Son amigos bienvenidos a la parte 7, en donde vamos a estar viendo el OUAT, su móvil.
Justamente en esta parte en donde estamos hablando de todo lo referido al celular, así como hemos hablado
en la parte 4 de Hoops, éste ha volcado y enfocado a páginas web acá en el Mobile.
No vamos a centrar justamente en lo que es el celular, una de las herramientas que utilizamos con mayor
frecuencia y es una gran brecha, un gran flanco de vulnerabilidad con acceso hacia nuestra información.
Y es que justamente cuando empezamos a tomar conciencia de determinadas estadísticas.
Realmente uno se puede llegar a alarmar, pero no hay que preocuparse, hay que ocuparse.
Y es por eso que he creado esta sección para ustedes en el Whoops, que se lo voy a mostrar en pantalla
en el top 10 de vulnerabilidades en aplicaciones móviles.
En esta sección, particularmente, a diferencia de la parte 4 del Wapshott, no vamos a hacer tanta
práctica.
Es muy conceptual lo que hay que tener en cuenta, pero no va a faltar oportunidad a lo largo del curso.
Y como ya lo hemos visto desde otras perspectivas en la práctica con el celular vamos a practicar el
sobre cómo aplicar seguridad informática en el celular no va a faltar oportunidad, pero acá es importante
entender determinados conceptos y voy a aprovechar para inclusive en la clase siguiente, trascender
un poco que tiene y no tiene que ver con el aspecto móvil.
Y vamos a hablar de DevOps y Skopje, conceptos importantes que tienen que ver con la implementación
de la seguridad en la del desarrollo de aplicaciones.
Muchas veces fotillo otro nuevo utilizando el celular.
Por eso voy a aprovechar oportunidad de hablar de ese tema acá, pero antes mostrarles el top 10 de
vulnerabilidades de Waves en Mobile.
Es importante que tomemos conciencia que primero a lo que te voy a hablar en la próxima clase cuando
hable de DevOps y Dev Skopje que son real, lo mismo, pero vamos a charlar en la clase que viene,
sino que es importante saber primero y ustedes que hoy van a llevar la seguridad informática con ustedes
y por eso están en este curso.
Es importante que sepan que implementar la seguridad en una aplicación desde el principio es mucho más
económico.
El costo vendría a ser llamemoslo por número, por dos versus aplicar seguridad.
Una vez que ya se terminó la aplicación, en donde el costo se incrementa hasta por un por 30 o sea
30 veces más costoso que lo que implicaría el implementarla en un principio.
Y no sólo esto, dentro de las probabilidades o la estadística, hay un 25 porciento de probabilidades
de que una aplicación tenga algún aspecto de vulnerabilidad.
O sea que a través de esa aplicación puedan acceder o explotar una bulería o vulnerabilidad que haga
que accedan su celular a su información, tomen control, etcétera.
Esto significa que si ustedes tienen instaladas quadro aplicaciones, hay una alta probabilidad de que
una de esas cuatro tengo la vulnerabilidad, pero vamos a les voy a compartir como les decía la pantalla
y vamos a ver primero.
Obviamente vamos a la página oficial de swaps en donde podemos ver el el móvil.
El hoops top ten mobile de Hoops es muy reciente.
De hecho, fíjense que hay solo 2 2014 2016.
Nosotros nos vamos a basar en lo que la fecha es más actual.
En la medida que pasa el tiempo, quizás haya uno nuevo, pero por lo menos en el momento en que esté
grabando este video para este curso, lo vamos a hacer basado en este, entendiendo que este curso está
hecho en español.
Les muestro páginas en donde también lo pueden encontrar igual.
De todas maneras cabe mencionar que es importante saber inglés.
Inevitablemente también terminan aprendiendo.
El lenguaje aun está en este rubro, pero acá tenemos el Top 10 2016 en español y el 2014 acá en español,
donde tienen bastante información.
Yo lo voy a dejar las tres páginas web.
Como verán, vamos a ver el hecho de el uso inapropiado de la plataforma nos elemente datos inapropiados
SUSPENDIO importante comunicación insegura.
Acá tiene mucho que ver también cuestiones de API donde también vamos a ver un hoops sobre las API más
adelante.
Bueno, criptografía insuficiente, autorización insegura, calidad de código pobre, código alterado,
ingeniería inversa y funcionalidad superflua.
Como les dije, inevitablemente muchas cosas las vamos a ver muy sobre la teoría, por más que a mi
me gusta darles mucha práctica a ustedes inevitablemente.
Este tema hay que estudiarlo desde justamente lo conceptual.
Bueno amigos, espero que les haya gustado esta, pero en mi clase los dejo continuar.
A lo largo de esta sección no vamos a seguir aprendiendo muchísimo.
Espero que les haya gustado.
Les dejo un abrazo digital.