Almacenamiento y recuperación seguros de contraseñas: evitar los antipatrones de aplicaciones

Almacenar o transmitir contraseñas en un formato legible es uno de los fallos de seguridad más críticos que una aplicación puede tener, por lo que comprender cómo manejar las credenciales de usuario de forma segura es vital para cualquier desarrollador que construya aplicaciones web modernas. Este curso le enseñará cómo identificar los anti-patrones comunes de manejo de credenciales y reemplazarlos con prácticas de seguridad estándar de la industria.Aprenderá cómo diseñar sistemas robustos de autenticación y recuperación que mantengan los datos de los usuarios a salvo de la exposición. Aprenderá a: Comprender los graves riesgos de seguridad asociados con las contraseñas legibles, de texto sin formato y con cifrado débil; Aprender a implementar un hashing de contraseñas moderno y seguro mediante algoritmos como bcrypt y Argon2; Diseñar flujos de trabajo de recuperación de contraseña segura utilizando tokens de restablecimiento de un solo uso y de corta duración en lugar de enviar credenciales de texto simple; Identificar los anti-patrones de seguridad de aplicaciones comunes y los malos hábitos arquitectónicos que comprometen los datos de los usuarios; Explorar los conceptos fundamentales de autenticación multifactor y almacenamiento de credenciales de confianza cero. Este curso basado en texto lo guía paso a paso a través de los flujos de hashing de credenciales, transmisión segura y recuperación segura, comenzando con las definiciones de seguridad esenciales.Leerá explicaciones claras y revisará fragmentos de código seguros diseñados para ayudarlo a construir sistemas de autenticación seguros de inmediato. Este curso está diseñado para desarrolladores principiantes, ingenieros de software y entusiastas de la seguridad que desean construir una base sólida en seguridad de aplicaciones.No se requiere experiencia previa en seguridad.Comience a leer hoy para crear aplicaciones más seguras y resistentes que protejan la información más confidencial de sus usuarios.