C/C++ biztonságos kódolás Képzés

Ez az oktató által vezetett, élő képzés Magyarország (online vagy helyszíni) azoknak a fejlesztőknek szól, akik szeretnének haladó C++ programozási technikákat használni komplex, biztonságos és nagy teljesítményű rendszerek és alkalmazások fejlesztéséhez.

A képzés végén a résztvevők képesek lesznek:

• Fejlesztői környezet beállítása, amely magában foglalja az összes C++ könyvtárat, csomagot és keretrendszert.
• A C++ jellemzőinek, összetevőinek és alapvető elemeinek megértése.
• Komplex C++ alkalmazások létrehozása haladó programozási technikák segítségével.
• Megtanulni, hogyan írhatunk olvasható, gyors és biztonságos kódot C++ nyelven.
• Ismerni a C++ nyelv gyakori biztonsági buktatóit és azok enyhítésének módját.
• Teszstratégiák implementálása a kódminőség és a biztonsági ellenőrzés érdekében.
• A diagnosztikai és hibakereső eszközök használata C++ fejlesztés során.

Számos programozási nyelv áll ma rendelkezésre a .NET és ASP.NET keretrendszerekhez történő kódfordításhoz. A környezet hatékony eszközöket biztosít a biztonsági fejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat annak érdekében, hogy megvalósítsák a kívánt biztonsági funkcionalitást, és elkerüljék a sebezhetőségeket vagy korlátozzák azok kihasználását.

A kurzus célja, hogy a fejlesztők számos gyakorlati feladaton keresztül megtanulják, hogyan akadályozzák meg a nem megbízható kódot a privilegizált műveletek végrehajtásában, hogyan védjék az erőforrásokat erős hitelesítéssel és engedélyezéssel, hogyan biztosítsanak távoli eljáráshívásokat, kezeljék a munkameneteket, bemutassanak különböző megvalósításokat bizonyos funkcionalitásokhoz, és még sok mást.

A különböző sebezhetőségek bemutatása a .NET használata során elkövetett tipikus programozási hibák bemutatásával kezdődik, míg az ASP.NET sebezhetőségeinek tárgyalása során különböző környezeti beállítások és azok hatásai is szóba kerülnek. Végül, az ASP.NET-specifikus sebezhetőségek témaköre nem csak általános webalkalmazás-biztonsági kihívásokkal foglalkozik, hanem speciális problémákkal és támadási módszerekkel is, mint például a ViewState támadása vagy a karakterlánc-lezárási támadások.

A kurzus résztvevői

• Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Tenon túlmutató webes sebezhetőségeket, és megtanulják, hogyan kerüljék el azokat
• Megtanulják használni a .NET fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el azokat
• Információhoz jutnak a .NET és ASP.NET legújabb sebezhetőségeiről
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

Ez a oktatóvezérelt, élő képzés Magyarország (online vagy helyszínen) azon C++ fejlesztőknek készült, akik CUDA segítségével szeretnék gyorsítani alkalmazásaikat, hatékony GPU koreleket írni, és párhuzamos algoritmus-könyvtárakat használni tudományos számításokhoz, adatfeldolgozáshoz és gépi tanulási feladatokhoz.

Ebben az oktató által vezetett, élő képzésen Magyarország, a résztvevők megtanulják, hogyan alakítsák ki a megfelelő biztonsági stratégiát a DevOps biztonsági kihívások kezelésére.

Ez a Magyarország tanfolyam a következő területeken nyújt támogatást:

1. Segít a fejlesztőknek elsajátítani a biztonságos kódolás technikáit
2. Segíti a szoftvertesztelőket az alkalmazás biztonsági tesztelésében, mielőtt az éles környezetbe kerülne
3. Segít a szoftverarchitektusoknak megérteni az alkalmazásokkal kapcsolatos kockázatokat
4. Segíti a csapategyedeket a fejlesztők számára érvényesíthető biztonsági alapelvek meghatározásában
5. Segíti a webmasterokat a szerverek konfigurációjában, hogy elkerüljék a hibás beállításokat