Los aspectos estudiados en este tema son los siguientes:

• Visión panorámica de las vulnerabilidades y sus costes
• Propiedades del software seguro y resiliente

  Los aspectos estudiados en este tema son los siguientes:

• Errores de programación más peligrosos según el CWE/SANS Top 25
• Conceptos de seguridad

Los aspectos estudiados en este tema son los siguientes:

• Seguridad y resiliencia a lo largo del ciclo de vida
• Puntos de ataque y seguridad perimetral
• Buenas prácticas según OWASP (Open Web Application Security Project)

Los aspectos estudiados en este tema son los siguientes:

• Buenas prácticas para análisis de requisitos, diseño arquitectónico y de detalle. Por ejemplo:
  • Casos de uso/abuso
  • Modelado de amenazas
  • Análisis de riesgos
  • Revisión de diseño
  • Defensa en profundidad

Los aspectos estudiados en este tema son los siguientes:

• Los 10 riesgos de seguridad más críticos según OWASP
• Plataforma ESAPI (OWASP Enterprise Security API)
• Cross-Site Scripting (XSS)
• Inyección de ataques
• Autentificación y gestión de sesión

Los aspectos estudiados en este tema son los siguientes:

• Errores más comunes de gestión de memoria
  • Buffer overflow
  • Stack smashing
• Validación de entradas

Los aspectos estudiados en este tema son los siguientes:

• Errores de manejo de strings
• Errores de overflow de enteros
• Subterfugios con punteros

Los aspectos estudiados en este tema son los siguientes:

• Errores de formateado de Entrada/Salida de datos
• Errores de secuenciado de Entrada/Salida de datos
• Errores de manejo de ficheros

Los aspectos estudiados en este tema son los siguientes:

• Tipos de análisis estático
• Herramientas de análisis
  • Coverity
  • Fortify

Los aspectos estudiados en este tema son los siguientes:

• Buenas prácticas de pruebas de unidades
• Pruebas de penetración
• Fuzzing