Líneas de especialización

T08

T Otros talleres

T08 Desarrollo seguro de aplicaciones web I

11 de noviembre del 2013

09:00:00-19:00:00 hrs.

Descripción

El curso está orientado a todas aquellas personas interesadas en el área de diseño, implementación y mantenimiento de aplicaciones web.

Los conocimientos adquiridos permitirán al participante contar con herramientas que le ayudarán a implementar aplicaciones web teniendo en consideración la seguridad de la información manejada.

Dirigido

Desarrolladores.
Administradores.
Estudiantes e interesados en el desarrollo seguro de aplicaciones web.

Nivel:

Intermedio

Requerimientos de Hardware/ Software:

Procesador: Intel Core 2 Duo o compatible a 2.00 GHZ o superior
Memoria Ram: 3G
Disco duro: 150 G
Unidad de DVD
S.O. nativo: Linux (Ubuntu 12.04 LTS, Debian 6, o similar), Windows 7 o superior
Virtualbox 4.2.18 o superior

IMPORTANTE: El comité organizador del evento ha solicitado para la impartición de éste curso, la instalación de 10 equipos de cómputo y 5 lugares libres para los asistentes que deseen llevar su computadora personal (laptop). Por tal motivo, se le solicita atentamente indicar, en el momento de enviar su trámite de pago, si hará uso del equipo instalado o llevará su propia laptop.

Conocimientos intermedios en:

Programación.
Bases de datos.

Temario

Arquitectura cliente-servidor
Arquitectura web por capas
Protocolo HTTP
Métodos empleados

Cifrado de la base de datos
Administración de llaves
Buenas prácticas
SSL y sus características
Handshake
Certificado servidor

Ciclo de vida en el desarrollo de sistemas
Estandar de desarrollo
Control de versiones
Uso de sandbox
Subida de archivos
Control de accesos
Manejo de errores
Generación de documentación
Generación de respaldos
Actualización de software
Checklist para implementación

Expresiones regulares
Lista blanca/negra
XSS

Instructores asignados a esta línea

T01 Análisis de software malicioso I	- Ing.Jonathan Banfi Vázquez
T02 Análisis de software malicioso II	- Ing.Jonathan Banfi Vázquez
T03 Implementación del SGSI (ISO/IEC-27001:2005) I	- Ing.Miguel Mendoza López
T04 Implementación del SGSI (ISO/IEC-27001:2005) II	- Ing.Miguel Mendoza López
T05 Hardening en sistemas operativos Linux I	- Ing.Andrés Leonardo Hernández Bermúdez
T06 Hardening en sistemas operativos Linux II	- Ing.Andrés Leonardo Hernández Bermúdez
T07 Vulnerabilidades en sitios web	- Ing.Andrés Leonardo Hernández Bermúdez
T08 Desarrollo seguro de aplicaciones web I	- Ing.Angie Aguilar Domínguez
T09 Desarrollo seguro de aplicaciones web II	- Ing.Angie Aguilar Domínguez

Congreso

Seguridad enCómputo2013