Cursos para Desarrollar Programas Seguros.

Me dijo un desarrollador: “Se quejan de que no sabemos desarrollar un programa de manera segura pero a la hora de querer encontrar un curso dónde poder aprenderlo, hay muy pocas opciones”.

¿Y saben? Tiene razón. Sobre todo buenas opciones en México.

 

En fin. Me di a la tarea de buscar algunas posibilidades. Aclaro que no sé si estos cursos se dan en nuestro país o no y que no he tomado ninguno de ellos. Tómenlo como una lista y ustedes vean cuál les parece mejor.

Curso del EC-Council: “Certified Secure Programmer”. Aunque su curso de “Ethical Hacker” del EC-Council no me pareció tan bueno por estas razones, le doy un voto de confianza a este curso.

http://www.eccouncil.org/courses/ec-council_certified_secure_programmer.aspx

Curso de OffSec (creadores de BackTrack): “Offensive Security Web Expert”. Cuando estos señores dicen “hands-on”, en verdad lo es y no creo que les vaya a disgustar, son garantía de ofrecer excelentes cursos.

http://www.offensive-security.com/information-security-certifications/oswe-offensive-security-web-expert/

Curso del SANS: “Secure Coding in Java/JEE: Developing Defensible Applications”. El SANS tiene reputación por hacer buenos cursos en general.

http://www.sans.org/event/sans-2013/course/secure-coding-java-jee-developing-defensible-applications

Curso del SANS: “Secure Coding in .NET: Developing Defensible Applications”. Como ya dije, el SANS tiene Buena reputación de ofrecer cursos técnicos y de calidad.

http://www.sans.org/event/sans-2013/course/secure-coding-net-developing-defensible-applications

Curso de “Web Application Security Training” de WhiteHatSec. En dicha empresa labora Jeremiah Grossman, un experto de seguridad reconocido por su labor en seguridad en aplicaciones por lo que estimo que sus ofertas pueden ser atractivas.

https://www.whitehatsec.com/edu/edu.html

 

Curso del CERT (SEI Training): “Secure Coding in C and C++”. Supongo que por venir del CERT de EUA debe de ser bueno. Subrayo la palabra “supongo”. Revisen bien su oferta.

http://www.sei.cmu.edu/training/p63.cfm

 

Curso tipo “eLearning” de VeraCode: “Application Security eLearning”. Veracode tiene buenos productos competitivos para seguridad en aplicaciones. Supongo que estos cursos deben estar bien. Subrayo la palabra “supongo”.

http://www.veracode.com/products/application-security-elearning.html

Catálogo de cursos de SecureCodingAcademy. Dudé en enlistar aquí a estos cursos. Nunca había escuchado de esta “academia”, así es que revisa bien las condiciones de los cursos y los temarios. Y tal vez comentarios (buenos y malos)  en Internet antes de adquirir uno de estos.

http://www.securecodingacademy.com/course-catalog

 

Bueno, hasta aquí mi lista. ¿Tú conoces algunos buenos cursos para desarrollar programas seguros? ¿Sabes de alguno que se imparta en nuestro país y que lo recomiendes? Codificar de manera segura no es una cuestión trivial. Y aunque existen varios libros y sitios en donde se pueda aprender este arte, algunos prefieren los cursos.