Desarrollo Seguro con OWASP

Ejes temáticos:

Módulo 1: Introducción a la seguridad en aplicaciones Fundamentos de seguridad en el desarrollo de software Principios de OWASP y la importancia del Top 10 Ciclo de vida de desarrollo seguro (SDLC) Riesgos comunes en aplicaciones modernas

Módulo 2: A1 – Inyección y manejo seguro de datos SQL Injection, NoSQL Injection, comandos del sistema Validación y sanitización de entradas Ejercicios prácticos de detección y mitigación

Módulo 3: A2 – Autenticación y gestión de sesiones Fallas en autenticación y gestión de credenciales Implementación de autenticación segura Protección de sesiones y tokens

Módulo 4: A3 – Exposición de datos sensibles y criptografía (6 h) Protección de datos sensibles en reposo y en tránsito Buenas prácticas de cifrado y hashing Manejo seguro de claves y contraseñas Casos prácticos y ejercicios de codificación segura

Módulo 5: A4 – Control de acceso y autorización Privilegios mínimos y control de roles Prevención de escalación de privilegios Ejercicios prácticos de implementación segura

Módulo 6: A5 – Configuración de seguridad y gestión de vulnerabilidades Configuraciones por defecto inseguras Hardening de servidores y aplicaciones Actualizaciones y parches de seguridad Ejercicios prácticos de auditoría de configuración

Módulo 7: A6 – Pruebas y análisis de seguridad Técnicas de pentesting y pruebas de vulnerabilidades Uso de herramientas OWASP ZAP, Burp Suite y escáneres automáticos Análisis de resultados y mitigación de riesgos

Módulo 8: Taller integral y cierre Simulación de desarrollo de una aplicación segura Identificación, explotación controlada y mitigación de vulnerabilidades Presentación de hallazgos y recomendaciones Retroalimentación y resolución de dudas

✅ Beneficios para los participantes

✅ Requisitos para la correcta impartición Implementar prácticas de desarrollo seguro basadas en OWASP Top Software y herramientas necesarias Navegador web actualizado (Chrome, Firefox o Edge) IDE de desarrollo (Visual Studio Code, Eclipse, IntelliJ, etc.) OWASP ZAP y/o Burp Suite Community Edition Opcional: OWASP WebGoat y Postman para pruebas de APIs Acceso a repositorios o entornos de prueba de aplicaciones vulnerables para prácticas 10 en proyectos reales. Identificar y mitigar vulnerabilidades críticas en aplicaciones web y móviles. Mejorar la seguridad de software, reduciendo riesgos de incidentes y pérdidas de información.