1. Desarrollo de software seguro
   1. Introducción
   2. Desarrollador versus atacante
      1. Desarrollador -> ¿Qué se quiere hacer?
      2. Atacante -> ¿Qué se puede hacer?
   3. Requerimientos de seguridad y casos de abuso
   4. Controles de seguridad del lado del cliente
   5. Causas de los fallos de seguridad en el software
   6. Las vulnerabilidades escapan a los límites del software
2. Prácticas de codificación segura
   1. • Codificación segura de aplicaciones web
   2. • Validación de entradas
   3. • Manejo de caracteres de entrada
   4. • Codificación de las salidas
   5. • Administración y validación de contraseñas
   6. • Administración de sesiones
   7. • Controles de acceso
   8. • Criptografía
   9. • Manejo de errores y logs
   10. • Protección de Datos
   11. • Comunicaciones
   12. • Configuración del sistema
   13. • Seguridad de la base de datos
   14. • Manejo de archivos
   15. • Manejo de memoria
   16. • Recomendaciones generales
3. Metodologías de desarrollo
   1. Introducción
   2. Importancia de una metodología
      1. Características deseables en una metodología de desarrollo
   3. Estándares de codificación
   4. Control del código fuente
4. Principios de codificación segura
   1. Introducción
   2. Sobre los atacantes
      1. • Empleados o desarrolladores descontentos.
      2. • Efectos secundarios de virus, gusanos o troyanos.
      3. • Criminales fanáticos (terroristas).
      4. • Criminales motivados económicamente (gobiernos, mafias).
      5. • Criminales sin motivaciones materiales (ejemplo: defacers).
      6. • Script kiddies.
   3. Confidencialidad, integridad y disponibilidad
   4. Arquitectura de Seguridad
   5. Thinking EvilTM (Andrew van der Stock)
   6. Principios
      1. Principio 1: Minimizar la superficie de ataque
      2. Principio 2: Configuraciones seguras por defecto
      3. Principio 3: Mínimo privilegio
      4. Principio 4: Defensa en profundidad
      5. Principio 5: Fallar de manera segura
      6. Principio 6: Todo lo que venga de fuera es inseguro
      7. Principio 7: Separación de funciones
      8. Principio 8: Nunca confiar en la seguridad a través de la oscuridad
      9. Principio 9: Simplicidad
      10. Principio 10: Restaurar la seguridad de forma correcta