BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Saint Intelligence - ECPv6.18.4//NONSGML v1.0//EN
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-WR-CALNAME:Saint Intelligence
X-ORIGINAL-URL:https://saintintelligence.com
X-WR-CALDESC:Eventos para Saint Intelligence
REFRESH-INTERVAL;VALUE=DURATION:PT1H
X-Robots-Tag:noindex
X-PUBLISHED-TTL:PT1H
BEGIN:VTIMEZONE
TZID:Europe/Helsinki
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20190331T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20191027T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20200329T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20201025T010000
END:STANDARD
BEGIN:DAYLIGHT
TZOFFSETFROM:+0200
TZOFFSETTO:+0300
TZNAME:EEST
DTSTART:20210328T010000
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0300
TZOFFSETTO:+0200
TZNAME:EET
DTSTART:20211031T010000
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
DTSTART;TZID=Europe/Helsinki:20200316T090000
DTEND;TZID=Europe/Helsinki:20200317T140000
DTSTAMP:20200218T123357Z
CREATED:20200218T120905Z
LAST-MODIFIED:20200218T123357Z
UID:894-1584349200-1584453600@saintintelligence.com
SUMMARY:Taller Ciberseguridad - Auditoría de seguridad de aplicaciones y servicios web
DESCRIPTION:En este taller mostrarán los conocimientos necesarios para llevar a cabo auditorías de aplicaciones web. Se explicarán diferentes metodologías y se enfocará de manera práctica cómo llevar a cabo este tipo de trabajos. Se aprenderán diferentes técnicas de detección y explotación de vulnerabilidades web y las soluciones que ayudan a mejorar la seguridad de un entorno web.\n\n\n\nDirigido a\nProfesionales de Sistemas de Información de empresas industriales\, tanto responsables como profesionales de perfil técnico. \nObjetivos\n\nProporcionar una visión de cuáles son las principales ciberamenazas y riesgos que afectan a las aplicaciones web.\nIniciarse en la auditoría de aplicaciones web como herramienta metodológica para prevenir y detectar problemas de seguridad.\n\nContenido\nPerspectiva y enfoque del atacante \n\nAnálisis de componentes en lado de cliente y servidor.\nEstudio de arquitectura de aplicaciones web.\nMétodos de control de sesión.\nDefinición de alcance de pruebas de seguridad.\n\nReconocimiento y fingerprinting \n\nDescubrimiento de aplicativos del servicio.\nIdentificación de Sistema Operativo.\nAnálisis de capa SSL.\nIdentificación de configuraciones software.\nTécnicas OSINT.\nSpidering.\n\nDescubrimiento de vulnerabilidades \n\nAnálisis manual de vulnerabilidades.\nProxy Web para interceptación de tráfico (ZAP\, Burp).\nEstudio práctico del TOP10 de OWASP (Command Injection\, SQL Injection\, XSS\, CSRF…)\nEscáneres de vulnerabilidades.\n\nExplotación de vulnerabilidades \n\nExplotación de navegadores web.\nUso de máquinas comprometidas para pivotar a redes internas.\nBeEF.\nExplotación práctica de vulnerabilidades\n\nSQL Injection\nXSS\nCSRF\nCommand injection\nAtaques con opciones X-Frame
URL:https://saintintelligence.com/evento/auditoria-de-seguridad-de-aplicaciones-y-servicios-web
LOCATION:Parque Tecnológico de Bizkaia\, Parque Tecnológico de Bizkaia. Laida Bidea\, Edificio 204\, Zamudio\, Bizkaia\, 48170\, España
ORGANIZER;CN="SPRI":MAILTO:apuntaeuskadinnova@spri.eus
END:VEVENT
END:VCALENDAR