Application Security oktatás Bács-Kiskun

Ez az oktató által vezetett, élő képzés Bács-Kiskun (online vagy helyszíni) középhaladó és haladó szintű fejlesztőknek szól, akik szeretnének megismerni és alkalmazni a biztonságos kódolási gyakorlatokat, felismerni a szoftverekben rejlő biztonsági kockázatokat, és megvédeni azokat a kiberfenyegetésekkel szemben.

A képzés végére a résztvevők képesek lesznek:

• Megérteni a web- és szoftveralkalmazásokban előforduló gyakori biztonsági sebezhetőségeket.
• Elemzést végezni a biztonsági fenyegetésekről és a támadók által használt technikákról.
• Biztonságos kódolási gyakorlatok bevezetésével csökkenteni a biztonsági kockázatokat.
• Biztonsági tesztelési eszközök használatával azonosítani és kijavítani a sebezhetőségeket.

Az EC-Council Certified DevSecOps Engineer (ECDE) egy gyakorlati képzés, amely célja, hogy szakembereket oktasson a biztonság beágyazásáról a DevOps életciklusba, lehetővé téve a biztonságos szoftverfejlesztést a tervezéstől a telepítésig.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középszintű szoftver- és DevOps szakembereknek szól, akik szeretnék integrálni a biztonsági gyakorlatokat a CI/CD folyamatokba, biztosítva ezzel a biztonságos és szabályozásoknak megfelelő kód szállítását.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a DevSecOps alapelveit és gyakorlatait.
• Biztonságossá tenni a CI/CD folyamat minden szakaszát automatizált eszközök segítségével.
• Biztonságos kódolási gyakorlatok és sebezhetőségi vizsgálatok implementálása.
• Felkészülni az ECDE minősítésre gyakorlati laborokkal és áttekintéssel.

A képzés formátuma

• Interaktív előadás és vita.
• Gyakorlati használat a DevSecOps eszközökből szimulált folyamatokban.
• Irányított gyakorlatok a biztonságos fejlesztésre és telepítésre összpontosítva.

Képzés testreszabási lehetőségei

• Ha testreszabott képzést szeretne kérni a csapat munkafolyamatai vagy eszközlánca alapján, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.

Az Android egy nyílt platform mobil eszközökhöz, például telefonokhoz és táblagépekhez. Számos biztonsági funkcióval rendelkezik, amelyek megkönnyítik a biztonságos szoftverfejlesztést; azonban hiányoznak bizonyos biztonsági aspektusok, amelyek más kézi platformokon megtalálhatók. A kurzus átfogó áttekintést nyújt ezekről a funkciókról, és rámutat a legkritikusabb hiányosságokra, amelyekre figyelni kell a mögöttes Linux, a fájlrendszer és a környezet tekintetében, valamint az engedélyek és más Android szoftverfejlesztési komponensek használata során.

A tipikus biztonsági buktatókat és sebezhetőségeket mind a natív kód, mind a Java alkalmazások esetében bemutatjuk, javaslatokkal és ajánlott gyakorlatokkal, hogy elkerüljük és enyhítsük őket. Számos esetben a tárgyalt problémákat valós példákkal és esettanulmányokkal illusztráljuk. Végül röviden áttekintjük, hogyan használhatók a biztonsági tesztelési eszközök a biztonsággal kapcsolatos programozási hibák felderítésére.

A kurzus résztvevői

• Megértik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az Android biztonsági megoldásait
• Megtanulják az Android platform különböző biztonsági funkcióinak használatát
• Információt kapnak néhány friss sebezhetőségről a Java nyelven az Androidon
• Megismerik a tipikus kódolási hibákat és azok elkerülésének módját
• Megértik a natív kód sebezhetőségeit az Androidon
• Rájönnek a nem biztonságos pufferkezdés súlyos következményeire a natív kódban
• Megértik az architekturális védelmi technikákat és azok gyengeségeit
• Forrásokat és további olvasnivalókat kapnak a biztonságos kódolási gyakorlatokról

Közönség

Szakemberek

Napjainkban számos programozási nyelv áll rendelkezésre a kód .NET és ASP.NET keretrendszerekbe történő fordításához. A környezet hatékony eszközöket biztosít a biztonsági fejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat a kívánt biztonsági funkciók megvalósítása és a sebezhetőségek elkerülése vagy kihasználásuk korlátozása érdekében.

Ennek a kurzusnak a célja, hogy számos gyakorlati feladaton keresztül megtanítsa a fejlesztőknek, hogyan akadályozzák meg a nem megbízható kódot a privilegizált műveletek végrehajtásában, hogyan védjék az erőforrásokat erős hitelesítéssel és engedélyezéssel, hogyan biztosítsanak távoli eljáráshívásokat, kezeljék a munkameneteket, bemutassanak különböző megvalósításokat bizonyos funkciókhoz, és még sok más témát. Egy külön rész szentelődik a .NET és ASP.NET környezet biztonsági konfigurálásának és megerősítésének.

A kriptográfia alapjainak rövid bevezetése közös gyakorlati alapot nyújt a különböző algoritmusok céljának és működésének megértéséhez, amely alapján a kurzus bemutatja a .NET-ben használható kriptográfiai funkciókat. Ezt követi néhány újabb kriptográfiai sebezhetőség bemutatása, amelyek bizonyos kriptográfiai algoritmusokkal és kriptográfiai protokollokkal, valamint oldalcsatornás támadásokkal kapcsolatosak.

A különböző sebezhetőségek bemutatása a .NET használata során elkövetett tipikus programozási hibákkal kezdődik, beleértve a bemeneti ellenőrzés, hibakezelés vagy versenyhelyzetek hibakategóriáit. Különös hangsúlyt kap az XML biztonság, miközben az ASP.NET-specifikus sebezhetőségek témaköre néhány speciális kérdést és támadási módszert érint: például a ViewState támadását vagy a sztring lezárási támadásokat.

A kurzusra jelentkező résztvevők

• Megértik a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Megtanulják használni a .NET fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megértik néhány újabb kriptográfiai rendszer elleni támadást
• Tájékozódnak néhány újabb .NET és ASP.NET sebezhetőségről
• Megismerik a tipikus kódolási hibákat és azok elkerülésének módját
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

A biztonságos hálózatos alkalmazások implementálása nehéz feladat lehet még azoknak a fejlesztőknek is, akik korábban már használtak különféle kriptográfiai építőelemeket (például titkosítást és digitális aláírásokat). Annak érdekében, hogy a résztvevők megértsék ezen kriptográfiai alapok szerepét és használatát, először egy szilárd alapot adunk a biztonságos kommunikáció fő követelményeiről – biztonságos visszaigazolás, integritás, titoktartás, távoli azonosítás és anonimitás –, miközben bemutatjuk a tipikus problémákat, amelyek károsíthatják ezeket a követelményeket, valamint a valós megoldásokat.

Mivel a hálózati biztonság kritikus aspektusa a kriptográfia, a szimmetrikus kriptográfia, a hashelés, az aszimmetrikus kriptográfia és a kulcsmegállapodás legfontosabb algoritmusait is tárgyaljuk. Ezen elemeket nem részletes matematikai háttérrel mutatjuk be, hanem fejlesztői szemszögből tárgyaljuk, tipikus használati példákat és a kriptó használatával kapcsolatos gyakorlati megfontolásokat bemutatva, például a nyilvános kulcsú infrastruktúrákat. A biztonságos kommunikáció számos területén bemutatjuk a biztonsági protokollokat, részletesen kitérve a legszélesebb körben használt protokollcsaládokra, mint az IPSEC és az SSL/TLS.

A tipikus kriptográfiai sebezhetőségeket is tárgyaljuk, amelyek bizonyos kriptográfiai algoritmusokkal és protokollokkal kapcsolatosak, mint például a BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE és hasonlók, valamint az RSA időzítési támadás. Minden esetben ismertetjük a gyakorlati megfontolásokat és a lehetséges következményeket az egyes problémákra, ismételten anélkül, hogy belemenjünk a részletes matematikai hátérbe.

Végül, mivel az XML technológia központi szerepet játszik a hálózatos alkalmazások adatcseréjében, az XML biztonsági aspektusait is bemutatjuk. Ez magában foglalja az XML használatát webszolgáltatásokban és SOAP üzenetekben, valamint az XML aláírás és XML titkosítás védelmi intézkedéseit – továbbá ezen védelmi intézkedések gyengeségeit és az XML-specifikus biztonsági problémákat, mint például az XML injekció, az XML külső entitás (XXE) támadások, az XML bombák és az XPath injekció.

A kurzusra jelentkező résztvevők

• Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapfogalmait
• Megértik a biztonságos kommunikáció követelményeit
• Megismerkednek a hálózati támadásokkal és védelemmel az OSI rétegek szintjén
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megértik a lényeges biztonsági protokollokat
• Megismernek néhány újabb támadást a kriptorendszerek ellen
• Tájékozódnak néhány újabb kapcsolódó sebezhetőségről
• Megértik a webszolgáltatások biztonsági fogalmait
• Információkat kapnak a biztonságos kódolási gyakorlatok forrásairól és további olvasmányairól

Célközönség

Fejlesztők, szakemberek

Ez a képzés keresztplatformos biztonságos kódolási szakértelmet nyújt a C/C++, Java és webalkalmazás-biztonság egyesítésével egy integrált képzés keretében. A résztvevők modern sebezhetőségeket, támadási módszereket és biztonságos fejlesztési gyakorlatokat tanulnak meg heterogén környezetekben.

Ez az oktató által vezetett, élőben tartott képzés (online vagy helyszínen) középhaladó és haladó szintű fejlesztőknek szól, akik szeretnék megerősíteni biztonságos kódolási gyakorlataikat vállalati és webalkalmazások terén.

A képzés végére a résztvevők képesek lesznek:

• Biztonságos kódolási elveket alkalmazni C/C++ és Java fejlesztési környezetekben.
• Azonosítani és enyhíteni gyakori sebezhetőségeket, mint például puffertúlcsordulás, SQL injekció és XSS.
• Hatékonyan implementálni és konfigurálni Java biztonsági szolgáltatásokat és API-kat.
• Megérteni az OWASP Top Ten listát és azon túlmutató kliensoldali biztonsági kockázatokat.
• Biztonságosan használni a kriptográfiát adatvédelem és kommunikáció céljából.
• Kódot elemezni architekturális gyengeségek szempontjából és védekező kódolási stratégiákat alkalmazni.
• Naprakész maradni a platformok, keretrendszerek és könyvtárak legújabb sebezhetőségeiről.

A képzés formátuma

• Interaktív előadás és vita.
• Gyakorlati biztonságos kódolási laborok és exploit bemutatók.
• Esettanulmányok és valós világbeli sebezhetőségek elemzése.

Képzés testreszabási lehetőségei

• Egyedi képzés igényléséhez kérjük, lépjen kapcsolatba velünk.

A felhőbe való átállás megváltoztatja, hogyan épülnek fel, települnek és üzemeltetnek az alkalmazások – átadva a felelősséget a szállító és az ügyfél között, miközben bevezeti a felhőnatív platformokat (konténerek, kiszolgáló nélküli szolgáltatások, felügyelt szolgáltatások), amelyekhez igazított biztonsági ellenőrzések szükségesek. A biztonságnak ezért kezelnie kell az infrastruktúra megerősítését, az identitás- és hozzáférés-kezelést, az adatvédelem, a biztonságos fejlesztési gyakorlatokat és a felhőspecifikus fenyegetési vektorokat.

Ez az oktató által vezetett, élő képzés (online vagy helyszínen) középszintű fejlesztők, biztonsági mérnökök és IT-menedzserek számára készült, akik gyakorlati, kézi készségeket szeretnének szerezni a felhőalkalmazások és az azokat támogató infrastruktúra biztonságossá tételéhez, miközben tanulják a megismételhető ellenőrzéseket és értékelési technikákat, amelyek az aktuális iparági keretrendszerekhez és felhőszolgáltatói útmutatásokhoz igazodnak.

A képzés végére a résztvevők képesek lesznek:

• Megmagyarázni a felhő megosztott felelősségi modelljét és alkalmazni azt az alkalmazásbiztonsági döntésekben.
• Megerősíteni a felhőinfrastruktúrát (IaaS), biztonságossá tenni a platformszolgáltatásokat (PaaS) és értékelni a SaaS konfigurációkat.
• Alkalmazni biztonságos kódolást és OWASP-alapú enyhítési mintákat a felhőben üzemeltetett alkalmazásokra.
• Integrálni a biztonsági eszközöket a CI/CD folyamatokba (SAST/DAST/DAST/IAST/RASP) és alkalmazni a shift-left gyakorlatokat.

A képzés formátuma

• Interaktív előadás és vita, élő bemutatókkal összekötve.
• Gyakorlati laborok felhasználói felületekkel, konténerekkel, kiszolgáló nélküli funkciókkal és CI/CD folyamatokkal.
• Gyakorlati feladatok: biztonságos konfiguráció, sebezhetőségi vizsgálat, támadási szimuláció és javítási tervezés.

Kurzus testreszabási lehetőségek

• Egyedi képzés igényléséhez kérjük, lépjen kapcsolatba velünk.

Ez a három napos kurzus a C/C++ kód biztonságossá tételének alapjait mutatja be, amelyekkel a rosszindulatú felhasználók által kihasználható sebezhetőségek ellen lehet védekezni, különös tekintettel a memóriakezelésre és a bemenetkezelésre. A kurzus a biztonságos kódírás alapelveit is bemutatja.

Még a tapasztalt Java programozók sem ismerik minden esetben a Java által kínált különböző biztonsági szolgáltatásokat, és szintén nem tudnak a Java nyelven írt webalkalmazásokra vonatkozó különféle sebezhetőségekről.

A kurzus – a Standard Java Edition biztonsági összetevőinek bemutatása mellett – foglalkozik a Java Enterprise Edition (JEE) és a webszolgáltatások biztonsági kérdéseivel. A konkrét szolgáltatások tárgyalása előtt a kriptográfia és a biztonságos kommunikáció alapjait ismertetjük. Különféle gyakorlatok során a JEE deklaratív és programozott biztonsági technikáit vizsgáljuk, miközben a webszolgáltatások szállítási rétegbeli és végpontok közötti biztonságát is tárgyaljuk. Az összes összetevő használatát számos gyakorlati feladaton keresztül mutatjuk be, ahol a résztvevők kipróbálhatják a tárgyalt API-kat és eszközöket.

A kurzus során áttekintjük és magyarázzuk a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáit, valamint a webre vonatkozó sebezhetőségeket. A Java programozók által elkövetett tipikus hibák mellett a bemutatott biztonsági rések magukban foglalják a nyelvspecifikus problémákat és a futási környezetből származó hibákat is. Minden sebezhetőséget és a hozzá kapcsolódó támadásokat könnyen érthető gyakorlatokon keresztül mutatjuk be, majd a javasolt kódolási irányelveket és a lehetséges enyhítési technikákat ismertetjük.

A kurzusra jelentkező résztvevők

• Megismerik a biztonság, az informatikai biztonság és a biztonságos kódolás alapfogalmait
• Megismerik az OWASP Top Tenen túlmutató webes sebezhetőségeket és megtanulják, hogyan kerüljék el őket
• Megértik a webszolgáltatások biztonsági koncepcióit
• Megtanulják használni a Java fejlesztői környezet különféle biztonsági funkcióit
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megértik a Java EE biztonsági megoldásait
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el őket
• Tájékozódnak a Java keretrendszer néhány friss sebezhetőségéről
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolás gyakorlatáról

Célközönség

Fejlesztők

Még a tapasztalt programozók sem ismerik minden esetben a fejlesztési platformjaik által kínált különböző biztonsági szolgáltatásokat, és szintén nincsenek tisztában azokkal a sebezhetőségekkel, amelyek relevánsak lehetnek a fejlesztéseik szempontjából. Ez a tanfolyam a Java és PHP használatával foglalkozó fejlesztőket célozza meg, és elengedhetetlen készségekkel látja el őket, amelyek szükségesek ahhoz, hogy alkalmazásaikat ellenállóvá tegyék a modern internetes támadásokkal szemben.

A Java biztonsági architektúra szintjeit az hozzáférés-vezérlés, hitelesítés és engedélyezés, biztonságos kommunikáció és különböző kriptográfiai funkciók bemutatásával járjuk körbe. Számos API-t is bemutatunk, amelyek segítségével biztonságossá teheted a PHP kódodat, például az OpenSSL a kriptográfiához vagy a HTML Purifier a bemeneti adatok ellenőrzéséhez. A szerver oldalon a legjobb gyakorlatokat mutatjuk be az operációs rendszer, a webkonténer, a fájlrendszer, az SQL szerver és maga a PHP megerősítéséhez és konfigurálásához, miközben különös figyelmet fordítunk a kliensoldali biztonságra a JavaScript, az Ajax és az HTML5 biztonsági kérdéseivel kapcsolatban.

Az általános webes sebezhetőségeket az OWASP Top Tenhez igazított példákon keresztül tárgyaljuk, bemutatva különböző injekciós támadásokat, szkript injekciókat, munkamenet-kezelési támadásokat, biztonságtalan közvetlen objektumhivatkozásokat, fájlfeltöltéssel kapcsolatos problémákat és még sok mást. A Java és PHP specifikus nyelvi problémákat és a futási környezetből eredő kérdéseket a hiányzó vagy helytelen bemeneti ellenőrzés, a biztonsági funkciók helytelen használata, a hibás hibakezelés és kivételkezelés, az idő- és állapotfüggő problémák, a kódminőségi problémák és a mobil kóddal kapcsolatos sebezhetőségek szabványos típusai szerint csoportosítva mutatjuk be.

A résztvevők kipróbálhatják a tárgyalt API-kat, eszközöket és a konfigurációk hatásait, miközben a sebezhetőségek bemutatását számos gyakorlati feladat támogatja, amelyek bemutatják a sikeres támadások következményeit, megmutatják, hogyan javítsuk ki a hibákat és alkalmazzuk a mérséklő technikákat, valamint bemutatják a különböző kiterjesztések és eszközök használatát.

A tanfolyam résztvevői

• Megismerik a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Tenen túlmutató webes sebezhetőségeket és megtanulják, hogyan kerüljék el azokat
• Megismerik a kliensoldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Megtanulják használni a Java fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati szinten megismerik a kriptográfiát
• Megtanulják használni a PHP különböző biztonsági funkcióit
• Megértik a webes szolgáltatások biztonsági fogalmait
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el azokat
• Tájékozódnak a Java és PHP keretrendszerek és könyvtárak legújabb sebezhetőségeiről
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

Leírás

A Java nyelv és a Runtime Environment (JRE) úgy lett tervezve, hogy mentes legyen a más nyelvekben, például a C/C++-ban előforduló legproblémásabb biztonsági sebezhetőségektől. Azonban a szoftverfejlesztőknek és architektoknak nemcsak azt kell tudniuk, hogyan használják a Java környezet különböző biztonsági funkcióit (pozitív biztonság), hanem tisztában kell lenniük azokkal a számos sebezhetőséggel is, amelyek még mindig relevánsak a Java fejlesztés során (negatív biztonság).

A biztonsági szolgáltatások bevezetése előtt rövid áttekintést kapunk a kriptográfia alapjairól, ami közös alapot biztosít az alkalmazható komponensek céljának és működésének megértéséhez. Ezeknek a komponenseknek a használatát számos gyakorlati feladaton keresztül mutatjuk be, ahol a résztvevők kipróbálhatják a tárgyalt API-kat.

A kurzus során áttekintjük és magyarázzuk a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáit, beleértve mind a Java programozók által elkövetett tipikus hibákat, mind a nyelv- és környezetspecifikus problémákat. Minden sebezhetőséget és a hozzá kapcsolódó támadásokat könnyen érthető gyakorlatokon keresztül mutatjuk be, amelyeket ajánlott kódolási irányelvek és lehetséges enyhítési technikák követnek.

A kurzusra jelentkező résztvevők

• Megértik a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Ten-en túlmutató webes sebezhetőségeket és megtanulják, hogyan kerüljék el azokat
• Megtanulják használni a Java fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el azokat
• Tájékozódnak a Java keretrendszer néhány friss sebezhetőségéről
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

Leírás

A Java komponensek használatában való szilárd tudáson túl, még a tapasztalt Java programozók számára is elengedhetetlen a webes sebezhetőségek mély ismerete mind a szerver, mind a kliens oldalon, a Java nyelven írt webalkalmazásokra vonatkozó különböző sebezhetőségek, valamint a különféle kockázatok következményei.

Az általános webalapú sebezhetőségeket a releváns támadások bemutatásán keresztül mutatjuk be, miközben a javasolt kódolási technikákat és enyhítési módszereket a Java kontextusában magyarázzuk el, a legfontosabb cél az, hogy elkerüljük a kapcsolódó problémákat. Ezenkívül különleges hangsúlyt kap a kliensoldali biztonság, amely a JavaScript, az Ajax és az HTML5 biztonsági kérdéseit érinti.

A kurzus bemutatja a Standard Java Edition biztonsági összetevőit, amelyet a kriptográfia alapjaival kezdünk, így közös alapot biztosítva a releváns összetevők céljának és működésének megértéséhez. Az összes összetevő használatát gyakorlati feladatokon keresztül mutatjuk be, ahol a résztvevők kipróbálhatják a tárgyalt API-kat és eszközöket.

Végül a kurzus bemutatja a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáit. A Java programozók által elkövetett tipikus hibák mellett a bemutatott biztonsági sebezhetőségek magukban foglalják mind a nyelvspecifikus problémákat, mind a futási környezetből eredő hibákat. Minden sebezhetőséget és a releváns támadásokat könnyen érthető feladatokon keresztül mutatjuk be, amelyeket a javasolt kódolási irányelvek és a lehetséges enyhítési technikák követnek.

A kurzusra jelentkezők

• Megértik a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Ten túlmutató webes sebezhetőségeket és megtanulják, hogyan kerüljék el őket
• Megismerik a kliensoldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Megtanulják a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megismerik a tipikus kódolási hibákat és azt, hogyan kerülhetik el őket
• Tájékozódnak néhány friss biztonsági résszel kapcsolatban a Java keretrendszerben
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Forrásokat és további olvasnivalókat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

A kurzusra jelentkező résztvevők Bács-Kiskunben

• Megértik a biztonság, az informatikai biztonság és a biztonságos kódolás alapfogalmait
• Megismerik az OWASP Top Ten-en túlmutató webes sebezhetőségeket és megtanulják, hogyan kerüljük el azokat
• Megismerik a kliensoldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Megtanulják a Java fejlesztői környezet különféle biztonsági funkcióinak használatát
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megértik a webszolgáltatások biztonsági koncepcióit
• Megértik a Java EE biztonsági megoldásait
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljük el azokat
• Tájékozódnak a Java keretrendszer néhány friss sebezhetőségéről
• Gyakorlati ismereteket szereznek a biztonsági tesztelő eszközök használatában
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Fejlesztőként az a feladatod, hogy hibátlan kódot írj.

Mi lenne, ha azt mondanánk, hogy minden erőfeszítésed ellenére a kód, amelyet egész karriered során írtál, tele van gyengeségekkel, amelyekről nem is tudtál? Mi lenne, ha éppen most, ahogy ezt olvasod, hackerek próbálnának betörni a kódodba? Mennyire valószínű, hogy sikerrel járnának? Mi lenne, ha ellophatnák az adatbázisodat és a fekete piacon eladhatnák?

Ez a webalkalmazás-biztonsági kurzus megváltoztatja a kódra való gondolkodásod. Egy gyakorlati képzés során minden támadó trükköt bemutatunk, és megtanítjuk, hogyan lehet ezeket kivédeni, olyan érzéssel hagyva, hogy még többet szeretnél tudni.

Rád van bízva, hogy a mezőny élén legyél, és a kiberbűnözés elleni harcban játékmódosítóként tekintsenek rád.

A résztvevők a következőket fogják megtanulni:

• A biztonság, az IT biztonság és a biztonságos kódolás alapfogalmainak megértése
• Webes sebezhetőségek tanulmányozása az OWASP Top Ten-en túl, és azok elkerülésének módja
• Kliensoldali sebezhetőségek és biztonságos kódolási gyakorlatok
• Node.js biztonság
• MongoDB biztonság
• Gyakorlati ismeretek a kriptográfiában
• Alapvető biztonsági protokollok megértése
• Webszolgáltatások biztonsági fogalmai
• JSON biztonság
• Gyakorlati ismeretek a biztonsági tesztelési technikák és eszközök használatában
• A használt platformok, keretrendszerek és könyvtárak sebezhetőségeinek kezelése
• Források és további olvasmányok a biztonságos kódolási gyakorlatokról

Számos programozási nyelv áll rendelkezésre napjainkban a .NET és ASP.NET keretrendszerekhez történő kód fordítására. A környezet hatékony eszközöket kínál a biztonsági fejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat a kívánt biztonsági funkciók megvalósítása érdekében, valamint a sebezhetőségek elkerülése vagy kihasználásának korlátozása céljából.

Ennek a kurzusnak az a célja, hogy számos gyakorlati feladaton keresztül megtanítsa a fejlesztőknek, hogyan akadályozzák meg, hogy a nem megbízható kód kiváltságos műveleteket hajtson végre, hogyan védjék az erőforrásokat erős hitelesítéssel és engedélyezéssel, hogyan biztosítsanak távoli eljáráshívásokat, kezeljék a munkameneteket, bemutassanak különböző implementációkat bizonyos funkciókhoz, és még sok más.

A különböző sebezhetőségek bemutatása a .NET használata során elkövetett tipikus programozási hibák bemutatásával kezdődik, míg az ASP.NET sebezhetőségeinek tárgyalása során különböző környezeti beállításokat és azok hatásait is megvizsgáljuk. Végül, az ASP.NET-specifikus sebezhetőségek témaköre nemcsak az általános webalkalmazás-biztonsági kihívásokkal foglalkozik, hanem speciális problémákkal és támadási módszerekkel is, mint például a ViewState támadása vagy a sztring lezárási támadások.

A kurzusra jelentkező résztvevők

• Megértik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Ten túlmutató webes sebezhetőségeket és megtanulják, hogyan kerüljék el azokat
• Megtanulják használni a .NET fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el azokat
• Információt szereznek néhány friss .NET és ASP.NET sebezhetőségről
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

A .NET és ASP.NET különböző biztonsági funkcióinak szilárd ismerete mellett még a tapasztalt programozók számára is elengedhetetlen, hogy mélyreható ismeretekkel rendelkezzenek a szerver- és kliensoldali webes sebezhetőségekről, valamint a különböző kockázatok következményeiről.

Ezen a kurzuson az általános webes sebezhetőségeket a releváns támadások bemutatásán keresztül mutatjuk be, miközben az ajánlott kódolási technikákat és enyhítő módszereket az ASP.NET kontextusában magyarázzuk el. Különös hangsúlyt kap a kliensoldali biztonság, amely a JavaScript, az Ajax és az HTML5 biztonsági kérdéseit érinti.

A kurzus foglalkozik a .NET keretrendszer biztonsági architektúrájával és összetevőivel is, beleértve a kód- és szerepköralapú hozzáférés-ellenőrzést, az engedélyek deklarálását és ellenőrzési mechanizmusait, valamint az átláthatósági modellt. A kriptográfia alapjainak rövid bevezetése közös gyakorlati alapot nyújt a különböző algoritmusok céljának és működésének megértéséhez, amely alapján a kurzus bemutatja a .NET-ben használható kriptográfiai funkciókat.

A különböző biztonsági hibák bemutatása a jól ismert sebezhetőségi kategóriákat követi, amelyek az input validálást, a biztonsági funkciókat, a hibakezelést, az idő- és állapotfüggő problémákat, az általános kódminőségi problémák csoportját, valamint egy külön szakaszt az ASP.NET-specifikus sebezhetőségeket érintik. Ezeket a témaköröket egy áttekintés zárja le azokról a tesztelési eszközökről, amelyekkel automatikusan felfedhetők a tanult hibák egy része.

A témakörök gyakorlati feladatokon keresztül kerülnek bemutatásra, ahol a résztvevők kipróbálhatják bizonyos sebezhetőségek következményeit, az enyhítési módszereket, valamint a tárgyalt API-kat és eszközöket.

A kurzusra jelentkező résztvevők

• Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Ten-en túlmutató webes sebezhetőségeket, és megtanulják, hogyan kerülhetik el őket
• Megismerik a kliensoldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Megtanulják használni a .NET fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Tájékozódnak a .NET és ASP.NET legújabb sebezhetőségeiről
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Megismerik a tipikus kódolási hibákat és azok elkerülésének módját
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

A kurzus bemutat néhány általános biztonsági fogalmat, áttekintést nyújt a sebezhetőségek természetéről, függetlenül a használt programozási nyelvektől és platformoktól, és elmagyarázza, hogyan kell kezelni a szoftverbiztonsággal kapcsolatos kockázatokat a szoftverfejlesztési életciklus különböző szakaszaiban. Anélkül, hogy mélyen belemélyedne a technikai részletekbe, kiemeli a legérdekesebb és leginkább fájdalmas sebezhetőségeket a különböző szoftverfejlesztési technológiákban, és bemutatja a biztonsági tesztelés kihívásait, valamint néhány technikát és eszközt, amelyekkel megtalálhatók a kódban rejlő problémák.

A kurzusra jelentkező résztvevők

• Megértik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
• Megértik a webes sebezhetőségeket mind a szerver, mind a kliens oldalon
• Rájönnek a nem biztonságos pufferkezdés súlyos következményeire
• Tájékozódnak néhány friss sebezhetőségről a fejlesztői környezetekben és keretrendszerekben
• Megismerik a tipikus kódolási hibákat és azok elkerülésének módját
• Megértik a biztonsági tesztelés módszertanát és megközelítéseit

Célközönség

Menedzserek

A kurzus alapvető készségekkel látja el a PHP fejlesztőket, amelyek szükségesek ahhoz, hogy alkalmazásaikat ellenállóvá tegyék a modern internetes támadásokkal szemben. A webes sebezhetőségeket PHP-alapú példákon keresztül tárgyaljuk, túlmutatva az OWASP top tízes listáján, kezelve különféle injekciós támadásokat, szkript injekciókat, a PHP munkamenetkezelését célzó támadásokat, nem biztonságos közvetlen objektumhivatkozásokat, fájlfeltöltéssel kapcsolatos problémákat és még sok mást. A PHP-vel kapcsolatos sebezhetőségeket a szabványos sebezhetőségi típusok szerint mutatjuk be, mint például a hiányzó vagy helytelen bemeneti ellenőrzés, hibás hibakezelés és kivételkezelés, a biztonsági funkciók helytelen használata, valamint az idő- és állapotfüggő problémák. Az utóbbiakhoz olyan támadásokat tárgyalunk, mint az open_basedir megkerülése, a szolgáltatásmegtagadás a magic float-on keresztül vagy a hash tábla ütközési támadás. Minden esetben a résztvevők megismerik a legfontosabb technikákat és funkciókat, amelyekkel az előbb felsorolt kockázatok enyhíthetők.

Különös hangsúlyt kap az ügyféloldali biztonság, amely a JavaScript, az Ajax és az HTML5 biztonsági kérdéseivel foglalkozik. Számos biztonsággal kapcsolatos PHP-bővítményt mutatunk be, mint például a hash, mcrypt és OpenSSL a kriptográfiához, vagy a Ctype, ext/filter és HTML Purifier a bemeneti ellenőrzéshez. A legjobb merevítési gyakorlatokat a PHP konfigurációval (php.ini beállítása), az Apache-val és általában a szerverrel kapcsolatban adjuk meg. Végül áttekintést nyújtunk különféle biztonsági tesztelési eszközökről és technikákról, amelyeket a fejlesztők és tesztelők használhatnak, beleértve a biztonsági szkennereket, penetrációs tesztelést és exploit csomagokat, sniffereket, proxy szervereket, fuzzing eszközöket és statikus forráskód elemzőket.

Mind a sebezhetőségek bemutatása, mind a konfigurációs gyakorlatok számos gyakorlati feladattal támogatottak, amelyek bemutatják a sikeres támadások következményeit, megmutatják a enyhítő technikák alkalmazását és bemutatják a különféle bővítmények és eszközök használatát.

A kurzusra jelentkező résztvevők

• Megismerik a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Tízen túli webes sebezhetőségeket és megtanulják, hogyan kerülhetik el őket
• Megismerik az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megtanulják a PHP különféle biztonsági funkcióinak használatát
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerülhetik el őket
• Tájékozottak lesznek a PHP keretrendszer legújabb sebezhetőségeiről
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Forrásanyagokat és további olvasnivalókat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

A Kombinált SDL alapképzés betekintést nyújt a biztonságos szoftvertervezésbe, fejlesztésbe és tesztelésbe a Microsoft Secure Development Lifecycle (SDL) keretében. A képzés szintje 100, amely áttekintést ad az SDL alapvető építőelemeiről, majd tervezési technikákat mutat be a hibák felismerésére és javítására a fejlesztési folyamat korai szakaszaiban.

A fejlesztési fázissal foglalkozva a kurzus áttekintést nyújt mind a managed, mind a natív kód tipikus biztonsági hibáiról. A tárgyalt sebezhetőségekhez kapcsolódó támadási módszereket és azok enyhítési technikáit mutatjuk be, mindezt számos gyakorlati feladaton keresztül, amelyek élvezetes hackelési élményt nyújtanak a résztvevőknek. A különböző biztonsági tesztelési módszerek bemutatása után bemutatjuk a különböző tesztelési eszközök hatékonyságát. A résztvevők gyakorlati feladatok során megismerhetik ezeknek az eszközöknek a működését, amikor azokat a már tárgyalt sebezhető kódra alkalmazzák.

A kurzus résztvevői a következőket fogják megtanulni:

Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait

Megismerkednek a Microsoft Secure Development Lifecycle alapvető lépéseivel

Megtanulják a biztonságos tervezési és fejlesztési gyakorlatokat

Megismerik a biztonságos implementáció elveit

Megértik a biztonsági tesztelési módszertant

• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők, Menedzserek

A résztvevők a sebezhetőségek és a támadási módszerek megismerése után a biztonsági tesztelés általános megközelítéséről és módszertanáról, valamint az egyes sebezhetőségek feltárására alkalmazható technikákról tanulnak. A biztonsági tesztelésnek a rendszerrel kapcsolatos információk gyűjtésével kell kezdődnie (ToC, azaz az értékelés célja), majd egy alapos veszélyforrás-modellezés során minden fenyegetést fel kell tárni és értékelni kell, hogy a legmegfelelőbb kockázatelemzés-alapú teszttervhez jussunk.

A biztonsági értékelések a szoftverfejlesztési életciklus különböző szakaszaiban történhetnek, ezért tárgyaljuk a tervezés felülvizsgálatát, a kód felülvizsgálatát, a rendszer felderítését és információgyűjtését, a megvalósítás tesztelését, valamint a környezet biztonságos üzembe helyezéséhez szükséges tesztelést és megerősítést. Számos biztonsági tesztelési technikát részletesen bemutatunk, mint például a szennyezés-elemzés és a heurisztikus kód felülvizsgálat, a statikus kódelemzés, a dinamikus webes sebezhetőségi tesztelés vagy a fuzzing. Bemutatunk különféle típusú eszközöket, amelyek a szoftvertermékek biztonsági értékelésének automatizálására használhatók, és ezt számos gyakorlat is támogatja, ahol ezeket az eszközöket végrehajtjuk az előzőleg tárgyalt sebezhető kód elemzésére. Számos valós esettanulmány segíti a különböző sebezhetőségek jobb megértését.

Ez a képzés felkészíti a tesztelőket és a minőségbiztosítási személyzetet a biztonsági tesztek megfelelő tervezésére és precíz végrehajtására, a legmegfelelőbb eszközök és technikák kiválasztására és használatára a rejtett biztonsági hibák megtalálásához, így alapvető gyakorlati készségeket ad, amelyeket már a következő munkanapon is alkalmazhatnak.

A képzésre érkező résztvevők

• Megismerik a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Tenen túlmutató webes sebezhetőségeket és megtanulják, hogyan kerülhetik el őket
• Megismerik a kliensoldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Megértik a biztonsági tesztelés megközelítéseit és módszertanát
• Gyakorlati ismereteket szereznek a biztonsági tesztelési technikák és eszközök használatában
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők, tesztelők

A weben keresztül elérhető alkalmazások védelme jól felkészült biztonsági szakembereket igényel, akik mindig tisztában vannak a jelenlegi támadási módszerekkel és trendekkel. Számos technológia és környezet létezik, amelyek lehetővé teszik a webalkalmazások kényelmes fejlesztését. Nemcsak az ezekkel a platformokkal kapcsolatos biztonsági kérdésekről kell tudni, hanem az összes általános sebezhetőségről is, amelyek függetlenek a használt fejlesztői eszközöktől.

A kurzus áttekintést nyújt a webalkalmazásokban alkalmazható biztonsági megoldásokról, különös hangsúlyt fektetve a legfontosabb kriptográfiai megoldások megértésére. A különböző webalkalmazás-sebezhetőségek bemutatása a szerver oldalon (az OWASP Top Ten alapján) és a kliens oldalon egyaránt történik, a releváns támadásokon keresztül bemutatva, majd az ajánlott kódolási technikák és enyhítő módszerek következnek, amelyekkel elkerülhetők a kapcsolódó problémák. A biztonságos kódolás témakörét olyan tipikus biztonsággal kapcsolatos programozási hibák tárgyalása zárja, mint a bemeneti adatok ellenőrzése, a biztonsági funkciók helytelen használata és a kódminőség.

A tesztelés kiemelkedően fontos szerepet játszik a webalkalmazások biztonságának és robusztusságának biztosításában. Különböző megközelítések – a magas szintű auditálástól a penetrációs tesztelésen át az etikus hackelésig – alkalmazhatók a különböző típusú sebezhetőségek felderítésére. Azonban, ha túl szeretne lépni a könnyen megtalálható, „alacsonyan lógó gyümölcsökön”, a biztonsági tesztelést jól meg kell tervezni és megfelelően végre kell hajtani. Ne feledje: ideális esetben a biztonsági tesztelőknek minden hibát meg kell találniuk a rendszer védelme érdekében, míg az ellenfelek számára elég egy kihasználható sebezhetőséget találniuk a behatoláshoz.

A gyakorlati feladatok segítenek megérteni a webalkalmazások sebezhetőségeit, a programozási hibákat, és ami a legfontosabb, az enyhítő technikákat, valamint különböző tesztelési eszközök gyakorlati kipróbálását a biztonsági szkennerektől kezdve a sniffereken és proxy szervereken át a fuzzing eszközökhöz és a statikus forráskód-elemzőkhöz. Ez a kurzus olyan alapvető gyakorlati készségeket nyújt, amelyek már a következő napon alkalmazhatók a munkahelyen.

A kurzusra jelentkezők

• Megismerik a biztonság, az informatikai biztonság és a biztonságos kódolás alapfogalmait
• Megismerik az OWASP Top Ten túlmutató webes sebezhetőségeket és megtanulják, hogyan kerüljék el őket
• Megismerik a kliens oldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Gyakorlati ismereteket szereznek a kriptográfiáról
• Megértik a biztonsági tesztelési megközelítéseket és módszereket
• Gyakorlati ismereteket szereznek a biztonsági tesztelési technikák és eszközök használatában
• Tájékozottak lesznek a legújabb sebezhetőségekről különböző platformokon, keretrendszerekben és könyvtárakban
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők, Tesztelők

A Webalkalmazás-biztonság az online alkalmazások védelmének tudománya a modern biztonsági fenyegetések és sebezhetőségek ellen, beleértve azokat is, amelyek platformfüggetlenek és az alkalmazásmag szerkezetét és bemenetkezelését érintik.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középhaladó szintű fejlesztőknek szól, akik szeretnének megérteni és alkalmazni a biztonságos kódolási technikákat a webes sebezhetőségek enyhítése és a robusztus webalkalmazás-biztonság megvalósítása érdekében.

A képzés végére a résztvevők képesek lesznek:

• Megérteni a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait.
• Megismerni az OWASP Top Ten-en túli webes sebezhetőségeket és megtanulni, hogyan kerülhetik el őket.
• Megismerni az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat.
• Gyakorlati szinten megérteni a kriptográfiát.
• Megérteni a webszolgáltatások biztonsági fogalmait.
• Gyakorlati tudást szerezni a biztonsági tesztelési eszközök használatában.
• Forrásokat és további olvasmányokat szerezni a biztonságos kódolási gyakorlatokról.

A képzés formátuma

• Interaktív előadás és vita.
• Számos gyakorlat és gyakorlati feladat.
• Gyakorlati megvalósítás élő laboratóriumi környezetben.

Képzés testreszabási lehetőségei

• Ha testreszabott képzést szeretne kérni ehhez a tanfolyamhoz, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.

Ebben az oktató által vezetett, élő képzésen Bács-Kiskun, a résztvevők megtanulják, hogyan alakítsák ki a megfelelő biztonsági stratégiát a DevOps biztonsági kihívások kezelésére.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) fejlesztőknek, mérnököknek és architektusoknak szól, akik szeretnék biztosítani webalkalmazásaik és szolgáltatásaik biztonságát.

A képzés végén a résztvevők képesek lesznek integrálni, tesztelni, védeni és elemezni webalkalmazásaikat és szolgáltatásaikat az OWASP tesztelési keretrendszer és eszközök segítségével.

Ez a kurzus Bács-Kiskun a következőkben kíván segítséget nyújtani:

1. Segítséget nyújt a fejlesztőknek a biztonságos kódírás technikáinak elsajátításában
2. Segítséget nyújt a szoftvertesztelőknek az alkalmazás biztonságának tesztelésében a termelési környezetbe történő közzététel előtt
3. Segítséget nyújt a szoftverarchitektusoknak az alkalmazásokat körülvevő kockázatok megértésében
4. Segítséget nyújt a csapatvezetőknek a fejlesztők számára szükséges biztonsági alapvonalak meghatározásában
5. Segítséget nyújt a webmestereknek a szerverek konfigurálásában a hibás konfigurációk elkerülése érdekében

Ez a kurzus a biztonságos kódolás alapelveit és fogalmait mutatja be Java nyelven az Open Web Application Security Project (OWASP) tesztelési módszertanán keresztül. Az Open Web Application Security Project egy online közösség, amely ingyenesen hozzáférhető cikkeket, módszertanokat, dokumentációt, eszközöket és technológiákat készít a webalkalmazások biztonsága területén.

Ez a kurzus a biztonságos kódolás alapelveit és fogalmait mutatja be ASP.net keretében az Open Web Application Security Project (OWASP) módszertanának tesztelésével. Az OWASP egy online közösség, amely szabadon hozzáférhető cikkeket, módszertanokat, dokumentációkat, eszközöket és technológiákat készít a webalkalmazás-biztonság területén.

Ez a kurzus bemutatja a .NET keretrendszer biztonsági funkcióit és azt, hogyan lehet biztonságossá tenni a webalkalmazásokat.

Leírás:

Ez a kurzus részletes ismereteket nyújt a résztvevőknek a biztonsági koncepciókról, a webalkalmazásokról és a fejlesztők által használt keretrendszerekről, hogy képesek legyenek kihasználni és védeni a célzott alkalmazásokat. A mai gyorsan változó világban, ahol az összes technológia is gyors ütemben változik, a webalkalmazások napi 24 órában ki vannak téve a hackerek támadásainak. Ahhoz, hogy az alkalmazásokat megvédjük a külső támadóktól, ismerni kell a webalkalmazás összes összetevőjét, például a fejlesztés során használt keretrendszereket, nyelveket és technológiákat, és még sok mást. A probléma az, hogy a támadónak csak egy módszert kell ismernie ahhoz, hogy behatoljon az alkalmazásba, míg a fejlesztőnek (vagy rendszergazdának) az összes lehetséges kihasználási módot ismernie kell, hogy ezt megakadályozza. Emiatt nagyon nehéz egy tökéletesen biztonságos webalkalmazást létrehozni, és a legtöbb esetben a webalkalmazás valamilyen sebezhetőségnek ki van téve. Ezt rendszeresen kihasználják a cyber bűnözők és a hobbista hackerek, de ez minimalizálható a helyes tervezéssel, fejlesztéssel, webalkalmazás-teszttel és konfigurációval.

Célok:

A kurzus célja, hogy olyan készségeket és ismereteket adjon, amelyek segítségével megérted és azonosítani tudod a lehetséges kihasználási lehetőségeket élő webalkalmazásokban, és ki tudod használni az azonosított sebezhetőségeket. Az azonosítás és kihasználás során szerzett tudásnak köszönhetően képes leszel megvédeni a webalkalmazást hasonló támadásoktól. A kurzus elvégzése után a résztvevő képes lesz megérteni és azonosítani az OWASP top 10 sebezhetőségeit, és ezt a tudást beépíteni a webalkalmazás védelmi rendszerébe.

Célközönség:

Fejlesztők, rendőrök és más rendvédelmi személyzet, honvédelmi és katonai személyzet, e-Üzleti biztonsági szakemberek, rendszergazdák, banki, biztosítási és más szakemberek, kormányzati szervek, IT menedzserek, CISO-k, CTO-k.