Febrero de 2024

Nuevo

T-SQL ya está disponible

Ahora es posible que los alumnos jueguen actividades en T-SQL, en Formación, Cursos, Evaluaciones y Torneos. Hay 9 pautas y 25 desafíos para elegir.

Nuevos laboratorios de codificación

Los Coding Labs están ahora disponibles en C++ y Java Spring API.

En C++ se tratan los siguientes temas

• Corrupción de memoria - Desbordamiento del búfer
• Corrupción de memoria - Desbordamiento de enteros
• Corrupción de memoria - Confusión de tipos
• Fallos de inyección - Inyección SQL
• Entidades externas XML (XXE)
• Corrupción de memoria - Vulnerabilidades de cadena de formato
• Criptografía insegura - Uso de algoritmos débiles
• Protección insuficiente de la capa de transporte - Uso de algoritmos débiles
• Almacenamiento de datos sensibles - Almacenamiento de contraseñas en texto sin formato
• Componentes vulnerables - Uso de componentes de fuentes no fiables

Y puede jugar a Java Spring API Coding Labs para los siguientes temas

• Asignación Masiva - Auto-binding en la API Java Spring
• Falta de Control de Acceso a Nivel de Objeto - Protección contra vulnerabilidades de Autorización a Nivel de Objeto Rota

Esté atento a las novedades que vayan apareciendo en su nueva página Explorar.

Actualización de Vue.js

Hemos revisado nuestro contenido de Vue.js y le hemos dado una buena limpieza de primavera. Ahora hay 32 nuevos retos Vue.js, y 5 nuevas directrices, incluyendo:

• Cross-Site Scripting (XSS) - DOM-Based Cross-Site Scripting
• Componentes Vulnerables - Uso de Componentes de Fuentes No Confiables
• Desconfiguración de la seguridad - Clickjacking
• Fallos de inyección - Inyección CSS
• Redirecciones y reenvíos no validados - Redirecciones y reenvíos no validados

También estamos en proceso de mejorar el enfoque de nuestro contenido sobre Vue.js, orientándolo al desarrollo frontend. Como resultado, estamos en el proceso de eliminar el contenido que se encuentra fuera de esta área. Si tienes preguntas o dudas, ponte en contacto con soporte o con tu CSM.

En vista previa

Informe de torneos

Este nuevo informe ofrece una visión general del rendimiento de los alumnos en los torneos, lo que permite revisar el progreso en autoservicio. Las tablas de vulnerabilidades y de clasificación se pueden exportar. La tabla de clasificación también tiene muchas más columnas disponibles si es necesario.