Invitación al postgrado de Pruebas de Penetración en Aplicaciones Web

La necesidad de socializar el conocimiento adquirido y acumulado en todo este tiempo, producto de investigaciones y resultados validados por la práctica diaria, ha hecho posible que hayamos comenzado a impartir una serie de cursos de postgrado relacionados con las pruebas de penetración, conocidas también como pentesting o hacking ético.

Nuestra mayor fortaleza es que abordamos los retos como equipo, disfrutamos lo que hacemos y queremos compartir todo nuestro conocimiento y aprendizaje contigo. Por ello, nos complace invitarte a nuestro curso Pruebas de Penetración en Aplicaciones Web que impartiremos, del 13 al 17 de febrero en la VI Escuela Internacional de Invierno de la Universidad de las Ciencias Informáticas.

Si te apasiona la tecnología, la ciberseguridad y quieres aprender cosas nuevas relacionadas con el pentesting en aplicaciones web, te esperamos en la Habana en febrero. La universidad brinda un paquete completo para que los cursistas de otros países puedan alojarse, con todas las comodidades necesarias, en el campus universitario, durante los días de clases. Solo debes enviar un mensaje a la cuenta de correo inv.pos.fac2@uci.cu solicitando ser matriculado en el curso Pruebas de Penetración en Aplicaciones Web.

Nos gustaría contar con tu presencia y para concluir te dejo un breve resumen del curso:

—

Objetivo: Ejecutar, Analizar e interpretar los resultados de las pruebas de seguridad en un marco de un proyecto de Prueba de Penetración.

Resumen: El curso de postgrado Pruebas de Penetración en Aplicaciones Web brinda,  a los graduados universitarios de carreras informáticas y afines, formación en contenidos, técnicas y habilidades que les permitirá evaluar, a través de pruebas de seguridad actuales, productos informáticos basados en aplicaciones Web. El curso se basa en la última versión de la Guía de Pruebas de OWASP (OTG) e incorpora elementos de otras metodologías y pruebas de seguridad. Se mostrará la utilización de herramientas como OWASP ZAP, Burp Suite, cURL, BlindElephant, WPscan, Google Hacking Database, http://www.cvedetails.com, entre otras.

Contenidos a impartir:

• Introducción a la seguridad informática en aplicaciones web.
• Evaluación de la base tecnológica y escaneos de vulnerabilidades.
• Pruebas de Penetración en la gestión de identidades y la autenticación.
• Pruebas de Penetración en la gestión de autorización y la gestión de sesiones.

• Análisis de ataques basados en inyección de códigos dañino, peticiones cruzadas (XSS, CSRF, otros) e inclusión de archivos.