Curso de Seguridad en Aplicaciones .Net

Descripción

En los últimos años se ha demostrado que la mayor parte de los ataques e intrusiones a servidores en Internet no se han realizado a través de vulnerabilidades de sistemas o servicios, sino a través de las propias
aplicaciones desarrolladas. De la misma manera que los administradores de sistema suelen tener conocimientos para asegurar los servidores a nivel de sistema, los desarrolladores de aplicaciones deben de formarse en el desarrollo de aplicaciones seguras.

Este curso tiene como finalidad ofrecer a los desarrolladores de la plataforma Microsoft los fundamentos esenciales para desarrollar aplicaciones seguras.

Los alumnos adquirirán los conocimientos necesarios para evitar desarrollar código que contenga fallos de seguridad comunes en esta plataforma como pueden ser fallos de SQL Injection, XPATH Injection, XSS, etc
…
De la misma manera se enseña a utilizar mecanismos de protección como pueden ser mecanismos de autenticación, input validation, jogging de aplicación, uso de certificados, etc …

Programa

Modulo I : Diseño y desarrollo seguro de aplicaciones .NET

• Introducción a la seguridad en .NET
• Validación de entradas.
• Evitar SQL Injection
• Evitar LDAP Injection.
• Evitar XPATH Injection.
• Evitar Cross-Site-Scripting.
• Otros ataques de Inyección.

Modulo II: Mecanismos de proteccion.

• Autentificación y autorización.
• Autentificación contra el dominio.
• Autentificación utilizando bases de datos.
• Smartcards.
• Single Sign On.
• Sesiones.
• Encriptación.
• Sesiones
• Cookies
• Datos
• Manejo de errores y logging.
• Logging.
• Framework de manejo de errores.
• Seguridad en Web Services
• SAML
• Firma de XML.
• Encriptación de XML.
• Otros.

Modulo III: Hardening de Microsoft Information Services.