OWASP Top 10 - A06:2021 - Vulnerable and Outdated Components

Resumen

Nuestros cursos más recientes de OWASP contienen actualizaciones exclusivas para la versión de septiembre de 2021 de la lista OWASP Top 10.

En el curso A06-Componentes Vulnerables y Desactualizados, aprenderá más sobre la infame Brecha de Equifax de 2017 y la vulnerabilidad de Apache Struts que lo inició todo.

Nuestro curso OWASP Top 10 está diseñado para aprendices de nivel intermedio, incluidos profesionales de seguridad ofensiva, analistas SOC y administradores de sistemas Windows que deseen explotar y protegerse contra las últimas vulnerabilidades que afectan a los sistemas empresariales.

Para obtener el mayor beneficio de este curso, debe tener una comprensión básica de:

• Aplicaciones web
• Lenguajes de programación
• Navegadores web
• Hacking de aplicaciones web

El Proyecto de Seguridad de Aplicaciones Web Abiertas (OWASP) es una organización sin fines de lucro enfocada en la seguridad web. El OWASP Top 10 presenta las vulnerabilidades más críticas de seguridad en aplicaciones web. Nuestro curso proporciona el conocimiento necesario para identificar, explotar y ofrecer sugerencias de remediación para estas vulnerabilidades.

Este curso está disponible en la plataforma Cybrary en una serie de entregas. Junto con un módulo introductorio, cada uno de los 10 módulos subsiguientes se presenta por separado como entregas de la serie de cursos. El diseño multimodal permite un aprendizaje más autodirigido y personalizable. Nuestro formato bajo demanda le brinda la flexibilidad de aprender a su propio ritmo.

Este curso fue desarrollado por Clint Kehr, un gerente técnico del equipo de Divulgación Responsable de una organización de servicios financieros. Interactúa con hackers éticos que encuentran vulnerabilidades en la infraestructura de la empresa. Clint es un ex Agente Especial del Departamento de Justicia y tiene una amplia experiencia en investigaciones en internet.

Cybrary es la primera plataforma de educación en ciberseguridad en lanzar contenido de curso exclusivo y actualizado para la nueva lista OWASP Top 10 a partir del 24 de septiembre de 2021. La lista se ha revisado significativamente desde la edición de 2017, con vulnerabilidades en aplicaciones web combinadas, reordenadas y recién agregadas. El enfoque de OWASP está en una investigación más centrada en datos para la nueva lista.

Cada curso Cybrary OWASP Top 10 (2021) incluye:

• Lecciones en video atractivas que resumen cada categoría y la lista de CVEs cubiertos, detallando los cambios desde la lista de 2017
• Demostraciones guiadas en plataformas como OWASP Mutillidae
• Escenarios escritos que destacan la relevancia de las vulnerabilidades de aplicaciones web del OWASP Top 10 en ataques de ransomware y brechas de datos del mundo real, incluida la Brecha de Equifax de 2017 y el ataque al Colonial Pipeline de 2021
• Laboratorios prácticos personalizados creados por nuestro socio, Cydefe, para identificar, explotar y mitigar estas vulnerabilidades críticas, y ofrecer consejos de remediación

Programa de estudio

Enseñado por

Clint Kehr

Etiquetas