Workshop OWASP AntiSamy y SonarQube 101

En esta Meetup virtual en formato Workshop les enseñaremos a utilizar las siguientes herramientas:

OWASP AntiSamy: les mostraremos que es y cómo incluirlo en nuestros desarrollos para la "limpieza" de HTML con un ejemplo práctico en .NET (se comentará sobre su versión Java). También hablaremos un poco sobre inyecciones XSS a modo de introducción antes de explicar la herramienta.

SonarQube: 101 - Introducción a aquellos programadores que quieran tener una primera aproximación a las revisiones de seguridad de código (SAST) y que puedan implementar esta actividad fácilmente en sus ciclos de desarrollo de software. Les mostraremos los beneficios de implementar SAST en nuestro SDLC, la implementación y el funcionamiento de SonarQube, la creación de proyecto de revisión y ejecución de escaneo de código con SonarScanner, y la introducción al uso de dashboard e interpretación de diferentes tipos de defectos.

Para poder ir probando lo que mostramos en las presentaciones y demostraciones de ambas herramientas se recomienda tener instalado:

• Docker con las imagenes: mcr.microsoft.com/mssql/server:2019 y sonarqube
• NodeJS
• Visual Studio 2019 16.8+ con el módulo ".NET Core cross-platform development" activado (para incluir SDK+runtime de .NET 5.0).