Saltar al contenido

Catálogo de cursos

Límites de seguridad del software

Corrige vulnerabilidades aisladas y demuestra que el código es seguro.

Usa casos de prueba sintéticos para corregir XSS, inyección SQL, fallos de autorización, filtraciones de secretos y errores de CSRF y CORS. Todos los laboratorios deniegan el acceso por defecto, están aislados de la red y se plantean para sistemas que te pertenecen o que tienes autorización para probar.

Programa del curso

  1. Sección 1

    Entradas no confiables

    Mantén los datos como datos en los puntos de salida del navegador y de la base de datos.

    1. XSS y contextos de salida
    2. Parámetros SQL
    3. Validación y codificación
  2. Sección 2

    Identidad e integridad de las solicitudes

    Autoriza el acceso a los recursos y rechaza acciones falsificadas desde otros sitios.

    1. Autenticación y autorización
    2. Defensas contra CSRF
    3. CORS: un límite del navegador
  3. Sección 3

    Secretos y verificación

    Reduce la exposición de credenciales y demuestra tanto el fallo como el comportamiento corregido.

    1. Ciclo de vida de los secretos
    2. Denegar por defecto
    3. Pruebas de regresión de seguridad

Rutas de aprendizaje

Tu idea, en marcha. Empieza en 60 segundos.

Prueba gratis durante 7 días en cualquier plan para nuevos miembros · Cancela cuando quieras

Empezar

Volver a los cursos