Cada semana aparecen vulnerabilidades críticas en software que millones de personas usan a diario. El problema no es que los desarrolladores no quieran crear software seguro, es que nunca les enseñaron cómo hacerlo.
Linux Foundation y OpenSSF (Open Source Security Foundation) ofrecen un curso gratuito que resuelve este problema, enseñando los fundamentos del desarrollo seguro de software desde el diseño hasta la cadena de suministro.
Linux Foundation no es una empresa cualquiera. Es la organización que respalda el desarrollo de Linux y emplea al propio Linus Torvalds. Su curso de desarrollo seguro está impartido por David A. Wheeler, uno de los expertos mundiales en seguridad de software.
El contenido es para desarrolladores, ingenieros DevOps y profesionales de TI que quieran crear sistemas más difíciles de atacar.
No se trata de teoría abstracta de seguridad, sino de pasos concretos que puedes aplicar incluso con recursos limitados. Aprenderás a considerar la seguridad desde los requisitos de un sistema, a diseñar software que resista ataques y a evaluar la seguridad del software que reutilizas.
¿Qué aprenderás?
El curso está dividido en módulos que cubren los fundamentos de seguridad. Empezarás con conceptos básicos como la gestión de riesgos y la triada CIA (Confidentiality, Integrity, Availability), que es la base de toda estrategia de seguridad.
Seguirás con principios de diseño seguro, como el privilegio mínimo, que consiste en dar solo los permisos necesarios para cada tarea. También aprenderás a considerar la seguridad como parte de los requisitos de un sistema, no como algo que se agrega al final.
Un aspecto clave es la evaluación de la cadena de suministro de software. Aprenderás a seleccionar y adquirir software reutilizado de forma segura, incluyendo software de código abierto. Este es un tema crítico porque muchos ataques aprovechan vulnerabilidades en dependencias de terceros.
¿Para quién es?
El curso está dirigido a desarrolladores, ingenieros DevOps, ingenieros de software y desarrolladores de aplicaciones web que quieran aprender a crear software seguro. También es útil para analistas de seguridad y arquitectos de seguridad.
El curso está en inglés pero ofrece subtítulos en español, francés, portugués, alemán, chino, árabe, hindi, turco y otros idiomas. Esto lo hace accesible para hispanohablantes con nivel básico de inglés.
El curso es gratuito en modo auditoría, con acceso a videos y materiales. El certificado verificado es de pago, pero el conocimiento que obtienes es invaluable.
Este curso es el primero de un Professional Certificate de 3 cursos sobre desarrollo seguro de software. Si completas los tres, obtienes una credencial de Linux Foundation y OpenSSF reconocida en la industria.
Para inscribirte, crea una cuenta gratuita en edX y selecciona el modo auditoría. El curso es flexible, lo que significa que puedes avanzar a tu propio ritmo durante las 7 semanas.
Empieza gratis el curso de desarrollo seguro de Linux Foundation
