¿Es segura mi app? Claves para crear un entorno de desarrollo seguro

En esta sección introductoria, te sumergirás en el apasionante mundo de la seguridad en aplicaciones web. Exploraremos los conceptos fundamentales de la seguridad y cómo se aplican específicamente a las aplicaciones web. Aprenderás sobre las amenazas comunes y los riesgos asociados, sentando las bases para comprender la importancia de proteger tus aplicaciones.

En esta sección, nos sumergiremos en la metodología OWASP y su impacto en el desarrollo seguro de aplicaciones. Aprenderás sobre el ciclo de vida del desarrollo seguro y cómo implementarlo en tus proyectos. Exploraremos en detalle qué es OWASP y qué nos ofrece como desarrolladores. Además, descubrirás los recursos y herramientas que OWASP proporciona para proteger tus aplicaciones, incluyendo el famoso OWASP Top 10 y la guía de testeo OTG.

En esta sección, exploraremos los diferentes dominios de seguridad que debes tener en cuenta al desarrollar aplicaciones web. Desde la gestión de identidades y sesiones hasta la autenticación, autorización, gestión de errores, comunicaciones seguras, el lado del cliente y la validación de datos de entrada, cubriremos los aspectos clave para garantizar la seguridad de tus aplicaciones en cada uno de estos dominios.

Descubrirás una variedad de herramientas que te ayudarán a evaluar la seguridad de tus aplicaciones web. Exploraremos las técnicas de análisis de vulnerabilidades web y cómo utilizar herramientas especializadas para detectar posibles brechas de seguridad. También aprenderás sobre el uso de proxies web para analizar y registrar el tráfico de las aplicaciones, proporcionando información valiosa para identificar posibles vulnerabilidades.

En esta sección, exploraremos cómo puedes monitorear y mantener la seguridad de tus aplicaciones web en tiempo real. Aprenderás sobre la monitorización de la seguridad web, incluyendo el análisis del tráfico web para detectar posibles amenazas. Además, descubrirás cómo los Web Application Firewalls (WAF) pueden proteger tus aplicaciones contra ataques conocidos. También exploraremos SIEM (Security Information and Event Management) y cómo utilizar el análisis de logs para identificar actividades sospechosas y responder rápidamente a posibles ataques.

En esta sección final, recapitularemos los puntos clave y conclusiones del webinar. También te brindaremos la oportunidad de hacer preguntas y aclarar cualquier duda que hayas tenido durante la sesión.