Líneas de especialización

T07

T Otros talleres

T07 Vulnerabilidades en sitios web

10 de noviembre del 2013

09:00:00-19:00:00 hrs.

Descripción

Taller dedicado al estudio de diferentes vulnerabilidades en aplicaciones web y mecanismos de mitigación de éstas.

Los conocimientos adquiridos permitirán al participante realizar diferentes pruebas para detectar vulnerabilidades e implementar mecanismos de defensa en aplicaciones web.

Dirigido

Responsables de desarrollo y mantenimiento de aplicaciones web.
Académicos.
Interesados mejorar la seguridad de sus aplicaciones.

Nivel: Intermedio

Requerimientos de Hardware/ Software:

Procesador: Intel Core 2 Duo o compatible a 2.00 GHZ o superior.
Memoria Ram: 3G
Disco duro: 150 G
Unidad de DVD.
S.O. nativo: Linux (Ubuntu 12.04 LTS, Debian 6, o similar), Windows 7 o superior
Virtualbox 4.2.18 o superior.

IMPORTANTE: El comité organizador del evento ha solicitado para la impartición de éste curso, la instalación de 10 equipos de cómputo y 5 lugares libres para los asistentes que deseen llevar su computadora personal (laptop). Por tal motivo, se le solicita atentamente indicar, en el momento de enviar su trámite de pago, si hará uso del equipo instalado o llevará su propia laptop.

Conocimientos intermedios en:

Programación.
Implementación de aplicaciones y sistemas.

Temario

Vulnerabilidades de seguridad en un sistema
- Top 10 de OWASP
- JS/AJAX
- Flash
- Uso de checklist
- Metodología para pruebas de penetración
Herramientas para Pentest
- Caja blanca
- Caja negra
- Pruebas de estrés
- Extensiones del navegador
- Herramientas generales
- Herramientas especializadas
- Suites de herramientas
Infraestructura de defensa para aplicaciones web
- Revisión de vulnerabilidades
- Configuración de servicios
- Análisis de riesgos
- Análisis de vulnerabilidades
- Configuración del servidor de aplicaciones
- Configuración del servidor de bases de datos
Firewall de aplicaciones
- Características principales
- Funcionamiento
- Ventajas y desventajas
- Comparación con Firewall de red
- Implementación
- ModSecurity
- WAF proxy inverso
Seguimiento y solución de vulnerabilidades
- Plan de manejo de incidentes
- Metodología de seguimiento
- Uso de sistema de tickets

Instructores asignados a esta línea

T01 Análisis de software malicioso I	- Ing.Jonathan Banfi Vázquez
T02 Análisis de software malicioso II	- Ing.Jonathan Banfi Vázquez
T03 Implementación del SGSI (ISO/IEC-27001:2005) I	- Ing.Miguel Mendoza López
T04 Implementación del SGSI (ISO/IEC-27001:2005) II	- Ing.Miguel Mendoza López
T05 Hardening en sistemas operativos Linux I	- Ing.Andrés Leonardo Hernández Bermúdez
T06 Hardening en sistemas operativos Linux II	- Ing.Andrés Leonardo Hernández Bermúdez
T07 Vulnerabilidades en sitios web	- Ing.Andrés Leonardo Hernández Bermúdez
T08 Desarrollo seguro de aplicaciones web I	- Ing.Angie Aguilar Domínguez
T09 Desarrollo seguro de aplicaciones web II	- Ing.Angie Aguilar Domínguez

Congreso

Seguridad enCómputo2013