Coding Labs ayuda a los desarrolladores a mejorar sus habilidades de codificación segura a través de formación práctica con comentarios intuitivos. Los desarrolladores pueden avanzar en sus habilidades de codificación segura en un IDE único en su clase totalmente potenciado en el navegador. Cuando se añaden Coding Labs a los cursos, los desarrolladores tienen la oportunidad de practicar los conocimientos adquiridos durante el curso.

• Para obtener más información sobre los laboratorios de codificación, consulte Descripción general de los laboratorios de codificación
• Para obtener más información sobre la edición de cursos publicados, consulte Cómo editar un curso

Para añadir un laboratorio de codificación a un curso

Los laboratorios están disponibles en: (otros idiomas en desarrollo)

1. C incrustado
2. C# (.Net) Core
3. C# (.Net) Web API
4. C++ Básico
5. Java Enterprise Edition (Basic)
6. Java Spring
7. Java Spring API
8. Javascript Node.js (Express)
9. JavaScript React
10. Python Básico
11. Python Django
12. TypeScript Node.js(Express)
13. TypeScript React
14. Terraform AWS

Los Coding Labs están disponibles en las siguientes plantillas para todos o algunos de los lenguajes mencionados anteriormente:

1. Curso introductorio
2. Introducción a OWASP Top 10 Awareness (con las últimas actualizaciones de Web top 10 2021)
3. Concienciación OWASP Top 10 en profundidad (con las últimas actualizaciones de la Web top 10 2021)
4. Recomendaciones de PCI DSS v4.0
5. Recomendaciones de Secure Code Warrior
6. Medidas de seguridad para el uso de "EO-Critical Software" bajo la Orden Ejecutiva (EO) 14028
7. OWASP Top 10 2017 Concienciación
8. Storyline OWASP TOP 10 2021
9. Recomendaciones de PCI DSS v3.2.1

Paso 1

Crear un nuevo curso y añadir un idioma soportado, o;

Edite un curso existente que ya contenga un idioma soportado, o;

Edite un curso existente y añada un idioma compatible.

Paso 2

Seleccione Contenido del curso y, a continuación, seleccione un módulo del curso que contenga contenido relacionado con una de las vulnerabilidades admitidas:

1. Control de Acceso: Falta Control de Acceso a Nivel de Función
2. Control de acceso: Falta de control de acceso a nivel de objeto
3. Autenticación: Autenticación incorrecta
4. Autenticación: Credenciales insuficientemente protegidas
5. Autenticación: Uso de autenticación de factor único
6. Lógica empresarial: Validación insuficiente
7. Lógica empresarial: Error lógico
8. Secuencias de comandos en sitios cruzados (XSS): Cross-Site Scripting basado en DOM
9. Secuencias de comandos en sitios cruzados (XSS): Secuencias de comandos cruzadas almacenadas
10. Vulnerabilidad de carga de archivos: Carga de archivos sin restricciones
11. Exposición de información: Exposición de datos confidenciales
12. Defectos de inyección: Deserialización de datos no fiables
13. Fallos de inyección: Inyección LDAP
14. Fallos de inyección: Inyección de comandos del sistema operativo
15. Fallos de inyección: Recorrido de rutas
16. Fallos de inyección: Inyección SQL
17. Criptografía insegura: Aleatoriedad insegura
18. Criptografía insegura: Uso de algoritmos débiles
19. Registro y supervisión insuficientes
20. Protección insuficiente de la capa de transporte: Transporte desprotegido de información sensible
21. Protección insuficiente de la capa de transporte: Uso deficiente de algoritmos o protocolos
22. Validación insuficiente
23. Asignación masiva: Asignación Masiva
24. Corrupción de memoria: Desbordamiento del búfer
25. Corrupción de memoria: Vulnerabilidades de cadenas de formato
26. Corrupción de memoria: Desbordamiento de enteros
27. Corrupción de memoria: Confusión de tipos
28. Mala configuración de seguridad: Funciones de seguridad deshabilitadas
29. Mala configuración de seguridad: Cabeceras HTTP incorrectas o ausentes
30. Mala configuración de seguridad: Permisos inadecuados
31. Almacenamiento de datos confidenciales: Almacenamiento de contraseñas en texto plano
32. Almacenamiento de datos confidenciales: Almacenamiento de información sensible en texto plano
33. Falsificación de peticiones del lado del servidor: Falsificación de peticiones del lado del servidor (SSRF)
34. Redirecciones y reenvíos no validados: Redirecciones y reenvíos no validados
35. Componentes vulnerables: Uso de componentes de fuentes no fiables
36. Componentes vulnerables: Uso de componentes vulnerables conocidos
37. Entidades externas XML (XXE): Entidades externas XML (XXE)

Paso 3

Seleccione la elipsis situada a la derecha del nombre del módulo y seleccione Añadir actividad

Paso 4

Seleccione Laboratorio de codificación y, a continuación, Categoría y Subcategoría

Paso 5

Seleccione Aplicar cambios. El Laboratorio de Codificación seleccionado se añadirá al módulo.

Enlaces relacionados:

• Cómo crear un curso
• Cómo crear su propio módulo de curso
• Cómo editar un curso