> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de contenido: Colección Secure Coding

> Secure Coding Audiencia: empleados técnicos Nivel de dificultad: principiante/intermedio Hora: 11 módulos, videos de ≈1-5 minutos + 3 preguntas por módulo Disponibilidad: disponible en la plataforma de Capacitación como módulos individuales. Mod

### **Secure Coding**

![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg)

**Audiencia:** empleados técnicos\
**Nivel de dificultad:** principiante/intermedio\
**Hora:** 11 módulos, videos de ≈1-5 minutos + 3 preguntas por módulo

**Disponibilidad:** disponible en la plataforma de Capacitación como módulos individuales.

**Módulos:**

* Secure Coding - Introducción a (video de 0:59)
* Secure Coding - Autenticación y autorización (video de 1:34)
* Secure Coding - Inyección (video de 1:40)
* Secure Coding - Mínimo privilegio (video de 1:16)
* Secure Coding - Introducción a OWASP (video de 1:18)
* Secure Coding - Actualización de OWASP - *actualizado en el cuarto trimestre de 2022*(video de 4:51)
* Secure Coding - Aplicación de parches (video de 1:42)
* Secure Coding - Secretos en el código fuente (video de 1:41)
* Secure Coding - Análisis estático (video de 1:08)
* Secure Coding - Modelado de amenazas (video de 1:18)
* Secure Coding - Dependencias vulnerables (video de 1:20)

***

**Avance:**

[Ver el avance](https://vimeo.com/531842116/4006de5e3a)

**Materiales de marketing:**[Kit de marketing de Secure Coding](/es/resources/content-marketing/marketing-kits/secure-coding-marketing-kit)

***

**Temas principales:** ¡Los empleados técnicos también necesitan una capacitación introductoria! Estos breves módulos de capacitación presentarán a sus desarrolladores y a otros empleados técnicos diversos conceptos de codificación segura. Para los usuarios finales que ya están familiarizados con estos conceptos, Secure Coding es un excelente recordatorio de su importancia.

**Principales conceptos de aprendizaje:**

* **Introducción a**
  * La seguridad en el proceso de desarrollo

* **Autenticación y autorización**
  * Autenticación frente a autorización
  * Pruebas de software
  * Pruebas de «quién es usted» y de «qué puede hacer»

* **Inyección**
  * Valor de los datos
  * Conceptos básicos de los ataques de inyección
  * Ataques de inyección SQL y de comandos del sistema operativo
  * Prevención de ataques de inyección

* **Mínimo privilegio**
  * Conceptos básicos del mínimo privilegio
  * Mínimo privilegio durante el proceso de desarrollo
  * Revisión periódica de los accesos

* **Introducción a OWASP**
  * Presentación de la organización OWASP
  * Uso del OWASP Top 10
  * ASVS y otros recursos de OWASP

* **Actualización de OWASP**
  * Categorías del OWASP Top 10 a partir de 2021
  * Nuevas categorías
  * Categorías renombradas y modificadas

* **Aplicación de parches**
  * Importancia de aplicar parches
  * Consecuencias de no aplicar parches
  * Sistemas de administración de parches

* **Secretos en el código fuente**
  * Peligros de compartir en exceso
  * Datos en repositorios de Github
  * Cifrado
  * Identificación de secretos en el código fuente

* **Análisis estático**
  * Identificación de errores antes de la implementación
  * Herramientas disponibles
  * Mejora de la calidad del código

* **Modelado de amenazas**
  * Uso del modelado de amenazas
  * Pasos del modelado de amenazas
  * Herramientas y recursos disponibles

* **Dependencias vulnerables**
  * Desventajas de utilizar el código fuente de terceros
  * Importancia de aplicar parches
  * Herramientas que pueden ayudar a identificar vulnerabilidades

**Nota sobre la actualización de OWASP:** Tenga en cuenta que toda la capacitación sigue siendo relevante respecto a la actualización más reciente de OWASP. El texto de todos los módulos (excepto el de Actualización de OWASP) se basa en la lista OWASP Top 10 de 2017. Los módulos *Secure Coding - Actualización de OWASP* abordan la lista OWASP Top 10 de 2021.

🔍 ¡Consulte Secure Coding en el catálogo de su plataforma de Living Security [aquí](https://app.livingsecurity.ai/content/training?q=Secure%20Coding)!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.