Si no nos da confianza cuando se lleva el coche al taller y el mecánico, sin abrir el capó, lo mira y nos cobra la revisión completa concluyendo su análisis con un “está todo bien”, y del mismo modo, no compraríamos un coche sin saber si tiene motor, ¿por qué normalizamos entonces el desconocimiento en los sistemas de tecnologías de la información que hay detrás de una web, aplicación móvil o API? Abramos el capó… Con el objetivo de proporcionar a las distintas disciplinas de seguridad ofensiva y defensiva, de auditoría, y de diseño y desarrollo, el conocimiento y herramientas necesarias para comprender las arquitecturas de aplicaciones distribuidas de las organizaciones, esta charla pretende ilustrar cómo un buen conocimiento de los patrones de diseño software permite reducir la superficie de exposición de las aplicaciones desde un punto de vista defensivo y, en el caso de que dichos patrones no se apliquen, proporcionar los consejos y conocimiento ofensivo necesario para probar las aplicaciones de negocio en profundidad.
Speakers: