- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Revisa el código desde dentro: domina el pentesting white-box y la revisión profunda para encontrar y remediar.
Duración
800 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1600 €
Seis pilares que estructuran la revisión autorizada de código orientada a la remediación.
El Diplomado en Pentesting white-box y revisión profunda de código es una formación de 800 horas diseñada para revisar el código fuente desde dentro, con acceso autorizado, para encontrar y remediar vulnerabilidades. Combina el análisis de flujo de datos y el seguimiento de fuentes y sumideros, la revisión del control de acceso, la autenticación y la deserialización y la combinación de SAST con revisión manual, la priorización y la remediación para que conviertas el código vulnerable en código corregido, desde el primer día.
Todo el diplomado parte de un marco ético claro: se trabaja siempre sobre revisión autorizada de código propio o de la organización, con acceso legítimo y con fines de remediación. No enseñamos a atacar a terceros, sino a auditar tu propio código para defenderlo.
Email: contacto@isecd.com
El acceso al código fuente lo cambia todo. Aprendes a revisar el código con autorización para encontrar la vulnerabilidad antes que nadie y remediarla en origen.
Flujo de datos, fuentes y sumideros, inyección, control de acceso, autenticación, deserialización, criptografía, SAST y priorización, todo lo que la revisión profunda exige.
La revisión profunda de código es una competencia escasa y muy demandada. Saber auditar el código y guiar su remediación te diferencia en cualquier equipo de seguridad.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Aplicaciones vulnerables reales donde, con acceso autorizado al código, sigues el flujo de los datos, validas el hallazgo en laboratorio y recomiendas la remediación, replicando el trabajo de la revisión profunda en un marco guiado.
Escenarios basados en vulnerabilidades reales de código: los fallos que localizarás en la revisión y remediarás de verdad en producción.
Pentesters con experiencia
Analistas de AppSec
Auditores de seguridad
Desarrolladores senior
Auditar aplicaciones con acceso al código encontrando fallos de lógica y autorización que una prueba externa nunca llegaría a ver.
Combinar la revisión profunda con la explotación controlada para entregar hallazgos ya demostrados y no simples sospechas técnicas.
Seguir el recorrido del dato del usuario a través del código hasta encontrar dónde llega sin haber sido validado en ningún momento.
Confirmar en laboratorio qué alertas del analizador son explotables de verdad, que es la parte que ninguna herramienta llega a resolver.
Prestar un servicio de revisión completa a clientes con software crítico, donde el pentesting externo se queda claramente muy corto.
Buscar fallos en software de terceros con el código disponible, que es la vía habitual para publicar hallazgos con identificador propio.
Es auditar una aplicación teniendo acceso a su código fuente, en lugar de atacarla a ciegas desde fuera. Importa ahora porque los fallos que más daño hacen son de lógica y de autorización, y esos no se ven desde el exterior: hay que leer cómo el código decide quién puede hacer qué cosa.
Trabajas con análisis de flujo de datos y seguimiento de fuentes y sumideros, combinando herramientas SAST con la lectura manual del código. También montas laboratorios para validar cada hallazgo y aprendes a redactar el informe técnico con su prueba de concepto y su recomendación concreta.
La auditoría de código revisa y documenta lo que encuentra contra un estándar. El pentesting white-box añade el paso siguiente: montar el laboratorio y demostrar que ese hallazgo se explota de verdad. Entregas una prueba de concepto funcionando, no un requisito incumplido con su referencia.
Puedes trabajar como pentester white-box, como auditor de código senior o como investigador de vulnerabilidades en software de terceros. Es un servicio que se cobra bastante mejor que el pentesting externo, porque encuentra lo que una prueba a ciegas jamás llegaría a ver en la aplicación.
Ayuda, pero no es imprescindible. Hay dos caminos de entrada: el del pentester que quiere aprovechar el código fuente, y el del desarrollador veterano que ya lee código ajeno con soltura y aprende a explotar lo que encuentra. El segundo perfil suele avanzar incluso más rápido en este diplomado.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Pentesting white-box y revisión profunda de código, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
