- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Protege tus APIs REST: domina la seguridad con el OWASP API Top 10.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran la seguridad de tus APIs REST.
El Curso de Seguridad en APIs REST con OWASP API Top 10 es una formación de 200 horas diseñada para proteger tus APIs frente a las vulnerabilidades más críticas. Combina la autorización a nivel de objeto y la autenticación, la exposición de datos, el mass assignment y el consumo de recursos y la autorización a nivel de función y la gestión segura de la API para que remedies las vulnerabilidades del OWASP API Top 10 en APIs reales, desde el primer día.
No te formamos en teoría de seguridad, sino en securizar APIs que resisten: cada vulnerabilidad del API Top 10 se previene con una práctica de codificación concreta.
Email: contacto@isecd.com
La mayoría de las brechas en aplicaciones modernas empiezan en la API. Aprendes a securizar tus endpoints, la defensa que de verdad evita la vulnerabilidad antes de que exista.
OWASP API Top 10, BOLA, autenticación, exposición de datos, mass assignment, rate limiting, autorización por función y gestión de la API, todo lo que la seguridad de APIs exige.
La seguridad de APIs es una competencia escasa y muy demandada. Saber prevenir el OWASP API Top 10 te diferencia en cualquier equipo de desarrollo.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
APIs vulnerables reales donde identificas, explotas en laboratorio y remedias las vulnerabilidades, replicando el trabajo de la seguridad de APIs en un marco guiado.
Escenarios basados en vulnerabilidades reales de APIs: los fallos del OWASP API Top 10 que remediarás de verdad en producción.
Desarrolladores de APIs
Arquitectos de microservicios
Analistas de seguridad de aplicaciones
Testers de integración
Revisar las interfaces de una organización aplicando el OWASP API Top 10 y priorizando los fallos de autorización por encima del resto.
Construir servicios con la autorización verificada en cada objeto y no solo en la puerta de entrada, que es el error más repetido.
Evaluar interfaces de clientes buscando exposición de datos, mass assignment y endpoints olvidados de versiones anteriores del servicio.
Configurar las políticas de acceso, cuotas y limitación de peticiones en la capa que protege a todos los servicios de la plataforma.
Automatizar pruebas de autorización que se ejecuten en cada entrega, comprobando que ningún usuario accede a datos de otro usuario.
Asesorar en la exposición segura de APIs a terceros, donde el control de acceso y las cuotas dejan de ser un detalle técnico menor.
Es proteger las interfaces por las que hoy circula casi todo el dato de una empresa. Importa ahora porque la lógica se ha movido al cliente y la API ha quedado expuesta directamente a internet: ya no basta con ocultar un botón en la interfaz, porque cualquiera puede llamar al endpoint por su cuenta.
Trabajas con el OWASP API Security Top 10 como marco de referencia, con herramientas de prueba de endpoints y con mecanismos de autenticación basados en tokens. También manejas las políticas de rate limiting y de cuotas que se configuran en un API gateway para contener el abuso de peticiones.
El Top 10 clásico se pensó para aplicaciones web con interfaz; el de APIs recoge los riesgos que aparecen cuando no hay pantalla de por medio. Aquí el problema número uno no es la inyección, sino la autorización a nivel de objeto: comprobar que el usuario que pide un recurso tiene derecho a ese recurso concreto.
Puedes trabajar como especialista en seguridad de APIs, como auditor de interfaces o como desarrollador backend con criterio de seguridad. También encaja en equipos de plataforma que gestionan el API gateway, donde se definen las políticas de acceso y de consumo de todos los servicios de la organización.
Sí, sobre todo para las certificaciones centradas en aplicaciones web como la eWPT, que ya incorporan APIs en su temario, y para la parte de servicios de la CSSLP. No es un curso de preparación de examen, pero el enfoque sobre autorización por objeto es justo lo que esas pruebas evalúan en la práctica.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de Seguridad en APIs REST con OWASP API Top 10, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
