NoSoloParidas

Menudo nombre, ¿verdad? Pues detrás de algo tan pomposo y friki se esconde una iniciativa similar a la del Desarrollador Cinco Estrellas (ya tratada anteriormente en la bitácora) pero orientada a la capacitación en el desarrollo de software seguro con .NET. Tiene varios niveles (con sus correspondientes nombres frikis como héroe, mito, leyenda y demás chorradas) como pasaba con el DCE y en cada uno de esos niveles la cosa, se supone, se pone más complicada pero a la vez se aprende más (vamos, lo que prometen siempre en este tipo de cursos o certificaciones).

En el segundo nivel nos espera de nuevo Dani para darnos otra chapa de las suyas. “Herramientas de Seguridad” se titula la conferencia y éste es el enlace. De momento no tengo estómago para otra más hoy, ya seguiré comentando mis progresos en el farragoso mundo de la Net Protección
Las cosas empiezan mal cuando en el material del primer nivel te encuentras con un vídeo del “ameno” Daniel Seara. Este hombre-sopor, cada vez de aburrir a las vacas con su tono de voz, nos explica un poco qué es SDL (Secure Development Lifecycle o algo así ) además de otras cuestiones relacionadas con la seguridad como parte del desarrollo de un proyecto “pofesioná”. Son sólo 28 minutos, pero se hacen largos como un día sin pan. Aquí está esta charla tan entretenida para quien quiera tragársela.

Este primer nivel se complementa con un artículo sobre el mismo tema explicado en la charla de Daniel Seara. Básicamente parece que Daniel ha fusilado el artículo y se ha montado su webcast con él, porque coinciden hasta las figuras utilizadas para ilustrar el artículo y la presentación respectivamente. Yo, sinceramente, paso de leerme dicho artículo porque además de largo, tiene pinta de contar prácticamente lo mismo que cuenta Dani pero, eso sí, con palabras castellanas y menos “sudamericanismos”. El artículo lo tenéis en este enlace.

El primer examen es complicado porque pregunta muchas cosas que yo creo que no aparecen ni en la presentación ni en el artículo. A la presentación he intentado estar atento (a pesar de Dani) pero en el artículo he buscado palabras clave y no aparecía nada, luego me da que preguntan cosas que no “deberían”. En cualquier caso se puede aprobar si se le echa un poco de lógica y se ha leído algo sobre seguridad (aplicado al desarrollo de proyectos, no a cómo explotar un buffer underrun…).

En cuanto al siguiente nivel, aparece dividido en dos módulos. En el primero de ellos nos espera Dani con otra charla, la que podéis ver aquí. Son 16 minutos sobre “Herramientas de Seguridad” que prometen ser también apasionantes pero que dejaré para otro día que me aburra aún más que hoy. Ya iré comentando mis progresos en el farragoso mundo de la Net Protección

PD: Me ha tocado reescribir la parte final del artículo porque el puto Blogsome se ha hecho un lío… ¡Qué mal va Internet hoy! ¡Qué venga el net protector o TiDos y hagan algo!