|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/desarrollo-seguro-de-aplicaciones-con-javaowaspdevsecops/
课程评论：没有评论
课程名称：使用Java+OWASP+DevSecOps进行安全应用开发 课程概述： 本课程旨在帮助考生为“EC-Council认证应用安全工程师（CASE）”认证做好准备，专注于Java开发中的应用安全。虽然“EC-Council认证应用安全工程师”和“CASE”是EC-Council的注册商标，但本课程与该机构没有任何授权或关联。支持者旨在强调在软件开发生命周期（SDLC）中将安全性作为首要任务的重要性，以降低由于安全问题而导致的经济损失风险。 课程目的： - 确保应用软件从一开始就将安全性置于优先考虑的位置。 - 建立基础，使开发人员和组织能够更稳定、低风险地开发安全应用。 - 减少应用开发过程中所有阶段的安全风险。 - 提高所有参与SDLC的专业人员的安全意识。 课程模块包括： - 应用安全、威胁与攻击的理解。 - 安全需求的收集。 - 安全应用的设计与架构。 - 输入验证的安全编码实践。 - 身份验证和授权的安全编码实践。 - 加密的安全编码实践。 - 会话管理的安全编码实践。 - 错误管理的安全编码实践。 - 静态与动态应用安全测试（SAST和DAST）。 - 安全的部署与维护。 课程还包括针对每个模块的练习考试，帮助学生识别需要更多准备的领域。考试详情包括50道题目，考试时长为2小时，及格分数为70%。此外，还提供有关关键安全主题的额外测试，以帮助评估在OWASP和DevSecOps方面的知识和技能。 学习成果： - 精通OWASP十大安全风险。 - 确保安全的SDLC。 - 应用最佳实践确保Java应用安全。 - 练习安全编程技术。 课程要求： - 具备Java编程经验。 - 基础安全知识。 - 对Servlet、Spring和Struts有基本了解。 适合人群： - Java开发者。 - 软件架构师。 - 安全专业人士。 总结：此课程提供了全面的应用安全知识，帮助学员掌握在现代开发环境中消除安全漏洞的实践，为执业认证做好充分准备，确保数据保护和网络安全威胁防范。
"EC-Council Certified Application Security Engineer" y "CASE" son marcas registradas de EC-Council. Este curso no está autorizado, respaldado ni afiliado de ninguna manera con EC-Council.¿Estás preparándote para la certificación "EC-Council Certified Application Security Engineer" (CASE) en JAVA y quieres poner a prueba tus conocimientos? ¡Has llegado al lugar adecuado para practicar y asegurarte de estar listo para el examen!La credencial CASE evalúa habilidades y conocimientos críticos en seguridad que son necesarios a lo largo del ciclo de vida típico de desarrollo de software (SDLC). Se enfoca en la importancia de implementar metodologías y prácticas seguras en el entorno operativo actual, que a menudo es inseguro.El propósito de CASE es:- Asegurarse de que la seguridad de las aplicaciones sea una prioridad desde el principio, no una ocurrencia tardía.- Establecer las bases para que todos los desarrolladores de aplicaciones y organizaciones de desarrollo produzcan aplicaciones seguras con mayor estabilidad y menos riesgos para los usuarios.- Ayudar a las organizaciones a reducir el riesgo de pérdidas millonarias debido a problemas de seguridad en cada etapa del proceso de desarrollo de aplicaciones.- Fomentar la importancia de la seguridad en el trabajo de todos los profesionales involucrados en el SDLC, como probadores, desarrolladores, administradores de red, etc.Los módulos de CASE incluyen:- Comprender la seguridad de las aplicaciones, las amenazas y los ataques.- Recopilación de requisitos de seguridad.- Diseño y arquitectura de aplicaciones seguras.- Prácticas de codificación segura para la validación de entradas.- Prácticas de codificación segura para autenticación y autorización.- Prácticas de codificación segura para criptografía.- Prácticas de codificación segura para la gestión de sesiones.- Prácticas de codificación segura para la gestión de errores.- Pruebas estáticas y dinámicas de seguridad de aplicaciones (SAST y DAST).- Despliegue y mantenimiento seguros.Encontrarás exámenes de práctica con preguntas para cada uno de los módulos incluidos en el examen oficial. Los resultados de los exámenes prácticos te ayudarán a identificar en qué módulo necesitas más preparación. Además, todas las preguntas incluyen explicaciones de las respuestas correctas.Detalles del examen:- Número de preguntas: 50.- Duración del examen: 2 horas.- Formato del examen: Preguntas de opción múltiple.- Puntuación mínima requerida: 70%.Por últimoSe han incluido exámenes de prueba adicionales para evaluar tus conocimientos en áreas clave de seguridad, como OWASP para aplicaciones web, OWASP para aplicaciones móviles, OWASP para APIs y DevSecOps. Estos exámenes te brindarán la oportunidad de medir tus habilidades en la identificación y mitigación de vulnerabilidades de seguridad en aplicaciones web, aplicaciones móviles y servicios API. También podrás evaluar tus conocimientos en la integración de prácticas de seguridad en el ciclo de vida de desarrollo de software (DevSecOps), lo que es esencial en un entorno de desarrollo moderno.Estos exámenes de prueba adicionales te ayudarán a prepararte de manera integral para el examen oficial CASE y a fortalecer tus competencias en seguridad de aplicaciones en diferentes contextos. Recuerda que la seguridad de las aplicaciones es fundamental en la protección de datos y la prevención de amenazas cibernéticas, por lo que estar bien preparado es esencial para tu éxito en la certificación "EC-Council Certified Application Security Engineer" (CASE)."Las marcas registradas 'EC-Council Certified Application Security Engineer' y 'CASE' pertenecen a EC-Council, y quiero aclararte que este curso no cuenta con autorización, respaldo ni afiliación de ninguna manera con EC-Council".Lo que vas a aprender- Dominar el OWASP Top 10.- Garantizar un SDLC seguro.- Aplicar las mejores prácticas para hacer tu aplicación Java segura.- Practicar programación segura.¿Qué necesitas para unirte al curso?- Tu experiencia en programación en Java.- Tus conocimientos básicos en seguridad.- Tus conocimientos fundamentales en Servlets, Spring y Struts.¿Quiénes pueden beneficiarse de este curso?- Desarrolladores Java como tú.- Arquitectos.- Profesionales de la seguridad.
