• Descripción

• Se muestran los conocimientos básicos para entender donde se producen las vulnerabilidades de los programas informáticos.
• Se ve como modificar el comportamiento de un ejecutable a partir de la modificación del fichero binario mediante las herramientas adecuadas.
• Se muestran las técnicas que se tienen que tener en cuenta a la hora de diseñar e implementar las aplicaciones para no tener vulnerabilidades.

• La asignatura en el conjunto del plan de estudios

• Campos profesionales en el que se proyecta

•  Jefe de proyectos de seguridad TIC:

• Experto en el desarrollo de aplicaciones y servicios web seguros:

• Especialista en sistemas de registro web y control de acceso:

• Consultor de proyectos de administración electrónica:

• Consultor de comercio y banca electrónica:

• Conocimientos previos

• Objetivos y competencias

• Comprender donde y porque existen vulnerabilidades en el software.
• Saber modificar el comportamiento de un fichero ejecutable
• Utilizar las herramientas de análisis de código ejecutable.
• Saber como protegerse de estas vulnerabilidades.
• Diseñar aplicaciones seguras.
  

• Conocer los tipos y consequències de las vulnerabilidades y de los exploits
• Uso de las bases de datos de exploits
• Utilizar las herramientas de sistemas de explotación
• Conocer las metodologías en el diseño de aplicaciones seguras
• Aplicación de los tests de seguridad
• Aplicación de las buenas prácticas en el desarrollo de software seguro
• Diferenciar las partes de código seguro y el de no seguro
• Conocer por qué, como, cuando un código puede ser o no seguro
• Conocer las consecuencias del código no seguro
• Conocer las técnicas y tácticas de los hackers

• Comunicar, intercambiar y construir conocimiento en un entorno virtual en el marco de una comunidad de aprendizaje
• Colaborar, compartir y publicar información relativa en la seguridad de los sistemas informáticos
• Debatir y compartir las experiencias propias en el ámbito de la seguridad
• Capacidad de comunicar información técnica y especializada de forma clara.
• Uso del inglés en el ámbito de las TIC.
• Capacidad para actualizar las competencias profesionales, consiguiendo una adaptación continua en el ámbito de la seguridad en de las tecnologías de la información tanto en el presente como en el futuro.
• Capacidad para detectar y resolver problemas de seguridad en la programación
• Capacidad de análisis en el ámbito de la seguridad
• Iniciativa emprendedora

• Consulta de los recursos de aprendizaje de la UOC para la asignatura

• Informaciones sobre la evaluación en la UOC

El proceso de evaluación se fundamenta en el trabajo personal del estudiante y presupone la autenticidad de la autoría y la originalidad de los ejercicios realizados.

La falta de autenticidad en la autoría o de originalidad de las pruebas de evaluación; la copia o el plagio; el intento fraudulento de obtener un resultado académico mejor; la colaboración, el encubrimiento o el favorecimiento de la copia, o la utilización de material, software o dispositivos no autorizados durante la evaluación, entre otras, son conductas irregulares en la evaluación que pueden tener consecuencias académicas y disciplinarias graves.

Estas conductas irregulares pueden comportar el suspenso (D/0) en las actividades evaluables que se definan en el plan docente -incluidas las pruebas finales- o en la calificación final de la asignatura, sea porque se han utilizado materiales, software o dispositivos no autorizados durante las pruebas, como por ejemplo redes sociales o buscadores de información en internet, porque se han copiado fragmentos de texto de una fuente externa (internet, apuntes, libros, artículos, trabajos o pruebas de otros estudiantes, etc.) sin la citación correspondiente, o porque se ha llevado a cabo cualquier otra conducta irregular.

Así mismo, y de acuerdo con la normativa académica, las conductas irregulares en la evaluación también pueden dar lugar a la incoación de un procedimiento disciplinario y a la aplicación, si procede, de la sanción que corresponda, de conformidad con lo establecido en la normativa de convivencia de la UOC.

En el marco del proceso de evaluación, la UOC se reserva la potestad de:

• Solicitar al estudiante que acredite su identidad según lo establecido en la normativa académica.
• Solicitar al estudiante que acredite la autoría de su trabajo a lo largo de todo el proceso de evaluación, tanto evaluación continua como evaluación final, por medio de una prueba oral o los medios síncronos o asíncronos que establezca la universidad. Estos medios tendrán por objeto verificar los conocimientos y las competencias que garanticen la autoría; en ningún caso implicarán una segunda evaluación. Si no es posible garantizar la autoría del estudiante, la prueba será calificada con D, en el caso de la evaluación continua, o con un Suspenso, en el caso de la evaluación final.

  A estos efectos, la UOC puede exigir al estudiante el uso de un micrófono, una cámara u otras herramientas durante la evaluación; será responsabilidad del estudiante asegurar que tales dispositivos funcionan correctamente.

• Consulta del modelo de evaluación