Protección integral de APIs Serverless

Este curso enseña a identificar vulnerabilidades en APIs serverless y a aplicar medidas de ciberseguridad avanzadas en la nube. Se enseñará el análisis y protección de aplicaciones en producción, utilizando un enfoque práctico basado en entornos reales como AWS Cloud9, sin necesidad de configuraciones locales. A lo largo del taller, se abordan las principales amenazas en arquitecturas serverless y se implementan estrategias de defensa en profundidad mediante servicios de AWS como Secrets Manager, Lambda Authorizer y CloudWatch.

El programa incluye técnicas clave como autenticación con JWT, control de acceso, protección contra inyecciones, validación de datos, configuración de CORS, limitación de peticiones y monitorización de eventos de seguridad.