DESEMPEÑO GENERAL

VIII CURSO STIC - DESARROLLO SEGURO

¿Qué voy a aprender?

Proporcionar los conocimientos y capacidades fundamentales necesarias para planificar, desarrollar e implementar soluciones software seguras desde las fases más tempranas de su desarrollo, planteándolas desde el siguiente enfoque:

• Mejora continua de la seguridad de la organización.
• Ayuda para detectar fallos en las primeras etapas del proceso de desarrollo reduciendo los riesgos.
• Ahorro de costes y esfuerzos en la resolución de vulnerabilidades.

Dirigido a:

Funcionarios de los subgrupos A1, A2, B y C1, y el personal laboral equivalente, que tenga responsabilidades, a nivel técnico, en la planificación, creación, gestión, administración o mantenimiento de desarrollos en las tecnologías de la información y comunicaciones, o con la seguridad de los mismos. Disponer de un conocimiento mínimo en lenguajes de programación y seguridad, así como conocimientos o experiencia previa en el área de desarrollo de software y conocimientos técnicos en JAVA.

Inscripción:

• Esta acción formativa no se encuentra en periodo de inscripción.

• El número máximo de alumnos será de 45.

Contenidos:

Fase asíncrona: 25h.

Recomendaciones sobre Desarrollo Seguro

• Arquitectura segura.
• Autorización. Gestión de sesiones.
• Validación de datos de entrada y salida.
• Gestión de errores.
• Registro seguro.
• Criptografía.
• Gestión segura de archivos.
• Seguridad en las transiciones.
• Seguridad en las comunicaciones.
• Protección de datos.

Fase síncrona: 25h.

Ciclo de vida de desarrollo de software seguro (S-SDLC)

• Introducción a S-SDLC: Seguridad en SDLC.
• Metodologías y estándares.
• Cumplimiento normativo.
• Herramientas

Seguridad en desarrollo JAVA

• JAVA: Buenas prácticas.
• Diseño seguro.
• Code review.
• Criptografía.
• Controles de seguridad.

Enfoque DevSecOps

• DevSecOps: Introducción.
• Fases y actividades.
• Buenas prácticas en DevSecOps.