- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Audita código con criterio: domina el OWASP ASVS y verifica cada requisito.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran la verificación de seguridad de aplicaciones.
El Curso de OWASP ASVS aplicado a auditoría de código es una formación de 200 horas diseñada para auditar el código de una aplicación contra un estándar reconocido. Combina los fundamentos del Application Security Verification Standard y sus tres niveles, la estructura de los requisitos y la verificación de autenticación, control de acceso y validación y la verificación de criptografía, la trazabilidad y la elaboración de evidencias para que conviertas el ASVS en una auditoría de código real, desde el primer día.
No te formamos en teoría de seguridad, sino en verificar código con criterio: cada requisito del ASVS se traduce en una comprobación concreta y en una evidencia trazable.
Email: contacto@isecd.com
Auditar sin criterio deja huecos. Aprendes a verificar contra el OWASP ASVS, el estándar que estructura qué comprobar y cómo demostrarlo en cada capa de la aplicación.
OWASP ASVS, niveles de verificación, estructura de requisitos, autenticación, control de acceso, validación, criptografía y trazabilidad, todo lo que una auditoría de código exige.
La auditoría de código con criterio es una competencia escasa y muy demandada. Saber aplicar el ASVS te diferencia en cualquier equipo de desarrollo seguro.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Aplicaciones reales donde recorres los requisitos del ASVS, compruebas cada control sobre el código y documentas el resultado, replicando el trabajo de la auditoría de código en un marco guiado.
Escenarios basados en auditorías reales de aplicaciones: los requisitos del ASVS que verificarás de verdad sobre código en producción.
Auditores de seguridad
Analistas de AppSec
Responsables de calidad de software
Desarrolladores senior
Realizar auditorías de código con un método reconocido, entregando informes en los que cada hallazgo apunta a un requisito del estándar.
Comprobar el cumplimiento del ASVS en los proyectos internos de la empresa y llevar el seguimiento de los requisitos aún no cubiertos.
Definir qué nivel del estándar debe alcanzar cada aplicación del catálogo, según su exposición y la criticidad de los datos que trata.
Trasladar el estándar a requisitos concretos para los equipos, de forma que la seguridad entre en el backlog como cualquier otra tarea.
Emitir dictámenes técnicos sobre el estado de seguridad de una aplicación, respaldados por un estándar público y no por criterio propio.
Enseñar a equipos de revisión a aplicar el ASVS de forma homogénea, que es lo que hace comparables los informes de distintos auditores.
Es un estándar público que enumera los requisitos de seguridad que debe cumplir una aplicación, organizados en tres niveles de exigencia. Importa ahora porque convierte la revisión de seguridad en algo medible y comparable: en lugar de discutir opiniones, se verifica requisito por requisito con evidencia.
Trabajas con el ASVS completo, con su numeración de requisitos y sus tres niveles de verificación, aplicándolo sobre código real. También ves cómo se relaciona con el OWASP Top 10 y cómo encaja en los marcos de madurez que usan las organizaciones para medir su programa de seguridad.
El Top 10 es una lista de los riesgos más frecuentes, pensada para concienciar; el ASVS es un estándar de verificación con cientos de requisitos comprobables. Uno te dice qué suele fallar, el otro te dice exactamente qué tienes que comprobar y con qué nivel de exigencia según la criticidad de la aplicación.
Puedes trabajar como auditor de seguridad de aplicaciones, como analista de verificación en un equipo interno, o como consultor definiendo el nivel de exigencia que debe cumplir cada aplicación del catálogo. Es el perfil que convierte una revisión subjetiva en un dictamen que el cliente puede discutir con datos.
Sí. Los dominios de verificación y pruebas de seguridad del software que evalúa la CSSLP coinciden en buena medida con lo que cubre el ASVS. No es un curso de preparación de examen, pero trabajar el estándar requisito a requisito da una base práctica que esa certificación presupone y rara vez se ejercita.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un requisito se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de OWASP ASVS aplicado a auditoría de código, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
