seguridad web

Dirección General de Educación Superior Tecnológica

1.

Datos Generales de la asignatura
Nombre de la asignatura: Seguridad Web
Clave de la asignatura: TED-1406
SATCA1: 2-3-5
Carrera: Ingeniería
en
Tecnologías
Información y Comunicaciones

de

la

2. Presentación
Caracterización de la asignatura




La asignatura de Seguridad Web aporta al perfil del egresado, losconocimientos,
habilidades y metodologías para garantizar la seguridad de las aplicaciones Web.
Esta asignatura toma una importancia trascendental debido que la información es un
recurso elemental para la toma de decisiones de cualquier organización y garantizar
la seguridad e integridad es una meta que debe ser atendida.
Tiene una estrecha relación con las asignaturas de: Programación Web yDesarrollo
de Aplicaciones para Dispositivos Móviles con los temas de validación de datos.

Intención didáctica









1

Se sugiere que esta asignatura se aborde en forma teórico-práctico, el profesor
explica y demuestra con ejemplos los posibles ataques a las aplicaciones web así
como su prevención.
Hacer uso de herramientas automatizadas para evaluar la vulnerabilidad de lasaplicaciones web y tomar las medidas pertinentes para paliar las debilidades.
En la primera unidad se identifican los elementos de seguridad y los aspectos legales
que lo rigen en relación al uso y protección de datos en la Internet
En la segunda unidad se revisan las técnicas de la ingeniería social cuyo fin es la
obtención de datos de forma engañosa así mismo se revisan los mecanismos decómo evitarlo.
En la tercera y cuarta se implementan las medidas pertinentes para asegurar que las
aplicaciones web tengan un alto grado de seguridad.
En esta asignatura los estudiantes desarrollan las habilidades de investigación,
creatividad para descubrir vulnerabilidades en los sitios Web, valores éticos,
autodidactismo y trabajo en equipo.

Sistema de Asignación y Transferencia deCréditos Académicos

Página | 1

Dirección General de Educación Superior Tecnológica

3. Participantes en el diseño y seguimiento curricular del programa

Lugar y fecha de
elaboración o revisión

Participantes

Ex Hacienda de Nazareno Instituto Tecnológico
Santa Cruz Xoxocotlán Valle de Oaxaca
Oaxaca del 10 al 17 de
Octubre del 2012, Abril
2013

Observaciones

del Curso tallerdenominado:
“Integración
de
la
especialidad de la Carrera
de
Ingeniería
en
Tecnologías
de
la
Información
y
Comunicaciones y revisión
y actualización de la
especialidad
de
la
Licenciatura en Informática”

4. Competencia(s) a desarrollar



Competencia(s) específica(s) de la asignatura
Comprende los aspectos legales que rigen la seguridad en lnternet para tomar
consciencia delas implicaciones legales de acceder a datos no autorizados



Evalúa e implementa seguridad en las aplicaciones Web



Establece mecanismos de control para mantener la seguridad y privacidad de la
información en las aplicaciones web



Realiza auditoría de seguridad de Aplicaciones Web

5. Competencias previas







Desarrolla aplicaciones basados en protocolohttp
Desarrolla aplicaciones mediante el paradigma de Programación Orientada a
Objetos
Desarrolla aplicaciones usando diferentes lenguajes de programación Web
Construye Sitios Web con html, css y Javascript
Diseña e implementa bases de datos relacionales para Web así como el estándar
de SQL 99, 2003, 2006 y 2008
Desarrolla aplicaciones Web utilizando formato XML y JSON como formato detransferencia
Página | 2

Dirección General de Educación Superior Tecnológica



Comprende el funcionamiento del modelo OSI y TCP/IP

6. Temario
No.
1

2

3

Temas

Subtemas

Introducción a la Seguridad 1.1 ¿Qué es la seguridad de la información?
de
la
Información
y 1.2 Importancia de la seguridad de los datos
aspectos legales
1.3 Seguridad en Internet
1.4 Seguridad de...