Directrices

Secure Code Warrior® Directrices proporcionan un aprendizaje específico que se adapta al lenguaje/marco de su elección. Guían a los desarrolladores a través de estrategias de seguridad defensivas para aumentar sus conocimientos antes de sumergirse en el aprendizaje interactivo.

Los desarrolladores aprenderán tanto estrategias generales de mitigación para reforzar sus conocimientos de seguridad, como las mejores prácticas en profundidad para el lenguaje/marco seleccionado.

Las guías constan de 3 partes principales:

• Introducción general, Descripción y Mitigación.
• Mitigaciones del lenguaje/marco.
• Fragmentos de código adicionales (si procede).

1. Control de acceso - Falta de control de acceso a nivel de función
2. Control de acceso - Falta el control de acceso a nivel de objeto
3. Autenticación - Uso de autenticación de factor único
4. Autenticación - Credenciales insuficientemente protegidas
5. Autenticación - Autenticación incorrecta
6. Lógica empresarial: validación insuficiente
7. Lógica empresarial: error lógico
8. Cross-Site Scripting (XSS): Cross-Site Scripting basado en DOM
9. Cross-Site Scripting (XSS): Cross-Site Scripting almacenado
10. Cross-Site Scripting (XSS): Cross-Site Scripting reflejado
11. Denegación de servicio - Fallo en la liberación de recursos
12. Vulnerabilidad de carga de archivos - Carga de archivos sin restricciones
13. Gestión inadecuada de activos - Gestión inadecuada de activos
14. Exposición de información - Detalles del error
15. Exposición de información - Información de depuración
16. Exposición de información - Exposición de datos confidenciales
17. Defectos de inyección: Inyección de código
18. Fallos de inyección: Inyección de CSS
19. Fallos de inyección: Deserialización de datos no fiables
20. Fallos de inyección: Falsificación de registros
21. Fallos de inyección: Inyección de comandos del sistema operativo
22. Fallos de inyección: Recorrido de rutas
23. Fallos de inyección: Inyección de recursos
24. Fallos de inyección: Inyección SQL
25. Criptografía insegura: Aleatoriedad insegura
26. Registro y supervisión insuficientes - Registro y supervisión insuficientes
27. Protección insuficiente de la capa de transporte - Transporte desprotegido de información sensible
28. Falta de recursos & Limitación de la tasa - Falta de recursos & Limitación de la tasa
29. Asignación masiva - Asignación masiva
30. Corrupción de memoria: Desbordamiento del búfer
31. Corrupción de Memoria: Doble Libre
32. Corrupción de memoria: Vulnerabilidades de cadenas de formato
33. Corrupción de memoria: Desbordamiento de Heap
34. Corrupción de memoria: Valor de puntero ilegal
35. Corrupción de memoria: Desbordamiento de enteros
36. Corrupción de memoria: Desviación nula
37. Corrupción de memoria: Condiciones de carrera
38. Corrupción de memoria: Desbordamiento de pila
39. Corrupción de memoria: Confusión de tipos
40. Corrupción de memoria: Variable no inicializada
41. Corrupción de Memoria: Utilizar después de liberar
42. Desconfiguración de seguridad: Clickjacking
43. Error de configuración de seguridad: Cabeceras HTTP inadecuadas o ausentes
44. Mala configuración de seguridad: Exposición de información
45. Mala configuración de seguridad: Funciones de seguridad deshabilitadas
46. Mala configuración de seguridad: Permisos inadecuados
47. Almacenamiento de datos confidenciales: Almacenamiento de contraseñas en texto sin formato
48. Falsificación de peticiones del lado del servidor: Falsificación de peticiones del lado del servidor (SSRF)
49. Redirecciones y reenvíos no validados: Redirecciones y reenvíos no validados
50. Componentes Vulnerables: Uso de componentes vulnerables conocidos
51. Componentes vulnerables: Uso de componentes de fuentes no fiables
52. Entidades externas XML (XXE): Entidades externas XML (XXE)

Tenga en cuenta que no todas las 50 categorías de vulnerabilidad están cubiertas de manera uniforme en todos los idiomas.

1. Ansible Basic
2. Bash: Basic
3. C: Embedded
4. C# (.NET): Basic
5. C# (.NET): Core
6. C# (.NET): MVC
7. C# (.NET):Web API
8. C# (.NET): Web Forms
9. C Basic
10. C++: Basic
11. C++: Embedded
12. CloudFormation Basic
13. COBOL: Mainframe
14. Dart: Flutter
15. Docker: Basic
16. GO: API
17. GO: Basic
18. Java: Android SDK
19. Java: Enterprise Edition (Basic)
20. Java: Enterprise Edition (JSF)
21. Java: Enterprise Edition (JSP)
22. Java: Enterprise Edition API
23. Java: Servlets
24. Java: Spring
25. Java: Struts
26. JavaScript: Angular.io (2+)
27. JavaScript:AngularJS (1.x)
28. JavaScript: Basic
29. JavaScript:Node.js (Express)
30. JavaScript:Node.js API
31. JavaScript: React
32. JavaScript: React Native
33. JavaScript: Vue.js
34. Kotlin: Android SDK
35. Kotlin: Spring API
36. Kubernetes: Basic
37. Objective-C: iOS SDK
38. Perl: Dancer2
39. PHP: Basic
40. PHP: Laravel
41. PHP: Symfony
42. PL/SQL: Basic
43. PowerShell: Basic
44. Pseudocode: Mobile
45. Pseudocode: Web
46. Python: API
47. Python: Basic
48. Python: Django
49. Python: Flask
50. Python: Pyramid
51. Ruby: Rails
52. Rust: Basic
53. Salesforce: Apex
54. Scala: Play
55. Swift: iOS SDK
56. T-SQL: Basic
57. Terraform: AWS
58. Typescript: Basic
59. Typescript:Node.js (Express)
60. Typescript: React

Enlaces útiles:

• Cómo jugar a un desafío
• Descripción general de Coding Labs
• Resumen del módulo de recursos de aprendizaje