Diplomado en Desarrollo seguro de software

Al finalizar el curso podrás:
- Utiliza las herramientas vinculadas al lenguaje UML.
- Reconocer los conceptos de orientación a objetos, clean code y refactoring.
- Aplicar los principios fundamentales de diseño de software orientado a objetos.
- Analizar desafíos de software para generar soluciones en base a principios y patrones de diseño.

Contenidos:
Evolución, prácticas, herramientas y fundamentos de diseño de software
- La evolución del desarrollo de software.
- Diseño ágil de software.
- Herramientas para el modelado de software.
- Fundamentos de la orientación a objetos.
- Clean code y refactoring.

Arquitectura y patrones de diseño de software
- Test driven development.
- Grasp (patrones de asignación de responsabilidad).
- Principios SOLID.
- Patrones de diseño de software.

Al finalizar el curso podrás:
- Identificar los fundamentos de DevOps y DevSecOps para el desarrollo seguro de software.
- Aplicar DevOps en el mundo empresarial.
- Aplicar mejores prácticas para integrar DevSecOps en los equipos de trabajo.
- Crear un modelo de DevSecOps receptivo para facilitar el cambio.

Contenidos:
Fundamentos de DevOps
- El ciclo de desarrollo y metodologías ágiles.
- Tendencia en procesos, arquitectura e infraestructura.
- Principios, valores y prácticas en DevOps.
- Principales prácticas y herramientas DevOps.

Fundamentos de DevSecOps
- Descubriendo los resultados de DevSecOps (fundamentos).
- Definición del panorama de ciberamenazas (fundamentos).
- Integración de las partes interesadas de DevSecOps (fundamentos).
- Creación de un modelo DevSecOps receptivo (creación del modelo).
- Mejores prácticas para la integración de DevSecOps (aplicación de mejores prácticas).
- DevOps Pipelines y Continuous Compliance (integración de la seguridad de DevOps).
- Aprendiendo a usar los resultados de DevSecOps (integración de la seguridad de DevOps).

Al finalizar el curso podrás:
- Utilizar herramientas y metodologías para el uso de framework MITRE ATT&CK® en el análisis para detectar debilidades de código.
- Aplicar modelos y técnicas basadas en CWE, CVSS y CAPEC.
- Aplicar metodologías de Static Application Security Testing (SAST) y Dynamic Application Security Testing DAST para el análisis de debilidades de código.

Contenidos:
- Modelamiento de amenazas con MITRE ATT&CK.
- Common Weakness Enumeration (CWE) TOP 25.

Al finalizar el curso podrás:
- Identificar los dominios que incorpora OWASP TOP 10 para el desarrollo seguro de software.
- Identificar vulnerabilidades en cada dominio de OWASP TOP 10.
- Ejecutar pruebas de concepto de explotación de vulnerabilidades a nivel de código.
- Evaluar formas de mitigación de las vulnerabilidades detectadas.

Contenidos:
OWASP TOP 10 A01:2021 a A05:2021
- Broken Access Control.
- Crytographics failures.
- Injection.
- Insecure design.
- Security missconfiguration.

OWASP TOP 10 A06:2021 A10:2021
- Vulnerable and outdated components.
- Identification and authentication failures.
- Software and data integrity failures.
- Security logging and monitoring failures.
- Server site request forgery.

Al finalizar el curso podrás:
- Definir objetivos centrales para el desarrollo de software (confidencialidad, integridad y disponibilidad de la información).
- Identificar los conceptos fundacionales relacionados con principios de diseño de seguridad con el respecto al desarrollo seguro de software.
- Identificar modelos y marcos de trabajo para la gestión de riesgos y el ciclo de vida de software seguro (SAMM y BSIMM de OWSAP).
- Incorporar prácticas de seguridad dentro de los procesos del ciclo de vida del desarrollo de software (DevOps y DevSecOps).
- Analizar la evaluación de riesgos a nivel de arquitectura y a nivel de operaciones que sean relevantes para la integración y el ambiente de desarrollo (Agile).
- Analizar requerimientos de gestión e identificar fuentes para requerimientos (funcionales y no funcionales) de seguridad a nivel de software (matriz SRTM para la trazabilidad de requerimientos).
- Evaluar los aspectos más relevantes de diversas arquitecturas y componentes relacionados (IoT, FPGA, HSM, Cloud Computing entre otros).

Contenidos:
- Introducción al Seminar review.
- Secure Software Concepts.
- Secure Software Lifecycle and Risk Management.
- Secure Software Requirements.
- Secure Software Architecture and Design.

Para acceder al material del curso, el diplomado contará con una plataforma web en la que estarán disponibles las presentaciones y los documentos complementarios. Es importante que en este curso los alumnos cuenten con un computador conectado a internet, con un procesador compatible con virtualization de máquinas x64, desde 8 gigas de ram y al menos 100 gigas de espacio. El curso incluye el kit oficial en inglés para la certificación CSSLP y tiene una duración de un año una vez que se activa; no incluye el voucher para rendir el examen de certificación.

Al finalizar el curso podrás:
- Analizar vulnerabilidades y exposiciones comunes (CVE), enumeraciones de debilidades comunes (CWE), clasificación y enumeración de patrones de ataques comunes (CAPEC) para el desarrollo seguro de software.
- Evaluar chequeos (Dependency y Track) OWASP y aspectos de seguridad a nivel de APIs.
- Distinguir los objetivos y fases de las pruebas de seguridad funcionales y no funcionales para el desarrollo seguro de software.
- Analizar métodos de pruebas de seguridad (AST), revisión de código y el estándar ASVS de OWASP.
- Identificar métodos para la activación y políticas de implementación con respecto a la instalación segura de software.
- Identificar los beneficios del monitoreo continuo de la seguridad de la información (ISCM) y las consideraciones para su implementación.
- Evaluar los riesgos de seguridad asociados a terceros o códigos abiertos usando la verificación estándar de componentes de software (SCVS de OWASP).

Contenidos:
- Secure Software Implementation.
- Secure Software Testing.
- Secure Software Deployment, Operations and Maintenance.
- Secure Software Supply Chain.