Bueno, amigos, bienvenidos a esta clase, donde les voy a hablar más específicamente de Wabash, como
también en pantalla, en este caso tenemos la definición de Wikipedia que rodea puntualmente con lo
que esta pantalla, porque me interesa hablar de lo que les estoy marcando en pantalla a continuación,
pero real el punto fuertemente y siempre lo Garrel hablando de lo mismo, siempre diríjanse a la página
oficial en cuestión, en este caso Howards para cerrar del tema, ya que generalmente lo interesante
whoops y que no tienen desperdicio es el hecho de que justamente es un top 10 desde el 2003 en su creación,
que nos viene indicando cuáles son las 10 principales vulnerabilidades de su web que hoy existen.
Fíjense que acá mismo lo hice los 10 riesgos más críticos en aplicaciones juegos y si se están hablando
de seguridad informática.
Claramente esto no tiene desperdicio.
Por eso es importante que estén a la vanguardia, estén atentos, ya que como verán, claramente esto
se va actualizando en la medida que va pasando el tiempo.
Entonces, mi recomendación en un primer momento es esa.
Estén atentos.
Inevitablemente yo me tengo que situar y el seleccionar determinadas vulnerabilidades y enseñar y enseñarles
eso.
Qué sucede?
Acá verán que efectivamente, hace los últimos años inyecciones SQL ha sido una de las primeras top
1 vulnerabilidades web.
Increíble porque realmente decir que esto está desde el 2010, 2013, 2017 te vienen diciendo esta lacra
de la vulnerabilidad, no las críticas hasta la manera más crítica y no toman medidas para para evitarlo.
Claramente no, no han de querer prestar atención o no hay peor ciego que el que no quiere ver, porque
si lo tratan diciéndotelo están gritando de frente Qué tal la principal vulnerabilidad que sigue surgiendo?
Porque claramente hay un grave problema y es lo que nos da a la vista que que el por qué hay tanta demanda
laboral en seguridad y esto va a ir creciendo.
Pero en fin.
Fíjense como el top arranca entonces en 2003, en donde podemos tener diferentes tipos de vulnerabilidades,
no las voy a leer.
De hecho estas páginas se las voy a dejar en la clase para que si ustedes quieren ir prestando atención
y leyendo cómo ha ido evolucionando.
Fíjense que acá estaba el top 2 y la falla inyección.
Después ya empezó a 31 y así tienen diferentes acá en esta versión del 2017 que un PDF lo pueden descargar
o no pueden entrar a verlo.
Fíjense que efectivamente.
Bueno, vamos de empezar hablando de sobre Houssay Introducción Money acá arranca inyección SQL, a
ver si nos ven acá o no acá.
Total, todos estos yo se lo voy a aplicar a zorrón mis palabras y a mi manera no?
Pero acaso ustedes gustan?
Inclusive pueden ver de de aprovechar el material si quieren complementar justamente la.
La intención de esta sección es en gran medida.
Aparte de obviamente haber un marco teórico lo.
Lo que no vamos a basar muchas la práctica.
A mi lo que considero más valorable justamente es más la práctica a la teoría es solamente necesaria.
Person Mientras les voy hablando de la práctica, les voy mostrando si prestan atención.
Notarán que justamente ahí es cuando yo también les muestro la teoría y les voy explicando cada cosa.
Así que sepan que pueden ir reforzando con este contenido.
Aprovechen esta en internet y en la medida que se vayan desenvolviendo las clases van a ver que no era
vasar mucho en la práctica en laboratorios esta sección va a tener soporte de laboratorio.
Obviamente íbamos a utilizar una máquina en un entorno controlado por cuestiones legales y les voy a
ir enseñando cuáles son los patrones lógicos inevitablemente, como les mencionaba, no?
Este curso va a perdurar en el tiempo que sea.
De acá a los años sale Howards 2020, surgió una nueva vulnerabilidad.
Yo voy a intentar dejadles establecido en patrones genéricos, a menos que sea algo muy crítico y amerita
actualizar esta sección.
La actualizaré.
Pero justamente, como les digo, no es que voy a representar desde el 2003 hasta el 2017.
Cada una de las vulnerabilidades portivo.
El jiennense, que son 60.
Tendría que dedicar todo el curso a esto directamente.
Lo importante es que lo conozcan, sepan que existen, que entiendan cuando alguien les habla de webs
y a ustedes por su cuenta, estén atentos, porque esto hace mucho a la materia de seguridad informática
en lo que son las vulnerabilidades, sobretodo cuando hablamos de contenido de aplicaciones web.
También es importante que sepan casi también existe lo apps mobile, que lo vamos a estar viendo.
Existe la Wapshott para las APIs, que las vamos a estar viendo.
Hay diferentes tipos de webs que justamente por la orientación de este curso no van a faltar porque
son importante que las conozcan, las entiendan y las manejen.
Así que bueno amigos, los dejo continuar el curso y nos vamos también en el proximo video les dejo
un abrazo.
Digitar.