Curso de Seguridad Web SQL Injection y XSS - Educación IT

DESCRIPCIÓN DEL CURSO A DISTANCIA:

El curso comienza analizando el protocolo HTTP, para entender sus particularidades relacionadas con la seguridad, así como también las mejores prácticas al momento de implementar una aplicación web. Más adelante veremos cómo funcionan las vulnerabilidades del tipo Cross-Site Scripting (XSS), sus diferentes variantes, y las técnicas que podría utilizar un atacante para tomar el control de un navegador a través de su explotación. También analizaremos las vulnerabilidades del tipo SQL Injection, así como también otras variantes de inyección, como las Command Injections. Dentro de SQL Injection aprenderemos a detectarlas y a evitarlas. Realizaremos prácticas para, por ejemplo, ver cómo pueden ser robados los datos de una base a través de este tipo de ataques. Se cubrirán temas como la correcta gestión de sesiones, para comprender cómo deben estar formados los identificadores de sesión y cómo podrían llegar a ser atacados con el objetivo de acceder a estas sesiones sin necesidad de autenticarse. Para cada uno de los aspectos analizados, se estudiará cómo deberían ser implementadas correctamente las funcionalidades en el código de aplicación, a fin de estar protegidos contra cada uno de los ataques. Por último, analizaremos las medidas de seguridad web que pueden ser implementadas del lado de la infraestructura, particularmente implementaremos un Web Application Firewall con ModSecurity.