OWASP Top 10 - A03:2021 - Injection

via Cybrary

Resumen

Nuestros cursos más recientes de OWASP incluyen actualizaciones de contenido exclusivas para la versión de septiembre de 2021 de la lista OWASP Top 10.

OWASP Top 10 - A03:2021 - Inyección

¿Qué es nuevo en A03:2021 - Inyección en el OWASP Top 10? A petición popular (nuestro riesgo de seguridad de aplicaciones web más votado), esta categoría ahora incluye Cross-Site Scripting (XSS), y el instructor Clint Kehr nos ofrece algunas lecciones y demostraciones adicionales sobre XSS en este curso actualizado.

¿Quién debería tomar este curso?

Nuestro curso OWASP Top 10 está diseñado para un aprendiz de nivel intermedio, alguien que sea un profesional experimentado en seguridad ofensiva, analista SOC o administrador de sistemas Windows que quiera saber cómo explotar y protegerse contra las vulnerabilidades más recientes que afectan a los sistemas empresariales.

¿Cuáles son los requisitos previos para este curso?

Obtendrás el mayor beneficio de este curso si tienes una comprensión básica de: aplicaciones web, lenguajes de programación, navegadores web y hacking de aplicaciones web.

¿Por qué debería tomar este curso?

El Proyecto Abierto de Seguridad de Aplicaciones Web (OWASP) es una organización sin fines de lucro enfocada en la seguridad web. El OWASP Top 10 presenta las vulnerabilidades de seguridad de aplicaciones web más críticas. Nuestro curso te brinda el conocimiento necesario para identificar, explotar y ofrecer sugerencias de remediación para estas vulnerabilidades.

¿Qué hace que este curso sea diferente de otros cursos sobre temas similares?

Este curso está disponible en la plataforma Cybrary en una serie de entregas. Junto con un módulo introductorio, cada uno de los 10 módulos subsecuentes están contenidos por separado como entregas de la serie de cursos. El diseño multimodal permite un aprendizaje más personalizable y a tu propio ritmo. Nuestro formato a demanda te brinda la flexibilidad de aprender a tu propio ritmo.

Este curso fue desarrollado por Clint Kehr, quien es un gerente técnico para el equipo de Divulgación Responsable de una empresa de servicios financieros, donde interactúa con hackers éticos que encuentran vulnerabilidades en la infraestructura de la empresa. Clint es un ex Agente Especial del Departamento de Justicia, donde se especializó en investigaciones en internet y llevó a cabo numerosos casos sobre actores de amenazas cibernéticas en la web superficial, profunda y oscura, lo que le valió el Premio al Servicio Distinguido del Fiscal General. Clint ha entrenado a más de 1,000 oficiales de la ley, fiscales y civiles en la web oscura y en sitios web de mercados oscuros. Clint tiene un título de maestría en estudios de inteligencia de la American Military University, donde se graduó con honores, y también tiene una maestría en Tecnología de la Información de la Universidad Carnegie Mellon, donde se graduó con la más alta distinción. Como ex Oficial de Reserva de la Marina, Clint sirvió en muchos roles, como oficial de división y jefe de departamento para comandos en la comunidad de guerra de la información.

¿Por qué debería tomar este curso en Cybrary y no en otro lugar?

Cybrary es la primera plataforma de educación en ciberseguridad en lanzar contenido de curso exclusivo y actualizado para la nueva lista OWASP Top 10 que se publicó el 24 de septiembre de 2021. La lista ha sido significativamente revisada desde la publicación de la última lista Top 10 de 2017, ya que la nueva lista combina, reordena y agrega nuevas vulnerabilidades de aplicaciones web. OWASP se ha centrado en una investigación más centrada en datos para la creación de la nueva lista top 10.

Cada curso Cybrary OWASP Top 10 (2021) incluye:

Lecciones de video atractivas que resumen cada categoría y la lista de CVEs cubiertos, así como describen cómo la categoría en la lista de 2021 es distinta de cómo se presentó la categoría en la lista de 2017
Demostraciones guiadas en plataformas como OWASP Mutillidae
Esc

Programa de estudio
Enseñado por

Clint Kehr

Etiquetas