Seguridad en Aplicaciones Java

Descripción

Java es el lenguaje de programación más utilizado para el desarrollo de aplicaciones en entornos corporativos.
La seguridad en este tipo de entornos es prioritaria para poder asegurar la fiabilidad y seguridad de los datos que sustentan el negocio.
Este curso proporciona las bases para desarrollar de forma segura aplicaciones en Java.
El curso muestra y analiza la seguridad de aplicaciones y la seguridad de aplicaciones web desarrolladas en Java e implementadas en servidores de aplicaciones utilizando la plataforma J2EE.
Al finalizar el curso el asistente podrá evaluar el nivel de seguridad utilizada por aplicaciones web, así como comprenderá como escribir código que no contenga fallos de seguridad.
Sin duda un curso muy recomendable para los equipos de desarrollo que lleven a cabo proyectos en esta plataforma, ya sean desarrollos propios o proyectos para terceros.

Programa

Modulo I: Diseño y desarrollo seguro de

• aplicaciones Java
• Introducción a la seguridad en Java.
• Validación de entradas.
• Evitar SQL Injection.
• Evitar LDAP Injection.
• Evitar XPATH Injection
• Evitar Cross-Site-Scripting
• Otros ataques de inyección.

Modulo II: Mecanismos de proteccion.

• Autentificación
• Métodos de almacenamiento de credenciales.
• Complejidad de las contraseñas.
• Métodos de autentificación
• Digest
• LDAP
• Autentificación contra bases de datos
• Single Sign On.
• Uso de CAPTCHA
• Manejo de sesiones
• Session Fixation
• Operaciones con sesiones
• Finalización de sesiones
• Autorización
• Encriptación
• Java Crytptograpjic Extensions
• Encriptado de conexiones JDBC
• Generador de números aleatorios.
• Manejo de errores y Logging
• Logging
• Framework de manejo de errores.
• Seguridad en Web Services
• SAML
• Firma de XML
• Encriptación de XML.

Modulo III: Seguridad en el servidor de aplicaciones.

• Hardening del Servidor de Aplicaciones
• Tomcat, Jboss, WebLogic, WebSphere