Asignatura: Seguridad en Aplicaciones Web

Formato: 40% teórico, 60% practico

Régimen: 4 horas semanales

Código:

Tipo:

Asignatura electiva para la carrera de Ingeniería Informática:

Descripción:

En esta asignatura, los estudiantes podrán adquirir las competencias para realizar una
evaluación de seguridad en aplicaciones web, con una mirada practica del proceso metodológico
que abarca desde reconocimiento hasta la explotación y post-explotacion de las principales
vulnerabilidades presentes en este tipo de infraestructura.

Desde el punto de vista de la disciplina laboral, esta es una labor muy requerida por las
empresas, dado que muchos negocios se basan en aplicaciones web expuestas a Internet, por
lo que existe un alto riesgo de que se concrete una amenaza que puede variar desde la
denegación del servicio hasta el robo de información sensible, afectando la imagen
organizacional.

Contenidos:

 Unidad I: Introducción a los modelos de seguridad en aplicaciones web

o Metodologías de Seguridad en aplicaciones web (OWASP)
o Reconocimiento pasivo (OSINT)
o Reconocimiento activo
o Enumeración

 Unidad II: evaluación de seguridad en aplicaciones web

o Análisis de vulnerabilidades web
o Explotación web server
o WebServices (SOAP, REST, API)
o Autenticación
 Unidad III: Ethical Hacking para aplicaciones web
o Técnicas de Hacking para aplicaciones web I (scripting)
 XSS
 LFI/RFI
 CSRF
o Técnicas de Hacking para aplicaciones web II
 Session Hijacking
 WebShell
 Inyección de comandos
 Inyección de LDAP
o Inyección SQL
o Controles de seguridad