Misiones prácticas

Secure Code Warrior® Las misiones simulan situaciones reales para los desarrolladores de modo que puedan experimentar el impacto de un código inseguro y practicar sus habilidades ofensivas, lo que les permite defender mejor su código y la reputación de la marca de su empresa.

Al igual que los pilotos utilizan un simulador de vuelo para aprender a reconocer y anticiparse a los riesgos, las misiones hacen lo mismo con los desarrolladores, ayudándoles a aumentar sus conocimientos sobre código seguro y a prevenir las malas prácticas de codificación antes de que se produzcan .

Las misiones no son para los débiles de corazón, pero hay pistas disponibles para proporcionar alguna orientación cuando sea necesario.

Cada misión es una simulación inmersiva de una aplicación del mundo real que permite a los desarrolladores practicar sus habilidades de codificación segura en un entorno seguro.

Hay 72 misiones jugables + 7 misiones públicas. Para ver por ti mismo lo que experimentarán tus desarrolladores, echa un vistazo a nuestra misión disponible públicamente, que se encuentra aquí: https://www.securecodewarrior.com/lp/fly-a-test-mission

1. Control de acceso - Referencia directa a objetos insegura
2. Control de acceso - Falta control de acceso a nivel de función
3. Control de acceso - Falta de control de acceso a nivel de objeto
4. Autenticación - Autenticación incorrecta
5. Autenticación - Función de restablecimiento de contraseña insegura
6. Lógica empresarial: validación insuficiente
7. Falsificación de petición en sitios cruzados - Falsificación de petición en sitios cruzados
8. Cross-Site Scripting (XSS) - Cross-Site Scripting basado en DOM
9. Cross-Site Scripting (XSS) - Cross-Site Scripting reflejado
10. Cross-Site Scripting (XSS) - Cross-Site Scripting almacenado
11. Exposición a la información - Detalles del error
12. Exposición de la información - Mala configuración de la seguridad
13. Exposición de información - Exposición de datos confidenciales
14. Fallos de inyección - Deserialización de datos no fiables
15. Fallos de inyección - Inyección de entidad externa
16. Fallos de inyección - Inyección NoSQL
17. Fallos de inyección - Inyección de comandos del sistema operativo
18. Fallos de inyección - Path Traversal
19. Fallos de inyección - Inyección SQL
20. Registro y supervisión insuficientes - Registro y supervisión insuficientes
21. Asignación masiva - Asignación masiva
22. Security Misconfiguration - Debug Features Enabled (Mala configuración de seguridad: funciones de depuración activadas)
23. Error de configuración de seguridad - Otros
24. Almacenamiento de datos confidenciales: almacenamiento de contraseñas en texto sin formato
25. Falsificación de peticiones del lado del servidor - Falsificación de peticiones del lado del servidor (SSRF)
26. Manejo de Sesión - Generación de Token de Sesión Débil

1. C: Basic
2. C# (.NET): Basic
3. C# (.NET): Core
4. C# (.NET): MVC
5. C# (.NET): Web API
6. C# (.NET): Web Forms
7. C++:Basic
8. GO: API
9. GO: Basic
10. Java: Enterprise Edition (Basic)
11. Java: Enterprise Edition (JSF)
12. Java: Enterprise Edition (JSP)
13. Java: Enterprise Edition API
14. Java: Spring
15. Java: Spring API
16. Javascript: Angular.io(2+)
17. JavaScript: Basic
18. JavaScript: Node.js (Express)
19. JavaScript: Node.js API
20. Javascript: React
21. Javascript: Vue.js
22. Kotlin: Spring API
23. Perl Dancer 2
24. PHP: Basic
25. PHP: Symfony
26. Pseudocode: Web
27. Python: API
28. Python: Basic
29. Python: Django
30. Python: Flask
31. Ruby: Rails
32. SAP: ABAP
33. Scala: Play

Enlaces relacionados:

• Recorridos didácticos en los cursos
• Cómo crear un curso
• Cómo crear su propio módulo de curso