Secure Coding

Este módulo introduce la necesidad de una programación segura y las desastrosas consecuencias de su ausencia. OWASP y otras metodologías de desarrollo seguro serán presentadas. Finalmente, se introducirán los conceptos de SecDevOps y el modelado de amenazas.

Muchas fallas de software están relacionadas con el mal uso, o ausencia total, de primitivas criptográficas. Este módulo estudia los elementos necesarios, siempre desde un punto de vista práctico y aplicado a los problemas generalmente resueltos con su uso.

Este módulo aborda uno de los objetivos del programa: la idea de que la seguridad debe incluirse en el ciclo de vida del software lo antes posible. Con este fin, se introducirán los conceptos de diseño y arquitectura seguros y se estudiarán las vulnerabilidades relacionadas con la falta de diseño seguro.

Las pruebas de seguridad son otra fase esencial en la metodología SecDevOps. En este módulo, estudiaremos y analizaremos las principales metodologías y herramientas para lograr estos objetivos.

El quinto módulo se ocupa de los principales errores que generalmente se realizan en la fase de codificación, tanto en aplicaciones nativas como web, y que dan como resultado vulnerabilidades.

Este módulo presenta algunos conceptos básicos de seguridad de la nube y las API.