Menu

    Recorridos didácticos

    Avatar
    Secure Code Warrior Elves
    • Actualización
    Seguir


    Los Secure Code Warrior® Walkthroughs simulan escenarios reales para que cada desarrollador experimente el impacto de un código inseguro a la vez que les ayuda a responder a la pregunta "¿por qué importa esta vulnerabilidad?". - permitiéndoles, en última instancia, defender su código y la reputación de la marca de su empresa.


    Cada Walkthrough tiene instrucciones explícitas paso a paso para guiar a los desarrolladores mientras interactúan con una aplicación y experimentan cómo se manifiesta la vulnerabilidad en un escenario del mundo real.

     

     

    Vulnerabilidades cubiertas

    1. Control de acceso - Referencia directa a objetos insegura
    2. Control de acceso - Falta de control de acceso a nivel de función
    3. Autenticación - Autenticación incorrecta
    4. Lógica empresarial: validación insuficiente
    5. Cross-Site Scripting (XSS) - Cross-Site Scripting reflejado
    6. Cross-Site Scripting (XSS) - Cross-Site Scripting almacenado
    7. Vulnerabilidad de carga de archivos - Carga de archivos sin restricciones
    8. Fallos de inyección - Deserialización de datos no fiables
    9. Fallos de inyección - Inyección de entidad externa
    10. Fallos de inyección - Inyección NoSQL
    11. Fallos de inyección - Inyección de comandos del sistema operativo
    12. Fallos de inyección - Path Traversal
    13. Fallos de inyección - Inyección SQL
    14. Criptografía insegura - Aleatoriedad insegura
    15. Criptografía insegura - Uso de algoritmos débiles
    16. Registro y supervisión insuficientes - Registro y supervisión insuficientes
    17. Asignación masiva - Asignación masiva
    18. Seguridad mal configurada - Funciones de seguridad desactivadas
    19. Almacenamiento de datos sensibles - Almacenamiento de contraseñas en texto plano
    20. Falsificación de peticiones del lado del servidor - Falsificación de peticiones del lado del servidor (SSRF)
    21. Gestión de sesiones: testigos de sesión expuestos
    22. Componentes Vulnerables - Uso de Componentes Vulnerables Conocidos
    23. Componentes Vulnerables - Uso de Componentes de Fuentes No Confiables
    24. Entidades externas XML (XXE) - Entidades externas XML (XXE)

    Lenguajes cubiertos: Frameworks

    1. C: Basic
    2. C#(.NET): Basic
    3. C# (.NET): Core
    4. C# (.NET): MVC
    5. C# (.Net): Web API
    6. C# (.NET): Web Forms
    7. C++: Basic
    8. CloudFormation: Basic
    9. Docker: Basic
    10. GO: API
    11. GO: Basic
    12. Java: Enterprise Edition (Basic)
    13. Java: Enterprise Edition (JSF)
    14. Java: Enterprise Edition (JSP)
    15. Java: Enterprise Edition API
    16. Java: Servlets
    17. Java: Spring
    18. Java: Spring API
    19. Java: Struts
    20. JavaScript: Angular.io (2+)
    21. JavaScript: Basic
    22. JavaScript: Node.js (Express)
    23. JavaScript: Node.js API
    24. JavaScript: React
    25. JavaScript: Vue.js
    26. Kotlin: Spring API
    27. Kubernetes: Basic
    28. Perl Dancer 2
    29. PHP: Basic
    30. PHP: Laravel
    31. PHP: Symfony
    32. Pseudocode: Web
    33. Python: API
    34. Python: Basic
    35. Python: Django
    36. Python: Flask
    37. Ruby: Rails
    38. Rust: Basic
    39. SAP: ABAP
    40. Scala: Play
    41. Terraform: Basic
    42. Typescript:Basic

     

    Enlace relacionado:

    Artículos relacionados

    Comentarios

    0 comentarios

    Inicie sesión para dejar un comentario.