Még a tapasztalt programozók sem ismerik feltétlenül a fejlesztői platformjaik által kínált különféle biztonsági szolgáltatásokat, és nincsenek tisztában a fejlesztéseik szempontjából releváns különféle sérülékenységekkel. Ez a kurzus a Java és PHP fejlesztőket célozza meg, alapvető készségeket biztosítva számukra, amelyek ahhoz szükségesek, hogy alkalmazásaikat ellenállóvá tegyék a kortárs internetes támadásokkal szemben.
A Java biztonsági architektúra szintjein a hozzáférés-szabályozás, a hitelesítés és az engedélyezés, a biztonságos kommunikáció és a különféle kriptográfiai funkciók megoldása révén kerül sor. Különféle API-k is bevezetésre kerülnek, amelyek felhasználhatók a kód védelmére az PHP-ben, például az OpenSSL a kriptográfiához vagy az HTML Purifier a bemenet ellenőrzéséhez. Szerver oldalon az operációs rendszer, a webkonténer, a fájlrendszer, a SQL szerver és maga az PHP keményítése és konfigurálása a legjobb gyakorlatokat ismerteti, míg külön hangsúlyt kap a kliens oldali biztonság a biztonságon keresztül. a JavaScript, Ajax és HTML5 számai.
Az általános webes sebezhetőségeket a OWASP Top Ten-hez igazodó példák tárgyalják, amelyek különféle injekciós támadásokat, szkript-injektálásokat, munkamenetkezelés elleni támadásokat, nem biztonságos közvetlen objektumhivatkozásokat, fájlfeltöltési problémákat és sok mást mutatnak be. A különböző Java- és PHP-specifikus nyelvi problémákat és problémákat, amelyek a futási környezetből adódnak, a szabványos sebezhetőségi típusokba csoportosítva mutatjuk be: hiányzó vagy nem megfelelő beviteli ellenőrzés, biztonsági funkciók nem megfelelő használata, helytelen hiba- és kivételkezelés, idő- és állapottal kapcsolatos problémák, kódminőségi problémák és mobilkóddal kapcsolatos biztonsági rések.
A résztvevők saját maguk is kipróbálhatják a tárgyalt API-kat, eszközöket és a konfigurációk hatásait, a sebezhetőségek bevezetését pedig számos gyakorlati gyakorlat segíti, amelyek bemutatják a sikeres támadások következményeit, bemutatva a hibák kijavítását és enyhítő technikák alkalmazását. , valamint a különféle bővítmények és eszközök használatának bemutatása.
A tanfolyamon részt vevő résztvevők
- Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
- Ismerje meg a OWASP legjobb tízen túli webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
- Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
- Ismerje meg a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
- Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
- Ismerje meg a PHP különféle biztonsági funkcióinak használatát
- Ismerje meg a webszolgáltatások biztonsági fogalmait
- Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
- Ismerje meg a tipikus kódolási hibákat és azok elkerülését
- Tájékozódjon a Java és PHP keretrendszerek és könyvtárak legújabb sebezhetőségeiről
- Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról
Közönség
Fejlesztők
Olvass tovább...
