Especialización en Seguridad en Sitios Web

Módulo 1. Sistemas de Seguridad en Sitios Web

1.1. Seguridad perimetral

1.1.1. Firewall de red
1.1.2. DMZ
1.1.3. Balanceadores de carga
1.1.4. Firewall de aplicación web (WAF)

1.2. Cifrado comunicaciones web

1.2.1. Certificado SSL
1.2.2. Protocolos
1.2.3. Suites de cifrado
1.2.4. Vulnerabilidades

1.3. Análisis de vulnerabilidades

1.3.1. XXS (cross site scripting)
1.3.2. SQL Injection
1.3.3. CSRF
1.3.4. Code Injection
1.3.5. DoS

1.4. Cabeceras de seguridad

1.4.1. X-Frame Options
1.4.2. X-XSS-Protection
1.4.3. X-Content-Type-Options
1.4.4. Referrer policy
1.4.5. HTTPS Strict Transport Security (HSTS)

1.5. Autenticación y autorización

1.5.1. Autenticación HTTP
1.5.2. Protocolos y estándares

1.6. Auditoria web

1.6.1. Técnica de auditoria
1.6.2. Metodología OWASP
1.6.3. Programa bug bounty

1.7. Seguridad en Application Programming Interface (API)

1.7.1. Tipos de APIs
1.7.2. Ataques y riesgos
1.7.3. Análisis del trafico

1.8. Gestión de la seguridad en los Content Managment System (CMS)

1.8.1. Wordpress
1.8.2. Joomla
1.8.3. Drupal
1.8.4. Magento

1.9. Desarrollo seguro de aplicaciones

1.9.1. Ciclo de vida del desarrollo de software seguro
1.9.2. Evaluación de riesgos
1.9.3. Test de seguridad
1.9.4. Buenas practicas

1.10. Gestión de crisis y resiliencia

1.10.1. Gestión de crisis y respuesta ante incidentes
1.10.2. Proceso de respuesta ante incidente de seguridad
1.10.3. Copias de seguridad

Módulo 2. Administración de servidores web

2.1. Selección de un entorno de trabajo

2.1.1. Sistema operativo (Windows o Linux)
2.1.2. Diferencias entre distribuciones

2.2. Instalación y configuración de un entorno de trabajo Virtualizado

2.2.1. Instalación de virtualBox para entorno desarrollo Windows
2.2.2. Instalación de entorno virtualizado Linux

2.3. Terminal de comandos

2.3.1. Directorios y permisos CHMOD
2.3.2. Análisis de servicios
2.3.3. Detección y análisis de problemas / LOGS
2.3.4. Monitorización de recursos
2.3.5. Editores y comandos para administración

2.4. Redes

2.4.1. Teoría sobre IP y modelos ISO/TCP
2.4.2. Utilidades y comandos IP
2.4.3. Configuración de redes y ficheros
2.4.4. Protocolos y servicios SCP,FTP,SAMBA,NFS
2.4.5. Instalación y configuración de servicio DNS

2.5. Instalación y panales de control

2.5.1. Elección del panel de control adecuado
2.5.2. Instalación de cPanel
2.5.3. Instalación de Plesk
2.5.4. Instalación de Directadmin

2.6. Instalación de servicios Core Web

2.6.1. Instalación Apache
2.6.2. Instalación Mysql
2.6.3. Instalación MariaDB
2.6.4. Instalación PHPmyadmin
2.6.5. Instalación Exim / Dovecot

2.7. Optimización de servicios web, base de datos, correo

2.7.1. Instalación de Nginx
2.7.2. Optimización Apache
2.7.3. Optimización PHP / PHP-FPM
2.7.4. Optimización de Mysql
2.7.5. Optimización de Exim

2.8. Backups en un entorno de producción

2.8.1. Backups
2.8.2. Planificación de un entorno seguro
2.8.3. Automatización del sistema de copias de seguridad
2.8.4. Redundancia y seguridad de los datos / Replicación
2.8.5. Optimización del entorno seguro

2.9. Seguridad

2.9.1. Seguridad en servidores dedicados/virtuales
2.9.2. Instalación de herramientas para la monitorización
2.9.3. Instalación de firewall
2.9.4. Sistemas anti-malware/virus
2.9.5. Anti-Spam Mail

2.10. Resolución de problemas y eventualidades

2.10.1. Parada de servicios
2.10.2. Errores en disco en un entorno de producción
2.10.3. Monitorización y delegación de servicios
2.10.4. Migración web/base de datos/correo/ficheros
2.10.5. Resolución webs hackeadas
2.10.6. Problemas correo electrónico
2.10.7. El servidor no responde (Modo Rescate)
2.10.8. Administración y monitorización de espacio en disco
2.10.9. Nmap y Tracert para detectar problemas de red

Módulo 3. Aspectos Éticos y Legales de la Web

3.1. Normativas web vigentes en el marco español y europeo

3.1.1. Normativa web española vigente

3.2. Aspectos legales de la web (Presencia Vs Actividad)

3.2.1. Cuestiones preliminares. Clasificación
3.2.2. Clasificación de las webs según el marco jurídico
3.2.3. Aspectos legales prácticos en webs de solo presencia
3.2.4. Aspectos legales prácticos en webs de comercio electrónico
3.2.5. Aspectos legales prácticos en redes sociales, foros y blogs
3.2.6. Aspectos legales prácticos en webs de descarga y contenido multimedia

3.3. Leyes y reglamentos de uso común en webs

3.3.1. LSSICE - Ley de servicios de la sociedad de la información y de comercio electrónico
3.3.2. RGPD – Reglamento general de protección de datos
3.3.3. LOPDGDD - Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales

3.4. Leyes y reglamentos de uso específico en webs

3.4.1. Ley de condiciones generales de contratación
3.4.2. Ley de ordenación del comercio minorista
3.4.3. Ley de propiedad intelectual
3.4.4. Ley general para la defensa de los consumidores y usuarios