Tag Archives: Microsoft
AppSec: Security Code Review Process
[Español] En mi trabajo paso la mayor parte del tiempo auditando código y he pensado que sería interesante para el lector contar un poco nuestro proceso y de paso ver cómo lo hacen los demás. [English] I spend most of … Continue reading
Posted in Microsoft, OWASP, Pentest, SDL, Security, Technology
Tagged Application Security, Information Security, Microsoft, SDL, Software Security
Leave a comment
AppSec: Static Analysis Using Visual Studio 2010 for Hunting C/C++ Bugs
[Español] Para este artículo hablaremos de una magnífica herramienta como es Visual Studio 2010, el entorno de desarrollo de Microsoft, que utilizo a diario para realizar auditorías de código en C/C++ o .NET. Cuando imparto clases sobre SDL es frecuente … Continue reading
Immunitysec Unethical Hacking Class
Aprovechando mi asistencia al congreso de Infiltrate 2011 realize una de las formaciones que Immunitysec ofrecía, su aclamado curso Unethical Hacking. Este curso es bastante diferente de otros cursos de seguridad ya que es totalmente ofensivo y está enfocado a escribir … Continue reading
Posted in Hacking, Pentest, Security
Tagged attack vector, hacker, Information Security, Microsoft, Penetration Testing, Software Security, Tiger Team
Leave a comment
Software Security Development Framework: Survival Guide
La seguridad en el ciclo de desarrollo de aplicaciones ya no es opcional, tiene que ser considerada como un elemento vital y crítico para cualquier tipo de producto ya sea una aplicación web, móvil, cliente, etc. sin ningún tipo de … Continue reading
Posted in Microsoft, OWASP, SDL, Security, Threat Modeling
Tagged Application Security, Information Security, Microsoft, SDL, Software Security
Leave a comment
