Fundamentos de la seguridad web: Defensa contra CSRF y XSRF

Cuando los usuarios inician sesión en aplicaciones web, confían en que sus sesiones son seguras, sin embargo, los sitios web maliciosos pueden forzar en secreto a los navegadores a ejecutar acciones no deseadas en su nombre a través de la falsificación de solicitudes entre sitios (CSRF/XSRF). Este curso basado en texto lo guía a través de la mecánica de los ataques CSRF, lo ayuda a identificar vulnerabilidades en sus aplicaciones web e implementar defensas robustas.Progresará desde la comprensión del comportamiento básico de la solicitud HTTP hasta la configuración de encabezados de seguridad modernos y sistemas de protección basados en tokens. Lo que aprenderás: - Comprender los conceptos fundamentales de confianza entre navegador y servidor, cookies de sesión y administración de estado - Analizar cómo los atacantes explotan las sesiones con estado para realizar acciones no autorizadas en nombre de usuarios autenticados - Implemente tokens anti-CSRF para validar las solicitudes entrantes y bloquear cargas útiles maliciosas - Configurar los atributos de cookies SameSite modernos para restringir el uso compartido de credenciales entre sitios - Aplique estrategias de defensa en profundidad, incluidos encabezados de solicitud personalizados y patrones de cookies de envío doble - Evalúe cómo las arquitecturas API modernas y la autenticación basada en tokens afectan la vulnerabilidad CSRF El curso comienza con la terminología esencial de seguridad web y la mecánica del navegador antes de sumergirse en escenarios de ataque simulados.Luego explorará implementaciones de defensa prácticas y paso a paso, explorando tanto los métodos de token tradicionales como las protecciones modernas a nivel de navegador. Este curso está diseñado para desarrolladores web principiantes, entusiastas de la seguridad e ingenieros de software que desean crear aplicaciones seguras desde cero.No se requiere experiencia previa en seguridad. Lea los conceptos básicos y comience a proteger sus aplicaciones web contra el secuestro de sesiones hoy mismo.