Application Security oktatás Budapest

Ez az oktató által vezetett, élő képzés a Budapest-ban (online vagy helyszíni) középszintű, haladó szintű fejlesztőknek szól, akik szeretnék megérteni és alkalmazni a biztonságos kódolási gyakorlatokat, azonosítani a szoftverek biztonsági kockázatait, és meg akarják valósítani a kiberfenyegetések elleni védekezést.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a webes és szoftveralkalmazások gyakori biztonsági réseit.
• Elemezze a biztonsági fenyegetéseket és kihasználja a támadók által használt technikákat.
• Vezessen be biztonságos kódolási gyakorlatokat a biztonsági kockázatok csökkentése érdekében.
• Használjon biztonsági tesztelési eszközöket a sebezhetőségek azonosítására és javítására.

EC-Council Certified DevSecOps Engineer (ECDE) egy gyakorlati kurzus, amelyet olyan szakemberek számára terveztek, akik képesek lesznek a biztonság beépítésére az egész DevOps életcikluson keresztül, biztosítva a biztonságos szoftverfejlesztést a tervezéstől a telepítésig.

Ez az oktatóvezetett, élő képzés (online vagy helyszíni) középszintű szoftverfejlesztő és DevOps szakembereket céloz, akik integrálni szeretnének biztonsági gyakorlatokat a CI/CD pipeline-jaikba, biztosítva a biztonságos és megfelelőségi követelményeknek megfelelő kódszállításokat.

A képzés végére a résztvevők képesek lesznek:

• Értenek meg a DevSecOps elveit és gyakorlatát.
• Biztonságosággal ellátják a CI/CD pipeline minden szakaszát automatikus eszközök segítségével.
• Biztonságos programozási gyakorlatokat és sebezhetőségi skennelést vezettek be.
• Elkészülnek az ECDE vizsgára gyakorlati laborokkal és áttekintéssel.

A kurzus formátuma

• Interaktív előadás és beszélgetés.
• DevSecOps eszközök gyakorlati használata szimulált pipelineokban.
• Biztonságos fejlesztésre és telepítésre irányuló vezetett gyakorlatok.

A kurzus testreszabási lehetőségei

• A kurzus testreszabására a csapat munkafolyamatainak vagy eszközkészletének alapján, kérjük, lépjen kapcsolatba velünk a megrendezéshez.

A Android nyitott platform mobil eszközök számára, például okostelefonok és táblagépek számára. Rengeteg biztonsági funkcióval rendelkezik, amely a biztonságos szoftverfejlesztést megkönnyíti; azonban hiányoznak bizonyos biztonsági vonatkozások, amelyeket más kézi platformok tartalmaznak. A kurzus átfogó áttekintést ad ezeken a funkciókról, és kiemeli a legkritikusabb hiányosságokat, amelyeket tudnod kell az alap Linux-hoz, a fájlrendszerhez és az általános környezethez, valamint a jogosultságok használatához és más Android szoftverfejlesztési komponensekhez.

A tipikus biztonsági csapdák és sebezhetőségek leírása az egyesített és Java alkalmazásokhoz, ajánlásokkal és legjobb gyakorlatokkal a megelőzésükre és csökkentésükre. Sok esetben megvitatott problémák valós életbeli példákkal és esettanulmányokkal támogatottak. Végül rövid áttekintést nyújtanak a biztonsági tesztelési eszközök használatáról a programozási hibák feltárására.

A kurzust látogató résztvevők

• Megismerik a biztonság, IT-biztonság és biztonságos programozás alapfogalmait
• Megismerkednek a Android biztonsági megoldásaival
• Megtanulják a különböző Android platform biztonsági funkcióinak használatát
• Információt kapnak a legújabb Java sebezhetőségekről Android-en
• Megismerik a tipikus programozási hibákat és azt, hogy hogyan kerülhetők el
• Megismerik az egyesített kód sebezhetőségeit Android-en
• Megértik a biztonságtalan pufferkezelés súlyos következményeit egyesített kódban
• Megértik az architekturális védelmi technikákat és gyengeségeiket
• Forrásokat és további olvasnivalókat kapnak a biztonságos programozási gyakorlatokról

Célközönség

Szakemberek

Manapság számos programozási nyelv áll rendelkezésre a .NET és ASP.NET keretrendszerek kódjának fordítására. A környezet hatékony eszközt biztosít a biztonságfejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat a kívánt biztonsági funkciók megvalósítása és a sebezhetőségek elkerülése, illetve azok kihasználásának korlátozása érdekében.

Ennek a kurzusnak a célja, hogy számos gyakorlati gyakorlaton keresztül megtanítsa a fejlesztőknek, hogyan akadályozzák meg, hogy a nem megbízható kód privilegizált műveleteket hajtson végre, hogyan védje meg az erőforrásokat erős hitelesítéssel és engedélyezéssel, biztosítson távoli eljáráshívásokat, kezelje a munkameneteket, hogyan vezessen be különböző implementációkat bizonyos funkciókhoz, és sok több. Külön fejezet foglalkozik a .NET és az ASP.NET környezet konfigurálásával és megerősítésével a biztonság érdekében.

A kriptográfia alapjainak rövid bemutatása közös gyakorlati kiindulópontot ad a különböző algoritmusok céljának és működésének megértéséhez, amely alapján a kurzus bemutatja a .NET-ben használható kriptográfiai jellemzőket. Ezt követi néhány újabb kriptográfiai sérülékenység, amelyek bizonyos kriptográfiai algoritmusokhoz és kriptográfiai protokollokhoz, valamint oldalcsatornás támadásokhoz kapcsolódnak.

A különböző sérülékenységek bemutatása néhány tipikus programozási probléma bemutatásával kezdődik, amelyek a .NET használata során merülnek fel, beleértve a bemeneti ellenőrzés, hibakezelés vagy versenyfeltételek hibakategóriáit. Különös hangsúlyt kap a XML biztonság, míg az ASP.NET-specifikus sebezhetőségek témaköre néhány speciális problémával és támadási módszerrel foglalkozik: mint például a ViewState megtámadása vagy a karakterlánc-lezáró támadások.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a .NET fejlesztői környezet különféle biztonsági funkcióinak használatát
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg a kriptorendszerek elleni közelmúltbeli támadásokat
• Információt kaphat a .NET és az ASP.NET néhány közelmúltbeli sebezhetőségéről
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

Egy biztonságos hálózati alkalmazás megvalósítása nehéz lehet még azoknak a fejlesztőknek is, akik korábban különféle kriptográfiai építőelemeket (például titkosítást és digitális aláírásokat) használtak. Annak érdekében, hogy a résztvevők megértsék e kriptográfiai primitívek szerepét és használatát, először szilárd alapot adunk a biztonságos kommunikáció fő követelményeihez – a biztonságos nyugtázás, integritás, titoktartás, távoli azonosítás és anonimitás –, miközben bemutatjuk azokat a tipikus problémákat, sértheti ezeket a követelményeket a valós megoldásokkal együtt.

Mivel a hálózati biztonság kritikus aspektusa a kriptográfia, a szimmetrikus kriptográfia, a hash, az aszimmetrikus kriptográfia és a kulcsegyeztetés legfontosabb kriptográfiai algoritmusai is szóba kerülnek. A mélyreható matematikai háttér bemutatása helyett ezeket az elemeket a fejlesztői szemszögből tárgyaljuk, tipikus használati példákat és gyakorlati megfontolásokat mutatva be a kriptográfia használatával kapcsolatban, mint például a nyilvános kulcsú infrastruktúrák. A biztonságos kommunikáció számos területén bemutatásra kerülnek a biztonsági protokollok, a legszélesebb körben használt protokollcsaládokról, például az IPSEC-ről és az SSL/TLS-ről szóló alapos megbeszéléssel.

A tipikus kriptográfiai sebezhetőségekről szó esik mind bizonyos kriptográfiai algoritmusokkal és kriptográfiai protokollokkal kapcsolatban, mint a BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE és hasonlók, valamint az RSA időzítő támadás. A gyakorlati megfontolásokat és a lehetséges következményeket minden esetben ismételten ismertetjük az egyes problémáknál, anélkül, hogy mély matematikai részletekbe mennénk.

Végül, mivel a XML technológia központi szerepet játszik a hálózati alkalmazások általi adatcserében, a XML biztonsági szempontjait ismertetjük. Ez magában foglalja a XML használatát a webszolgáltatásokon belül és a SOAP-üzenetekben olyan védelmi intézkedések mellett, mint a XML aláírás és a XML titkosítás – valamint ezen védelmi intézkedések gyengeségei és a XML-specifikus biztonsági problémák, például a XML injekció, XML külső entitás (XXE) támadás, XML bomba és XPath injekció.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a biztonságos kommunikáció követelményeit
• Ismerje meg a hálózati támadásokat és védelmet a különböző OSI-rétegeken
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg az alapvető biztonsági protokollokat
• Ismerje meg a kriptorendszerek elleni közelmúltbeli támadásokat
• Információkat kaphat néhány közelmúltbeli kapcsolódó biztonsági résről
• Ismerje meg a webszolgáltatások biztonsági fogalmait
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők, szakemberek

A mindennapi munkájuk során különböző platformokat egyidejűleg használó heterogén fejlesztő csoportok minél jobb kiszolgálása érdekében a különböző témákat egy kombinált kurzusba vontuk össze, amely sokféle biztonságos kódolási tantárgyat mutat be didaktikusan, egyetlen képzési eseményen. Ez a kurzus egyesíti a C/C++ és Java platformbiztonságot, hogy széleskörű, platformok közötti biztonságos kódolási szakértelmet biztosítson.

A C/C++ esetében a gyakori biztonsági réseket tárgyaljuk, és gyakorlati gyakorlatokkal támasztják alá azokat a támadási módszereket, amelyek kihasználják ezeket a sérülékenységeket, különös tekintettel azokra a mérséklő technikákra, amelyekkel megelőzhető ezek a veszélyes hibák előfordulása, felderíthetők még a piac előtt. kiaknázásukat elindítani vagy megakadályozni.

Az Java biztonsági komponenseit és szolgáltatásait a különböző API-k és eszközök bemutatásával tárgyalják számos gyakorlati gyakorlaton keresztül, ahol a résztvevők gyakorlati tapasztalatokat szerezhetnek használatukban. A kurzus kiterjed a webszolgáltatások és a kapcsolódó Java szolgáltatások biztonsági kérdéseire is, amelyek segítségével megelőzhetőek az Internet alapú szolgáltatások legfájóbb fenyegetései. Végül a web- és Java-rel kapcsolatos biztonsági réseket könnyen érthető gyakorlatok mutatják be, amelyek nemcsak a problémák kiváltó okát mutatják be, hanem bemutatják a támadási módszereket, valamint az ajánlott mérséklési és kódolási technikákat. elkerülje a kapcsolódó biztonsági problémákat.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tenen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Ismerje meg a Java fejlesztői környezet különféle biztonsági funkcióinak használatát
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje fel a nem biztonságos pufferkezelés súlyos következményeit
• Ismerje meg az építészeti védelmi technikákat és azok gyengeségeit
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Tájékozódjon a különböző platformokon, keretrendszerekben és könyvtárakban tapasztalt közelmúltbeli sebezhetőségekről
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

A felhőre való átállás óriási előnyökkel jár a vállalatok és magánszemélyek számára a hatékonyság és a költségek tekintetében. A biztonság tekintetében a hatások meglehetősen szerteágazóak, de általános felfogás, hogy a felhőszolgáltatások használata pozitív hatással van a biztonságra. A vélemények azonban sokszor megoszlanak még abban is, hogy ki a felelős a felhő-erőforrások biztonságáért.

Az IaaS-re, a PaaS-re és a SaaS-re kiterjedően először az infrastruktúra biztonságáról esik szó: a szigorítási és konfigurációs problémákról, valamint az azonosítás és engedélyezés különböző megoldásairól az identitáskezelés mellett, amelyeknek minden biztonsági architektúra középpontjában kell állniuk. Ezt követi néhány alapvető jogi és szerződéses kérdés, nevezetesen a bizalom kialakítása és szabályozása a felhőben.

A felhőalapú biztonságon keresztüli utazás a felhőspecifikus fenyegetések és a támadók céljainak és motivációinak, valamint a felhőmegoldások elleni tipikus támadási lépések megértésével folytatódik. Különös hangsúlyt kap a felhő auditálása és a felhőmegoldások biztonsági értékelése minden szinten, beleértve a behatolási tesztelést és a sebezhetőségi elemzést.

A kurzus középpontjában az alkalmazásbiztonsági kérdések állnak, mind az adatbiztonsággal, mind pedig maguknak az alkalmazásoknak a biztonságával. Alkalmazásbiztonsági szempontból a számítási felhő biztonsága nem különbözik lényegesen az általános szoftverbiztonságtól, ezért alapvetően az összes OWASP által felsorakoztatott sebezhetőség releváns ezen a területen is. A fenyegetések és kockázatok halmaza a különbség, így a képzés a különböző felhő-specifikus támadási vektorok felsorolásával zárul, amelyek az előzőekben tárgyalt gyengeségekhez kapcsolódnak.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a felhőalapú tartomány főbb fenyegetéseit és kockázatait
• Ismerje meg az alapvető felhőalapú biztonsági megoldásokat
• Információkat kaphat a felhővel kapcsolatos bizalomról és irányításról
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Szerezzen széleskörű ismereteket az alkalmazások biztonságáról a felhőben
• Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg a felhőrendszerek biztonsági szempontból történő auditálásának és értékelésének kihívásait
• Ismerje meg a felhőkörnyezet és az infrastruktúra biztonságossá tételét
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők, menedzserek, szakemberek

Ez a háromnapos kurzus a C / C++ kód biztosításának alapjait tartalmazza a rosszindulatú felhasználók ellen, akik a kód kezelésében számos biztonsági rést használhatnak memóriakezeléssel és bemeneti kezeléssel, a kurzus a biztonságos kód írásának alapelveit tartalmazza.

Még a tapasztalt Java programozók sem ismerik minden eszközzel a Java által kínált különféle biztonsági szolgáltatásokat, és szintén nincsenek tisztában a Java-ban írt webalkalmazásokkal kapcsolatos különféle sebezhetőségekkel.

A kurzus – a Standard Java Edition biztonsági összetevőinek bemutatása mellett – a Java Enterprise Edition (JEE) és a webszolgáltatások biztonsági kérdéseivel foglalkozik. A konkrét szolgáltatások megbeszélését a kriptográfia és a biztonságos kommunikáció alapjai előzik meg. Különféle gyakorlatok foglalkoznak a deklaratív és programozott biztonsági technikákkal a JEE-ben, miközben a webszolgáltatások szállítási rétegű és végpontok közötti biztonságát is tárgyalják. Az összes komponens használatát több gyakorlati gyakorlaton keresztül mutatják be, ahol a résztvevők maguk is kipróbálhatják a tárgyalt API-kat és eszközöket.

A kurzus a Java nyelv és platform leggyakrabban előforduló és legsúlyosabb programozási hibáit, valamint a webes sérülékenységeket is áttekinti és elmagyarázza. A Java programozók által elkövetett tipikus hibákon kívül a bevezetett biztonsági rések nyelvspecifikus problémákat és a futási környezetből adódó problémákat egyaránt lefedik. Az összes sebezhetőséget és a vonatkozó támadásokat könnyen érthető gyakorlatok mutatják be, amelyeket az ajánlott kódolási irányelvek és a lehetséges enyhítési technikák követnek.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tenen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg a webszolgáltatások biztonsági fogalmait
• Ismerje meg a Java fejlesztői környezet különféle biztonsági funkcióinak használatát
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg a Java EE biztonsági megoldásait
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Információkat szerezhet a Java keretrendszer néhány közelmúltbeli sebezhetőségéről
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

Még a tapasztalt programozók sem ismerik feltétlenül a fejlesztői platformjaik által kínált különféle biztonsági szolgáltatásokat, és nincsenek tisztában a fejlesztéseik szempontjából releváns különféle sérülékenységekkel. Ez a kurzus a Java és PHP fejlesztőket célozza meg, alapvető készségeket biztosítva számukra, amelyek ahhoz szükségesek, hogy alkalmazásaikat ellenállóvá tegyék a kortárs internetes támadásokkal szemben.

A Java biztonsági architektúra szintjein a hozzáférés-szabályozás, a hitelesítés és az engedélyezés, a biztonságos kommunikáció és a különféle kriptográfiai funkciók megoldása révén kerül sor. Különféle API-k is bevezetésre kerülnek, amelyek felhasználhatók a kód védelmére az PHP-ben, például az OpenSSL a kriptográfiához vagy az HTML Purifier a bemenet ellenőrzéséhez. Szerver oldalon az operációs rendszer, a webkonténer, a fájlrendszer, a SQL szerver és maga az PHP keményítése és konfigurálása a legjobb gyakorlatokat ismerteti, míg külön hangsúlyt kap a kliens oldali biztonság a biztonságon keresztül. a JavaScript, Ajax és HTML5 számai.

Az általános webes sebezhetőségeket a OWASP Top Ten-hez igazodó példák tárgyalják, amelyek különféle injekciós támadásokat, szkript-injektálásokat, munkamenetkezelés elleni támadásokat, nem biztonságos közvetlen objektumhivatkozásokat, fájlfeltöltési problémákat és sok mást mutatnak be. A különböző Java- és PHP-specifikus nyelvi problémákat és problémákat, amelyek a futási környezetből adódnak, a szabványos sebezhetőségi típusokba csoportosítva mutatjuk be: hiányzó vagy nem megfelelő beviteli ellenőrzés, biztonsági funkciók nem megfelelő használata, helytelen hiba- és kivételkezelés, idő- és állapottal kapcsolatos problémák, kódminőségi problémák és mobilkóddal kapcsolatos biztonsági rések.

A résztvevők saját maguk is kipróbálhatják a tárgyalt API-kat, eszközöket és a konfigurációk hatásait, a sebezhetőségek bevezetését pedig számos gyakorlati gyakorlat segíti, amelyek bemutatják a sikeres támadások következményeit, bemutatva a hibák kijavítását és enyhítő technikák alkalmazását. , valamint a különféle bővítmények és eszközök használatának bemutatása.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP legjobb tízen túli webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Ismerje meg a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg a PHP különféle biztonsági funkcióinak használatát
• Ismerje meg a webszolgáltatások biztonsági fogalmait
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Tájékozódjon a Java és PHP keretrendszerek és könyvtárak legújabb sebezhetőségeiről
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

Leírás

A Java nyelvet és a Runtime Environment (JRE) -et úgy tervezték, hogy mentesüljenek a leginkább problémás közös biztonsági résekről, amelyek más nyelveken tapasztaltak, mint a C / C++ . Ugyanakkor a szoftverfejlesztőknek és az építészeknek nemcsak a Java környezet különböző biztonsági jellemzőinek (pozitív biztonság) használatát kell tudniuk, hanem tisztában kell lenniük a Java fejlesztéssel (negatív biztonság) még mindig fontos sebezhetőséggel.

A biztonsági szolgáltatások bevezetését megelőzően rövid áttekintést ad a kriptográfia alapjairól, amely közös alapvonalat biztosít az alkalmazandó komponensek céljának és működésének megértéséhez. Ezeknek az összetevőknek a használatát számos gyakorlati gyakorlaton keresztül mutatjuk be, ahol a résztvevők saját maguk próbálhatják ki a megvitatott API-kat.

A kurzus a Java nyelv és a platform leggyakoribb és leggyakoribb programozási hibáit is megmagyarázza, amely a Java programozók által elkövetett tipikus hibákat, valamint a nyelvi és környezet-specifikus problémákat fedi le. Minden sebezhetőséget és a megfelelő támadásokat könnyen érthető gyakorlatokon keresztül mutatnak be, majd az ajánlott kódolási irányelvek és a lehetséges mérséklési technikák.

A résztvevők részt vesznek a tanfolyamon

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapelveit
• Ismerje meg a web sebezhetőségeit az OWASP Top Ten-n kívül, és tudja, hogyan kerülje el őket
• Ismerje meg a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
• Gyakorlati megértése a kriptográfiáról
• Ismerje meg a tipikus kódolási hibákat, és hogyan lehet őket elkerülni
• Tájékozódjon a Java keretrendszer néhány legújabb biztonsági Java
• Szerezzen forrásokat és további olvasásokat a biztonságos kódolási gyakorlatról

Közönség

Fejlesztők

Leírás

A Java komponensek használatának alapos ismeretein túlmenően még a tapasztalt Java programozók számára is elengedhetetlen, hogy mélyreható ismeretekkel rendelkezzenek a webhez kapcsolódó sebezhetőségekről mind szerver-, mind kliens oldalon, valamint a Java-ben írt webalkalmazásokhoz kapcsolódó különféle sebezhetőségek terén. ], és a különböző kockázatok következményei.

Az általános web-alapú sebezhetőségeket a vonatkozó támadások bemutatásával mutatjuk be, míg a javasolt kódolási technikákat és mérséklési módszereket a Java kontextusában ismertetjük azzal a legfontosabb céllal, hogy elkerüljük a kapcsolódó problémákat. Ezen túlmenően, különös hangsúlyt fektetnek a kliensoldali biztonságra a JavaScript, Ajax és HTML5 biztonsági problémáinak megoldására.

A kurzus bemutatja a Standard Java Edition biztonsági komponenseit, amelyet megelőz a kriptográfia alapjaival, közös kiindulópontot biztosítva az alkalmazható komponensek céljának és működésének megértéséhez. Az összes komponens felhasználását gyakorlati gyakorlatok mutatják be, ahol a résztvevők maguk is kipróbálhatják a tárgyalt API-kat és eszközöket.

Végül a kurzus elmagyarázza a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáit. A Java programozók által elkövetett tipikus hibákon kívül a bevezetett biztonsági rések nyelvspecifikus és a futási környezetből adódó problémákat egyaránt lefedik. Az összes sebezhetőséget és a vonatkozó támadásokat könnyen érthető gyakorlatok mutatják be, amelyeket az ajánlott kódolási irányelvek és a lehetséges enyhítési technikák követnek.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP legjobb tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Ismerje meg a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Szerezzen információkat a Java keretrendszer néhány közelmúltbeli sebezhetőségéről
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

A kurzus résztvevői az Budapest helyszínen

• Alapvető biztonsági, IT-biztonsági és biztonságos kódolási fogalmakat fogják megérteni
• Tudni fogják a webes vulkanikusakról a OWASP Top Tenen túl és tudni fogják, hogyan kerülhetik el őket
• Tanulni fogják a kliensoldali hibákat és a biztonságos kódolási gyakorlatokat
• Tanulni fogják a különböző biztonsági funkciókat használni a Java fejlesztőkörnyezetben
• Pratikus megértést fognak szerezni a kriptográfia terén
• Meg fogják érteni a webes szolgáltatások biztonsági fogalmait
• Meg fogják érteni a Java EE biztonsági megoldásait
• Tanulni fogják a típikus kódolási hibákról és hogyan kerülhetik el őket
• Információt kapnak néhány legújabb vulkanikusáról a Java keretrendszerben
• Pratikus ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Forrásokat és további olvasnivalókat kapnak a biztonságos kódolási gyakorlatokról

Fejlesztőként az Ön feladata, hogy golyóálló kódot írjon.

Mi lenne, ha azt mondanánk neked, hogy minden erőfeszítésed ellenére a kód, amit egész karriered során írtál, tele van olyan gyengeségekkel, amelyek létezéséről sosem tudtad? Mi van, ha miközben ezt olvasod, hackerek próbálnak betörni a kódodba? Mennyi esélyük lenne a sikerre? Mi lenne, ha ellopnák az adatbázisát, és eladnák a feketepiacon?

Ez a webalkalmazás-biztonsági kurzus megváltoztatja a kódszemléletet. Gyakorlati tréning, melynek során megtanítjuk a támadók összes trükkjére és azok enyhítésére, így nem marad más érzés, mint a vágy, hogy többet megtudj.

A te döntésed, hogy a csapat élére állsz, és a számítástechnikai bûnözés elleni küzdelemben a játék megváltoztatójának tekinthetõ.

A résztvevő küldöttek:

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tenen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• További információ a Node.js biztonságról
• További információ a MongoDB biztonságáról
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg az alapvető biztonsági protokollokat
• Ismerje meg a webszolgáltatások biztonsági fogalmait
• További információ a JSON biztonságáról
• Gyakorlati ismereteket szerezhet a biztonsági tesztelési technikák és eszközök használatáról
• Ismerje meg, hogyan kezelheti a használt platformok, keretrendszerek és könyvtárak sebezhetőségeit
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Számos programozási nyelv áll rendelkezésre ma a .NET és ASP.NET keretek kódjának összeállításához. A környezet hatékony eszközöket biztosít a biztonság fejlesztéséhez, de a fejlesztőknek tudniuk kell, hogyan kell alkalmazni az architektúra- és kódolási szintű programozási technikákat a kívánt biztonsági funkciók megvalósítása és a sérülékenységek elkerülése vagy a kiaknázás korlátozása érdekében.

A kurzus célja, hogy a fejlesztőknek számos gyakorlati gyakorlattal tanítsák meg, hogyan akadályozzák meg a megbízhatatlan kódot a kiváltságos akciók végrehajtásában, az erőforrások erős hitelesítés és engedélyezés révén történő védelmében, távoli eljáráshívások kezdeményezésében, munkamenetek kezelésében, különböző funkciók bevezetésében, és sok több.

A különböző sebezhetőségek bevezetése a tipikus programozási problémák bemutatásával kezdődik, amikor a .NET használata során elkötelezett, míg az ASP.NET sebezhetőségének megbeszélése különböző környezeti beállításokkal és azok hatásával foglalkozik. Végül az ASP.NET-specifikus biztonsági rések témája nemcsak néhány általános webes alkalmazásbiztonsági kihívással foglalkozik, hanem speciális problémákkal és támadási módszerekkel is, mint például a ViewState támadásával vagy a karakterlánc-befejezési támadásokkal.

A résztvevők részt vesznek a tanfolyamon

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapelveit
• Ismerje meg a web sebezhetőségeit az OWASP Top Ten-n kívül, és tudja, hogyan kerülje el őket
• Ismerje meg a .NET fejlesztési környezet különböző biztonsági funkcióinak használatát
• Gyakorlati ismereteket szerezhet a biztonsági tesztelési eszközök használatában
• Ismerje meg a tipikus kódolási hibákat, és hogyan lehet őket elkerülni
• Tudjon meg többet a .NET és az ASP.NET legújabb biztonsági réseiről
• Szerezzen forrásokat és további olvasásokat a biztonságos kódolási gyakorlatról

Közönség

Fejlesztők

A .NET és az ASP.NET különféle biztonsági funkcióinak használatában szerzett szilárd tudáson túl még a tapasztalt programozók számára is elengedhetetlen a webes sérülékenységek mélyreható ismerete mind szerver, mind kliens oldalon, valamint a különféle kockázatok következményeivel.

Ebben a kurzusban az általános web-alapú sebezhetőségeket mutatjuk be a releváns támadások bemutatásával, míg az ajánlott kódolási technikákat és enyhítési módszereket az ASP.NET kontextusában ismertetjük. Különös hangsúlyt kap a kliensoldali biztonság a JavaScript, Ajax és HTML5 biztonsági problémáinak megoldására.

A kurzus foglalkozik a .NET keretrendszer biztonsági architektúrájával és összetevőivel is, beleértve a kód- és szerepalapú hozzáférés-szabályozást, az engedély deklarációs és ellenőrzési mechanizmusokat, valamint az átláthatósági modellt. A kriptográfia alapjainak rövid bemutatása közös gyakorlati kiindulópontot ad a különböző algoritmusok céljának és működésének megértéséhez, amely alapján a kurzus bemutatja a .NET-ben használható kriptográfiai jellemzőket.

A különféle biztonsági hibák bevezetése követi a jól bevált sebezhetőségi kategóriákat, a bemeneti ellenőrzést, a biztonsági funkciókat, a hibakezelést, az idővel és állapottal kapcsolatos problémákat, az általános kódminőséggel kapcsolatos problémák csoportját, valamint egy külön szakaszt az ASP.NET-specifikus sebezhetőségekről. . Ezeket a témaköröket a tesztelőeszközök áttekintésével zárjuk, amelyek segítségével automatikusan felfedhetők néhány tanult hiba.

A témák gyakorlati gyakorlatokon keresztül kerülnek bemutatásra, ahol a résztvevők saját maguk is kipróbálhatják egyes sebezhetőségek következményeit, a mérsékléseket, valamint a tárgyalt API-kat és eszközöket.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP legjobb tízen túli webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Ismerje meg a .NET fejlesztői környezet különféle biztonsági funkcióinak használatát
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Információt kaphat a .NET és az ASP.NET néhány közelmúltbeli sebezhetőségéről
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

A kurzus néhány közismert biztonsági fogalmat mutat be, áttekintést nyújt a sebességre vonatkozóan a programozási nyelvektől és platformoktól függetlenül, és magyarázza meg, hogyan kezelhetőek a különböző szoftverfejlesztési életciklus-fázisokban fennálló kockázatok. Nem mélyre hatolva a technikai részletekbe, kiemeli néhány érdekes és fájdalmas hibát különböző szoftverfejlesztési technológiákban, és bemutatja a biztonsági tesztelés kihívásait, valamint néhány technikát és eszközt, amelyeket alkalmazhatnak, hogy megtalálják a kódjukban fennálló problémákat.

A kurzus résztvevői

• Megismerik a biztonság, az IT-biztonság és a biztonságos kódolás alapfogalmait
• Megértik a szerver- és kliensoldali webes hibákat
• Felismerik a biztonságtalan pufferkezelés súlyos következményeit
• Tájékozódnak néhány újabb hibáról fejlesztői környezetekben és keretrendszerekben
• Megtanulják a típikus programozási hibákat és hogyan kerülhetik el őket
• Megértik a biztonsági tesztelési eljárásokat és módszereket

Célközönség

Vezetők

A kurzus alapvető készségeket biztosít PHP fejlesztők számára, amelyek ahhoz szükségesek, hogy alkalmazásaikat ellenállóvá tegyék a kortárs internetes támadásokkal szemben. A webes sebezhetőségeket PHP-alapú példákon keresztül tárgyalják, amelyek túlmutatnak a OWASP első tízén, különféle injekciós támadások, szkript-injektálások, PHP munkamenet-kezelése elleni támadások, nem biztonságos közvetlen objektumhivatkozások, fájlfeltöltési problémák és sok más megoldás. . A PHP-hez kapcsolódó sérülékenységek a hiányzó vagy nem megfelelő beviteli ellenőrzés, a hibás hiba- és kivételkezelés, a biztonsági funkciók nem megfelelő használata, valamint az idő- és állapotproblémák szabványos sérülékenységi típusaiba csoportosítva kerülnek bevezetésre. Ez utóbbi esetében olyan támadásokat tárgyalunk, mint az open_basedir megkerülése, a szolgáltatás megtagadása mágikus lebegés útján vagy a hash tábla ütközési támadása. A résztvevők minden esetben megismerkednek a felsorolt kockázatok mérséklésére szolgáló legfontosabb technikákkal és funkciókkal.

Különös hangsúlyt fektetnek a kliensoldali biztonságra, amely a JavaScript, Ajax és HTML5 biztonsági problémáit kezeli. A PHP számos biztonsággal kapcsolatos bővítményt vezettek be, mint például a hash, mcrypt és OpenSSL a kriptográfiához, vagy a Ctype, ext/filter és HTML Purifier a bemenet ellenőrzéséhez. A legjobb keményítési gyakorlatokat a PHP konfigurációval (php.ini beállítása), az Apache-val és általában a szerverrel kapcsolatban ismertetjük. Végül áttekintést adunk a különféle biztonsági tesztelési eszközökről és technikákról, amelyeket a fejlesztők és tesztelők használhatnak, beleértve a biztonsági szkennereket, a behatolásteszteket és a kihasználó csomagokat, a sniffereket, a proxyszervereket, a fuzzing eszközöket és a statikus forráskód-elemzőket.

Mind a sérülékenységek bevezetését, mind a konfigurációs gyakorlatokat számos gyakorlati gyakorlat segíti, amelyek bemutatják a sikeres támadások következményeit, bemutatják a mérséklő technikák alkalmazását, valamint különféle bővítmények és eszközök használatát.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
• Ismerje meg a PHP különféle biztonsági funkcióinak használatát
• Ismerje meg a tipikus kódolási hibákat és azok elkerülését
• Tájékozódjon a PHP keretrendszer legutóbbi sebezhetőségeiről
• Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők

A Kombinált SDL alapképzés betekintést nyújt a biztonságos szoftvertervezésbe, fejlesztésbe és tesztelésbe a Microsoft Secure Development Lifecycle (SDL) segítségével. Ez egy 100-as szintű áttekintést nyújt az SDL alapvető építőköveiről, ezt követi a tervezési technikák, amelyek a fejlesztési folyamat korai szakaszában lévő hibák észlelésére és javítására szolgálnak.

A fejlesztés fázisában a kurzus áttekintést ad a kezelt és a natív kód jellemző biztonsági programozási hibáiról. A támadási módszereket a szóban forgó sérülékenységekkel együtt a kapcsolódó enyhítő technikákkal mutatjuk be, amelyek mindegyike számos gyakorlati gyakorlattal magyarázható, amely a résztvevők számára élő hacker szórakozást kínál. Különböző biztonsági vizsgálati módszerek bevezetését követi a különböző vizsgálati eszközök hatékonyságának bemutatása. A résztvevők számos gyakorlati gyakorlaton keresztül megérthetik ezen eszközök működését, az eszközöket a már tárgyalt sérülékeny kódok alkalmazásával.

A kurzus résztvevői

Megértik a biztonság, az IT-biztonság és a biztonságos programozás alapvető fogalmait

Ismeretesek lesznek az Microsoft Secure Development Lifecycle lényeges lépéseivel

Biztonságos tervezési és fejlesztési gyakorlatokat tanulnak meg

Biztonságos implementációs elveket tanulnak meg

Megértik a biztonsági tesztelési módszertant

• Forrásokat és további olvasnivalókat kapnak a biztonságos programozási gyakorlatokról

Közönség

Fejlesztők, menedzserek

A sebezhetőségek és a támadási módszerek megismerése után a résztvevők megismerkednek a biztonsági tesztelés általános megközelítésével és módszertanával, valamint a konkrét sérülékenységek feltárására alkalmazható technikákkal. A biztonsági tesztelést a rendszerről szóló információgyűjtéssel (ToC, azaz Target of Evaluation) kell kezdeni, majd egy alapos fenyegetettségi modellezéssel fel kell tárni és minősíteni az összes fenyegetést, el kell érni a legmegfelelőbb kockázatelemzés-vezérelt teszttervhez.

A biztonsági értékelések az SDLC különböző lépéseiben történhetnek, ezért megvitatjuk a tervezési áttekintést, a kódellenőrzést, a felderítést és a rendszerrel kapcsolatos információgyűjtést, a megvalósítás tesztelését és a tesztelést, valamint a biztonságos telepítéshez szükséges környezet keményítését. Számos biztonsági tesztelési technikát mutatunk be részletesen, például a szennyeződéselemzést és a heurisztika alapú kódellenőrzést, a statikus kódelemzést, a dinamikus webes sebezhetőség tesztelését vagy a fuzzingot. Különféle eszközöket mutatunk be, amelyek segítségével automatizálható a szoftvertermékek biztonsági értékelése, amit számos gyakorlat is alátámaszt, ahol ezeket az eszközöket végrehajtva elemezzük a már tárgyalt sebezhető kódot. Számos valós esettanulmány támogatja a különféle sebezhetőségek jobb megértését.

Ez a kurzus felkészíti a tesztelőket és a minőségellenőrző munkatársakat a biztonsági tesztek megfelelő megtervezésére és precíz végrehajtására, a legmegfelelőbb eszközök és technikák kiválasztására és használatára a rejtett biztonsági hibák felkutatására is, így alapvető gyakorlati ismereteket ad, amelyeket a következő munkanapon is alkalmazni lehet.

A tanfolyamon részt vevő résztvevők

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
• Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
• Ismerje meg a biztonsági tesztelési megközelítéseket és módszertanokat
• Gyakorlati ismereteket szerezhet a biztonsági tesztelési technikák és eszközök használatáról
• Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség

Fejlesztők, tesztelők

A weben keresztül elérhető alkalmazások védelme jól felkészült biztonsági szakembert igényel, akik mindenkor tisztában vannak az aktuális támadási módszerekkel és trendekkel. Létezik olyan technológia és környezet létezése, amely lehetővé teszi a webes alkalmazások kényelmes fejlesztését. Nemcsak tisztában kell lennie az ezen platformokra vonatkozó biztonsági kérdésekkel, hanem az általánosan használt biztonsági résekkel is, amelyek a használt fejlesztési eszközöktől függetlenül érvényesek.

A kurzus áttekintést ad a webalkalmazásokban alkalmazott biztonsági megoldásokról, különös tekintettel az alkalmazandó legfontosabb kriptográfiai megoldások megértésére. A különböző webalkalmazás-sérülékenységeket a szerver oldalon (az OWASP Top Ten-t követve) és az ügyféloldali oldalon mutatják be, a vonatkozó támadásokkal bizonyítva, és a hozzá kapcsolódó problémák elkerülése érdekében az ajánlott kódolási technikák és az enyhítő módszerek követik. A biztonságos kódolás tárgya a tipikus biztonsági szempontból releváns programozási hibák megvitatása a bemeneti validálás, a biztonsági elemek nem megfelelő használata és a kódminőség területén.

A tesztelés nagyon fontos szerepet játszik a webes alkalmazások biztonságának és robusztusságának biztosításában. Különböző megközelítések - a magas szintű auditálástól a penetráció tesztelésig az etikus hackelésig - alkalmazhatók különböző típusú biztonsági rések megtalálására. Azonban, ha túlmutat a könnyen megtalálható, alacsony lógású gyümölcsökön, a biztonsági teszteket jól meg kell tervezni és megfelelően végrehajtani. Ne feledje: a biztonsági tesztelőknek ideális esetben meg kell találniuk a hibákat a rendszer védelme érdekében, míg az ellenfelek számára elegendő egy kihasználható sebezhetőség megtalálása a behatoláshoz.

A gyakorlati gyakorlatok segítenek megérteni a webalkalmazások sebezhetőségeit, a programozási hibákat, és ami a legfontosabb, hogy csökkentse a mérési technikákat, valamint a különböző vizsgálati eszközök biztonsági szkennerekből, szippantás, proxy szerverek, fosztogató eszközök és statikus forráskódelemzők segítségével történő gyakorlati kísérleteivel, ez a kurzus a olyan alapvető gyakorlati készségek, amelyeket a következő napon a munkahelyen lehet alkalmazni.

A résztvevők részt vesznek a tanfolyamon

• Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapelveit
• Ismerje meg a web sebezhetőségeit az OWASP Top Ten-n kívül, és tudja, hogyan kerülje el őket
• Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatot
• Gyakorlati megértése a kriptográfiáról
• A biztonsági tesztelési megközelítések és módszerek megértése
• Gyere gyakorlati ismereteket a biztonsági tesztelési technikák és eszközök használatára
• Tájékozódjon a különböző platformok, keretek és könyvtárak legújabb biztonsági réseiről
• Szerezzen forrásokat és további olvasásokat a biztonságos kódolási gyakorlatról

Közönség

Fejlesztők, tesztelők

A Web Application Security az olyan diszciplína, amely az online alkalmazások védelmét modern biztonsági fenyegetések és hibaforrások ellen biztosítja, beleértve azokat is, amelyek platformfüggetlenek és a maguk alapú alkalmazásarchitektúrája és bemenőkezelése érzékenyek.

Ez az oktatóvezetett, élőlétes (online vagy helyszínen megtartott) képzés célközönsége az az intermedier szintű fejlesztők, akik meg akarnak érteni és alkalmazni a biztonságos programozási technikákat, hogy csökkentsék a webes hibaforrásokat és erős webes alkalmazásbiztonságot valósítsanak meg.

Ez a képzés végén a résztvevők képesek lesznek:

• Megérteni a biztonság alapvető fogalmait, az IT-biztonságot és a biztonságos programozást.
• Tanulmányozni a OWASP Top Ten túlmenő webes hibaforrásokat és megtanulni, hogyan kerülhetők el.
• Tanulmányozni a kliensoldali hibaforrásokat és a biztonságos programozási gyakorlatokat.
• Gyakorlati ismeretekkel rendelkeznek a kriptográfia terén.
• Megérteni a webes szolgáltatások biztonsági fogalmakat.
• Gyakorlati ismeretekkel rendelkeznek a biztonsági tesztelési eszközök használatában.
• Biztonságos programozási gyakorlatok forrásait és továbbiakhoz kapcsolódó olvasmányaikat kapják meg.

A kurzus formátuma

• Interaktív előadás és beszélgetés.
• Sok gyakorlati feladat és gyakorlat.
• Élőlétes implementáció egy élő-laboratóriumi környezetben.

A kurzus testreszabási lehetőségei

• A kurzus testreszabására kérjük, lépjenek kapcsolatba velünk, hogy megbeszéljük.

Ezen az oktató által vezetett, élő tanfolyamon a Budapest-ban a résztvevők megtanulják, hogyan alakítsák ki a megfelelő biztonsági stratégiát a DevOps biztonsági kihívással szemben.

Ez az oktató által vezetett, élő (online vagy helyszíni) képzés olyan fejlesztőknek, mérnököknek és építészeknek szól, akik szeretnék biztonságossá tenni webalkalmazásaikat és szolgáltatásaikat.

A képzés végére a résztvevők integrálhatják, tesztelhetik, védhetik és elemezhetik webalkalmazásaikat és szolgáltatásaikat a OWASP tesztelési keretrendszer és eszközök segítségével.

Ez a tanfolyam a biztonságos kódolási koncepciókat és alapelveket tartalmazza a Java segítségével az Open Web Application Security Project ( OWASP ) tesztelési módszertanán keresztül. Az Open Web Application Security projekt egy online közösség, amely szabadon elérhető cikkeket, módszertant, dokumentációt, eszközöket és technológiákat készít a webes alkalmazások biztonsága területén.

Ez a tanfolyam az ASP.net biztonságos kódolási koncepcióit és alapelveit tartalmazza az Open Web Application Security Project ( OWASP ) tesztelési módszertanán keresztül. Az OWASP egy online közösség, amely szabadon elérhető cikkeket, módszertant, dokumentációt, eszközöket és technológiákat készít a terepen a webalkalmazások biztonsága.

Ez a tanfolyam feltárja a Dot Net Framework biztonsági szolgáltatásait és a webes alkalmazások biztonságát.

Leírás:

Ez a kurzus alapos ismereteket ad a résztvevőknek a biztonsági koncepciókról, webalkalmazás-koncepciókról és a fejlesztők által használt keretrendszerekről annak érdekében, hogy képesek legyenek kihasználni és megvédeni a célzott alkalmazásokat. A mai világban, amely gyorsan változik, és így az összes használt technológia is gyors ütemben változik, a webes alkalmazások a hét minden napján, 24 órában ki vannak téve a hackerek támadásainak. Ahhoz, hogy megvédjük az alkalmazásokat a külső támadóktól, ismernünk kell a webalkalmazást alkotó összes apróságot, mint például a keretrendszereket, a webalkalmazás-fejlesztésben használt nyelveket és technológiákat, és még ennél is sokkal többet. A probléma az, hogy a támadónak csak egy módot kell tudnia az alkalmazásba való behatolásra, a fejlesztőnek (vagy rendszergazdának) pedig ismernie kell az összes lehetséges kizsákmányolást, hogy ez ne történhessen meg. Emiatt nagyon nehéz golyóálló védett webalkalmazással rendelkezni, és a legtöbb esetben a webes alkalmazás sebezhető valamivel szemben. Ezt rendszeresen kihasználják a kiberbűnözők és az alkalmi hackerek, és megfelelő tervezéssel, fejlesztéssel, webalkalmazás teszteléssel és konfigurációval minimalizálható.

Célok:

Az élő webalkalmazások lehetséges kizsákmányolásának megértéséhez és azonosításához, valamint az azonosított sebezhetőségek kihasználásához szükséges készségek és ismeretek biztosítása. Az azonosítási és kiaknázási szakasz során megszerzett ismeretek miatt képesnek kell lennie arra, hogy megvédje a webalkalmazást a hasonló támadásokkal szemben. A tanfolyam elvégzése után a résztvevő képes lesz megérteni és azonosítani OWASP a 10 legfontosabb sebezhetőséget, és beépíteni ezt a tudást a webalkalmazás-védelmi rendszerbe.

Közönség:

Fejlesztők, Rendőrség és egyéb rendészeti alkalmazottak, védelmi és katonai személyzet, e-Business biztonsági szakemberek, rendszeradminisztrátorok, banki, biztosítási és egyéb szakemberek, Goállami ügynökségek, IT-menedzserek, CISO-k, CTO-k.