Hogyan írjunk biztonságos kódot Képzés

Számos programozási nyelv áll ma rendelkezésre a .NET és ASP.NET keretrendszerekhez történő kódfordításhoz. A környezet hatékony eszközöket biztosít a biztonsági fejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat annak érdekében, hogy megvalósítsák a kívánt biztonsági funkcionalitást, és elkerüljék a sebezhetőségeket vagy korlátozzák azok kihasználását.

A kurzus célja, hogy a fejlesztők számos gyakorlati feladaton keresztül megtanulják, hogyan akadályozzák meg a nem megbízható kódot a privilegizált műveletek végrehajtásában, hogyan védjék az erőforrásokat erős hitelesítéssel és engedélyezéssel, hogyan biztosítsanak távoli eljáráshívásokat, kezeljék a munkameneteket, bemutassanak különböző megvalósításokat bizonyos funkcionalitásokhoz, és még sok mást.

A különböző sebezhetőségek bemutatása a .NET használata során elkövetett tipikus programozási hibák bemutatásával kezdődik, míg az ASP.NET sebezhetőségeinek tárgyalása során különböző környezeti beállítások és azok hatásai is szóba kerülnek. Végül, az ASP.NET-specifikus sebezhetőségek témaköre nem csak általános webalkalmazás-biztonsági kihívásokkal foglalkozik, hanem speciális problémákkal és támadási módszerekkel is, mint például a ViewState támadása vagy a karakterlánc-lezárási támadások.

A kurzus résztvevői

• Megismerik a biztonság, az IT biztonság és a biztonságos kódolás alapvető fogalmait
• Megismerik az OWASP Top Tenon túlmutató webes sebezhetőségeket, és megtanulják, hogyan kerüljék el azokat
• Megtanulják használni a .NET fejlesztői környezet különböző biztonsági funkcióit
• Gyakorlati ismereteket szereznek a biztonsági tesztelési eszközök használatában
• Megismerik a tipikus kódolási hibákat és megtanulják, hogyan kerüljék el azokat
• Információhoz jutnak a .NET és ASP.NET legújabb sebezhetőségeiről
• Forrásokat és további olvasmányokat kapnak a biztonságos kódolási gyakorlatokról

Célközönség

Fejlesztők

Ebben az oktató által vezetett, élő képzésen Magyarország, a résztvevők megtanulják, hogyan alakítsák ki a megfelelő biztonsági stratégiát a DevOps biztonsági kihívások kezelésére.

Ez a világszínvonalú, legújabb technológiákat alkalmazó, gyakorlati workshop a résztvevőket a modern CI/CD folyamatok biztonságának kritikus valóságába meríti. A képzés a biztonsági szakemberek, DevOps mérnökök és fejlesztők számára készült, akik szeretnék elsajátítani a fejlett folyamatbetörés-védelem technikáit. A tréning élő támadási szimulációkat párosít az iparág vezető eszközeivel és gyakorlati védekezési módszereivel.

A legfrissebb OWASP GenAI Security Project útmutatásai alapján a résztvevők kéz a kézben végzett gyakorlatokon és valós esetforgatókönyveken keresztül fogják megtanulni az AI-specifikus fenyegetések azonosítását, felmérését és mérséklését.

Ez az oktató által vezetett, élő képzés Magyarország (online vagy helyszíni) webfejlesztők és vezetők számára készült, akik szeretnék megismerni és alkalmazni az OWASP Top 10 referencia szabványt, hogy biztonságossá tegyék webalkalmazásaikat.

A képzés végére a résztvevők képesek lesznek stratégiát kialakítani, implementálni, biztonságossá tenni és monitorozni webalkalmazásaikat és szolgáltatásaikat az OWASP Top 10 dokumentum alapján.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) fejlesztőknek, mérnököknek és architektusoknak szól, akik szeretnék alkalmazni a WSTG tesztelési keretrendszerét, elveit és technikáit a webalkalmazásaik és szolgáltatásaik biztonságossá tételéhez.

A képzés végére a résztvevők képesek lesznek:

• A WSTG használatával tesztelési folyamatokat és technikákat implementálni a webfejlesztési életciklusban.
• Különböző tesztelési technikák felfedezése a WSTG keretrendszer testreszabásához az üzleti igények alapján.
• Különböző biztonsági tesztelési módszerek alkalmazása a webalkalmazások kockázatoktól és támadásoktól való védelme érdekében.
• Értékelési jelentés készítése a biztonsági tesztelés eredményeinek és megállapításainak dokumentálására.