Prácticas de Programación Segura con Java

Categorías: java

Acerca de este curso

JAVA · DESARROLLO SEGURO

Prácticas de Programación Segura con Java

Curso práctico para identificar vulnerabilidades frecuentes en aplicaciones Java y aplicar estrategias de mitigación mediante código seguro.

Resultados de aprendizaje

Identificar y mitigar deserialización insegura.
Gestionar errores sin exponer información sensible.
Revisar configuraciones predeterminadas desde una perspectiva de seguridad.
Prevenir XSS mediante codificación de entradas.
Prevenir inyección SQL con consultas parametrizadas.
Integrar varias mitigaciones en una aplicación Java.

Prerrequisitos

Conocimientos basicos de sintaxis Java y desarrollo web con servlets (HttpServletRequest/HttpServletResponse).
Nociones basicas de SQL y de como una aplicacion Java se conecta a una base de datos mediante JDBC.
No se requiere experiencia previa en seguridad informatica ni en auditoria de codigo.

Duracion estimada

6 modulos, cerrando con un caso de estudio integrador (RideshareApp). Con una practica de 3-4 horas semanales, el curso se completa en 2-3 semanas, incluyendo las 6 practicas guiadas y los 6 quizzes de modulo.

Identificar y mitigar vulnerabilidades de deserialización insegura restringiendo las clases permitidas con resolveClass().
Gestionar errores y excepciones sin exponer trazas de pila ni detalles técnicos a usuarios finales.
Evitar la enumeración de usuarios en flujos de login y recuperación de contraseña.
Revisar y endurecer configuraciones predeterminadas aplicando el principio de mínimo privilegio y denegación por defecto.
Prevenir Cross-Site Scripting (XSS) mediante codificación de salida con StringEscapeUtils.escapeHtml4().
Prevenir inyección SQL sustituyendo consultas concatenadas por PreparedStatement.
Auditar una aplicación Java real (caso de estudio RideshareApp) e identificar múltiples vulnerabilidades combinadas.
Aplicar defensa en profundidad: combinar varias capas de mitigación en lugar de depender de un único control.

Contenido del curso

MÓDULO 1. Fundamentos de programación segura y deserialización insegura

Lección 1.1 · Pensar como desarrollador seguro
Lección 1.2 · Deserialización insegura
Ejemplo vulnerable
Lección 1.3 · Mitigación mediante restricción de clases
Práctica guiada

MÓDULO 2. Manejo seguro de errores en Java

MÓDULO 3. Configuraciones predeterminadas seguras

MÓDULO 4. Prevención de Cross-Site Scripting (XSS) en Java

MÓDULO 5. Prevención de inyección SQL en Java

MÓDULO 6. Práctica integradora: asegurar una aplicación Java

Valoraciones y reseñas de estudiantes

Aún no hay reseñas.

Gratis

Accede gratis a este curso

Intermedio
0 TotaI de inscritos
7 horas Duración
2026-08-20 Última actualización
Certificate of completion

Un curso de

Paola Andrea Quijano Fuenmayor

16 lecciones en texto con ejemplos de código Java vulnerable y su corrección, incluido un caso de estudio integrador (RideshareApp).
6 prácticas guiadas, cada una con rúbrica de evaluación y tiempo estimado.
6 quizzes de módulo con 28 preguntas en total, todas con explicación de respuesta.
Actividad final integradora: auditoría y corrección de una aplicación Java con múltiples vulnerabilidades combinadas

Desarrolladores Java con conocimientos básicos de servlets y JDBC que quieren aprender a escribir código defensivo frente a vulnerabilidades comunes.
Estudiantes que se preparan para roles de desarrollo backend y necesitan entender las categorías de vulnerabilidad más frecuentes en aplicaciones Java reales.
Equipos que quieren establecer una base común de buenas prácticas de seguridad antes de una auditoría o certificación.
Cualquier persona familiarizada con Java que quiera dar sus primeros pasos en seguridad de aplicaciones (AppSec) con ejemplos prácticos, no solo teoría.

Acerca de este curso

Prácticas de Programación Segura con Java

Resultados de aprendizaje

Prerrequisitos

Duracion estimada

¿Qué aprenderás?

Contenido del curso

MÓDULO 1. Fundamentos de programación segura y deserialización insegura

Lección 1.1 · Pensar como desarrollador seguro

Lección 1.2 · Deserialización insegura

Ejemplo vulnerable

Lección 1.3 · Mitigación mediante restricción de clases

Práctica guiada

MÓDULO 2. Manejo seguro de errores en Java

Lección 2.1 · Por qué un error puede convertirse en una fuga de información

Lección 2.2 · Mensajes seguros para el usuario

Lección 2.3 · Evitar enumeración de usuarios

Práctica guiada

MÓDULO 3. Configuraciones predeterminadas seguras

Lección 3.1 · Riesgos de una configuración predeterminada insegura

Lección 3.2 · Principios de mitigación

Práctica de revisión

MÓDULO 4. Prevención de Cross-Site Scripting (XSS) en Java

Lección 4.1 · Cómo aparece XSS

Lección 4.2 · Mitigación con escape de HTML

Práctica guiada

MÓDULO 5. Prevención de inyección SQL en Java

Lección 5.1 · Cómo aparece una inyección SQL

Lección 5.2 · Consultas parametrizadas

Práctica guiada

MÓDULO 6. Práctica integradora: asegurar una aplicación Java

Caso de estudio · RideshareApp

Vulnerabilidades a identificar

Actividad final

Cierre del curso