Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát
A biztonságos kommunikáció követelményeinek megértése
Ismerje meg a hálózati támadásokról és a különböző OSI rétegek védelméről
A kriptográfia gyakorlati megértése
Fontos biztonsági protokollok megértése
Néhány közelmúltbeli támadás a kriptográfiai rendszerek ellen
Ismerje meg a közelmúltban tapasztalt sebezhetőségeket
A webes szolgáltatások biztonsági koncepcióinak megértése
Hozzon forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

közönség Fejlesztők, szakemberek

Olvass tovább...

Combined C/C++, JAVA and Web Application Security

28 Hours

A legjobb mód arra, hogy heterogén fejlesztési csoportokat használjunk, amelyek mindennapi munkájuk során egyidejűleg különféle platformokat használnak, különböző témákat egyesítettünk egy kombinált tanfolyamra, amely didaktikus módon jeleníti meg a különféle, biztonságos kódolási témákat egyetlen képzési eseményen Ez a kurzus egyesíti a C / C ++ és a Java platform biztonságát, hogy kiterjedt, keresztplatformos, biztonságos kódolási szakértelmet biztosítson A C / C ++ -re vonatkozóan a közös biztonsági résekkel foglalkoznak, amelyeket gyakorlati feladatokkal támasztanak alá a támadási módszerek, amelyek kihasználják ezeket a sebezhetőségeket, különös tekintettel az ilyen veszélyes hibák előfordulásának megelőzésére alkalmazható enyhítő technikákra, megakadályozzák azok kiaknázását A Java biztonsági elemeit és szolgáltatásait a különböző API-k és eszközök bemutatásával vitatják meg olyan gyakorlati gyakorlatokon keresztül, amelyekben a résztvevők kézműves tapasztalatokat szerezhetnek a használatuk során A kurzus magában foglalja a webes szolgáltatások biztonsági kérdéseit és a kapcsolódó Java szolgáltatásokat is, amelyek az internetalapú szolgáltatások legsúlyosabb fenyegetéseinek megelőzésére alkalmazhatók Végül, a webes és a javarelated biztonsági réseket bizonyítják az easytounderstand gyakorlatok, amelyek nemcsak a problémák legfőbb okait mutatják, hanem bemutatják a támadási módszereket, valamint az ajánlott enyhítő és kódolási technikákat a kapcsolódó biztonsági problémák elkerülése érdekében A tanfolyamon résztvevők részt vehetnek Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát Ismerje meg a webes sérülékenységeket az OWASP Top Ten oldalán, és tudja, hogyan kerülheti el őket Ismerje meg az ügyfelek sérülékenységeit és a biztonságos kódolási gyakorlatokat Tanulja meg a Java fejlesztői környezet különféle biztonsági szolgáltatásainak használatát Legyen gyakorlati megértése a titkosításról Ismerje meg a nem biztonságos puffer kezelés súlyos következményeit Ismerje meg az építészeti védelmi technikákat és azok gyengeségeit Ismerje meg a tipikus kódolási hibákat, és hogyan kerülheti el őket Legyen tájékozott a különböző platformok, keretek és könyvtárak legutóbbi sebezhetőségeiről Forrásokat és további olvasmányokat szerezzen a biztonságos kódolási gyakorlatokról Közönség Fejlesztők .

Olvass tovább...

Application Security in the Cloud

21 Hours

A felhőbe való migráció hatalmas előnyöket hoz a vállalatok és az egyének számára a hatékonyság és a költségek szempontjából. Ami a biztonságot illeti, a hatások meglehetősen változatosak, de a felhőszolgáltatások használata pozitívan befolyásolja a biztonságot. A vélemények azonban sokszor eltérnek még azon is, hogy ki felelős a felhőforrások biztonságának biztosításáért. Az IaaS-t, a PaaS-t és a SaaS-t fedve először az infrastruktúra biztonsága tárgyalásra kerül: a merevítés és a konfiguráció problémái, valamint a hitelesítés és a jóváhagyás különböző megoldásai, valamint az identitás menedzsment, amely az összes biztonsági építészet középpontjába tartozik. Ezt követi néhány alapvető jogi és szerződéses kérdések, nevezetesen, hogy a bizalom létrehozása és irányítása a felhőben. Az út a felhőbiztonságon keresztül folytatódik a felhő-specifikus fenyegetések és a támadók céljainak és motivációinak megértésével, valamint a tipikus támadási lépésekkel a felhő megoldásokkal szemben. Különös hangsúlyt fektetnek a felhővizsgálatra és a felhőmegoldások biztonsági értékelésének biztosítására minden szinten, beleértve a behatolási vizsgálatokat és a sebezhetőség elemzését is. A kurzus középpontjában az alkalmazásbiztonsági kérdések állnak, mind az adatbiztonsággal, mind az alkalmazások biztonságával foglalkoznak. Az alkalmazás biztonsága szempontjából a felhőbiztonság nem lényegesen különbözik az általános szoftverbiztonságtól, és ezért alapvetően az OWASP-ben felsorolt minden sérülékenység releváns ezen a területen is. A fenyegetések és kockázatok összessége teszi a különbséget, és így a képzés a felhő-specifikus támadási vektorok különböző felsorolásával fejeződik be, amelyek a korábban megvitatott gyengeségekhez kapcsolódnak. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát
Ismerje meg a nagy fenyegetések és kockázatok a felhő domain
Ismerje meg az alapvető felhőbiztonsági megoldásokat
Tájékoztatás a felhőről szóló bizalomról és irányításról
A kriptográfia gyakorlati megértése
Kapsz széles körű ismereteket az alkalmazás biztonságáról a felhőben
Ismerje meg a webes sebezhetőségeket OWASP Top Tíz és tudja, hogyan kell elkerülni őket
Ismerje meg a felhőbiztonsági rendszerek ellenőrzésének és értékelésének kihívásait
Ismerje meg, hogyan kell biztosítani a felhő környezetet és az infrastruktúrát
Hozzon forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

közönség Fejlesztők, menedzserek, szakemberek

Olvass tovább...

C/C++ Secure Coding

21 Hours

Advanced Java Security

21 Hours

Még a tapasztalt Java programozók sem minden esetben képesek a Java által kínált különféle biztonsági szolgáltatásokra, és nem is ismerik a Java-ban írt webes alkalmazások szempontjából releváns különböző sebezhetőségeket A tanfolyam - a szabványos Java Edition biztonsági összetevőinek bevezetése mellett - a Java Enterprise Edition (JEE) és a webes szolgáltatások biztonsági kérdéseivel foglalkozik Az egyes szolgáltatások megvitatását megelőzően a kriptográfia és a biztonságos kommunikáció alapjaira kerül sor Különféle gyakorlatok foglalkoznak a deklaratív és programozott biztonsági technikákkal a JEE-ban, miközben a webszolgáltatások mind a transportlayer, mind a endtoend biztonságát vitatják meg Az összes komponens használatát gyakorlati gyakorlatokon keresztül mutatják be, ahol a résztvevők kipróbálhatják a megvitatott API-kat és eszközöket maguk számára A kurzus is megy keresztül, és elmagyarázza a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáit, valamint a webrelált sebezhetőségeket A Java programozók által elkövetett tipikus hibákon túl a bevezetett biztonsági rések mind a nyelvi specifikus problémákra, mind a futási környezetből eredő problémákra vonatkoznak Minden sérülékenységet és a vonatkozó támadásokat az easytounderstand gyakorlatokon keresztül mutatják be, amelyet követnek az ajánlott kódolási irányelvek és az esetleges enyhítő technikák A tanfolyamon résztvevők részt vehetnek Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát Ismerje meg a webes sérülékenységeket az OWASP Top Ten oldalán, és tudja, hogyan kerülheti el őket A webszolgáltatások biztonsági koncepcióinak megértése Tanulja meg a Java fejlesztői környezet különféle biztonsági szolgáltatásainak használatát Legyen gyakorlati megértése a titkosításról A Java EE biztonsági megoldásainak megértése Ismerje meg a tipikus kódolási hibákat, és hogyan kerülheti el őket Információk a Java-keretrendszer néhány legutóbbi sérülékenységéről Gyakorolj gyakorlati ismereteket a biztonsági tesztelési eszközök használatával kapcsolatban Forrásokat és további olvasmányokat szerezzen a biztonságos kódolási gyakorlatokról Közönség Fejlesztők .

Olvass tovább...

Combined JAVA, PHP and Web Application Security

28 Hours

Még a tapasztalt programozók sem ismerik a fejlesztési platformjuk által kínált különböző biztonsági szolgáltatásokat, és nem is ismerik a fejlődésük szempontjából releváns különböző sebezhetőségeket. Ez a kurzus célja, hogy a fejlesztők használják mind a Java és PHP, amely biztosítja nekik az alapvető készségek szükségesek, hogy alkalmazásaik ellenállnak a kortárs támadások az interneten keresztül. A Java biztonsági architektúra szintjeit a hozzáférési ellenőrzés, a hitelesítés és az engedélyezés, a biztonságos kommunikáció és a különböző kriptográfiai funkciók kezelése végzi. Különböző API-k is bevezetik, amelyek használhatók a kód biztonsági PHP, mint például OpenSSL for cryptography vagy HTML Purifier for input validation. A szerver oldalán a legjobb gyakorlatokat az operációs rendszer, a webes tartály, a fájlrendszer, a SQL szerver és maga PHP megerősítésére és konfigurálására adják, míg különös hangsúlyt fektetnek az ügyfél oldalán lévő biztonságra a JavaScript, Ajax és HTML5 biztonsági problémák révén. Az általános webes sebezhetőségeket a OWASP Top Ten-hoz igazított példákkal vitatják, amelyek a különböző injekciós támadások, a forgatókönyv injekciói, az üléskezelés elleni támadások, a bizonytalan közvetlen objektum-referenciák, a fájlfelvételsel kapcsolatos problémák és még sok más. A különböző Java- és PHP-specifikus nyelvi problémák és problémák, amelyek a munkaidő környezetből származnak, csoportosulnak a hiányzó vagy helytelen beviteli validáció szabványos sebezhetőségtípusaiba, a biztonsági funkciók helytelen használata, a helytelen hibák és kivételek kezelése, az idő- és állapotproblémák, a kódminőségi problémák és a mobil kódhoz kapcsolódó sebezhetőségek. A résztvevők kipróbálhatják a megvitatott API-ket, az eszközöket és a konfigurációk hatásait maguknak, míg a sebezhetőségek bevezetését számos gyakorlati gyakorlat támogatja, amely a sikeres támadások következményeit mutatja, megmutatja, hogyan kell javítani a hibákat és alkalmazni a enyhítési technikákat, és bevezeti a különböző kiterjesztések és eszközök használatát. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát
Ismerje meg a webes sebezhetőségeket OWASP Top Tíz és tudja, hogyan lehet elkerülni őket
Ismerje meg az ügyfél oldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Ismerje meg a fejlesztési környezet különböző biztonsági jellemzőinek használatát Java
A kriptográfia gyakorlati megértése
Ismerje meg a különböző biztonsági funkciók használatát PHP
A webes szolgáltatások biztonsági koncepcióinak megértése
gyakorlati ismeretek megszerzése a biztonsági tesztelési eszközök használatában
Ismerje meg a tipikus kódolási hibákat és hogyan lehet elkerülni őket
Ismerje meg a legutóbbi sebezhetőségeket a Java és PHP keretekben és könyvtárakban
Hozzon forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

közönség Fejlesztők

Olvass tovább...

Standard Java Security

14 Hours

Java and Web Application Security

21 Hours

Leírás A Java komponensek használatán túlmenően, még a tapasztalt Java programozók számára is elengedhetetlen, hogy mélyreható ismereteket szerezzen a webes biztonsági résekben mind a szerver, mind az ügyfél oldalán, a Java ban írt webalkalmazásokra vonatkozó különböző sebezhetőségekről és a következményekről a különböző kockázatokat. Az általános webalapú sebezhetőségeket a megfelelő támadások bemutatásával mutatják be, míg az ajánlott kódolási technikák és a mérséklési módszerek a Java összefüggésében a legfontosabb célokat szolgálják a kapcsolódó problémák elkerülése érdekében. Ezenkívül különös figyelmet fordítanak a kliensoldali biztonságra a Java Script, Ajax és HTML 5 biztonsági kérdéseivel. A kurzus bemutatja a Standard Java Edition biztonsági összetevőit, amelyek a kriptográfia alapjait megelőzően nyújtanak közös alapvonalat az alkalmazandó komponensek céljának és működésének megértéséhez. Az összes komponens használatát gyakorlati gyakorlatokon keresztül mutatjuk be, ahol a résztvevők kipróbálhatják a tárgyalt API-kat és eszközöket. Végül a kurzus magyarázza a Java nyelv és a platform leggyakoribb programozási hibáit. A Java programozók által elkövetett tipikus hibák mellett a bevezetett biztonsági rések a nyelvspecifikus problémákat és a futási környezetből eredő problémákat is magukban foglalják. Minden sebezhetőséget és a megfelelő támadásokat könnyen érthető gyakorlatokon keresztül mutatnak be, majd az ajánlott kódolási irányelvek és a lehetséges mérséklési technikák. A résztvevők részt vesznek a tanfolyamon

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapelveit
Ismerje meg a web sebezhetőségeit az OWASP Top Ten-n kívül, és tudja, hogyan kerülje el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatot
Ismerje meg a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
Gyakorlati megértése a kriptográfiáról
Ismerje meg a tipikus kódolási hibákat, és hogyan lehet őket elkerülni
Tájékozódjon a Java keretrendszer néhány legújabb biztonsági Java
Gyakorlati ismereteket szerezhet a biztonsági tesztelési eszközök használatában
Szerezzen forrásokat és további olvasásokat a biztonságos kódolási gyakorlatról

Közönség Fejlesztők

Olvass tovább...

Advanced Java, JEE and Web Application Security

28 Hours

A Java-komponensek használatának szilárd ismerete mellett, még a tapasztalt Java programozók számára is fontos, hogy mélyreható ismeretekkel rendelkezzen a webbel okozott sérülékenységekre mind a szerver, mind az ügyfél oldalán, a Java-ban írt webes alkalmazásokhoz kapcsolódó különböző sebezhetőségeket és a különböző kockázatok Az általános webbes sebezhetőségeket a releváns támadások bemutatásával mutatják be, míg az ajánlott kódolási technikák és enyhítési módszerek a Java kontextusában kerülnek ismertetésre, a legfontosabb cél a kapcsolódó problémák elkerülése Ezenkívül különös figyelmet fordítanak az ügyfelek biztonságára a JavaScript, az Ajax és a HTML5 biztonsági kérdéseire A kurzus bemutatja a szabványos Java Edition biztonsági összetevőit, melyeket a kriptográfia alapjai követnek, és közös alapvonalat biztosítanak az alkalmazandó összetevők céljának és működésének megértéséhez A Java Enterprise Edition biztonsági kérdései különböző gyakorlatokon keresztül mutatnak be, amelyek mind a deklaratív, mind a programozott biztonsági technikákat magyarázzák a JEE-ben Végül a kurzus magyarázza a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáit A Java programozók által elkövetett tipikus hibákon túl a bevezetett biztonsági rések mind a nyelvi specifikus problémákra, mind a futási környezetből eredő problémákra vonatkoznak Minden sérülékenységet és a vonatkozó támadásokat az easytounderstand gyakorlatokon keresztül mutatják be, amelyet követnek az ajánlott kódolási irányelvek és az esetleges enyhítő technikák A tanfolyamon résztvevők részt vehetnek Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát Ismerje meg a webes sérülékenységeket az OWASP Top Ten oldalán, és tudja, hogyan kerülheti el őket Ismerje meg az ügyfelek sérülékenységeit és a biztonságos kódolási gyakorlatokat Tanulja meg a Java fejlesztői környezet különféle biztonsági szolgáltatásainak használatát Legyen gyakorlati megértése a titkosításról A webszolgáltatások biztonsági koncepcióinak megértése A Java EE biztonsági megoldásainak megértése Ismerje meg a tipikus kódolási hibákat, és hogyan kerülheti el őket Információk a Java-keretrendszer néhány legutóbbi sérülékenységéről Gyakorolj gyakorlati ismereteket a biztonsági tesztelési eszközök használatával kapcsolatban Forrásokat és további olvasmányokat szerezzen a biztonságos kódolási gyakorlatokról Közönség Fejlesztők .

Olvass tovább...

Node.JS and Web Application Security

21 Hours

.NET, C# and ASP.NET Security Development

14 Hours

Advanced C#, ASP.NET and Web Application Security

21 Hours

ANET és az ASPNET különféle biztonsági szolgáltatásainak szilárd ismerete mellett még a tapasztalt programozók számára is alapvető fontosságú, hogy mind a szerver, mind az ügyfél oldalán mélyen ismerjük a webrelált sebezhetőségeket, valamint a különböző kockázatok következményeit Ebben a kurzusban az általános webbes sebezhetőségeket mutatják be a megfelelő támadások bemutatásával, míg az ajánlott kódolási technikák és az enyhítő módszerek az ASPNET kontextusában magyarázhatók Különös figyelmet fordítanak az ügyfelek biztonságára a JavaScript, az Ajax és a HTML5 biztonsági problémáival A kurzus aNET keretrendszer biztonsági architektúrájával és komponenseivel is foglalkozik, beleértve a kód- és szerepalapú hozzáférés-ellenőrzési, engedélyezési és ellenőrzési mechanizmusokat és az átláthatósági modellt A kriptográfia alapjaira való rövid bevezetés közös gyakorlati alapot nyújt a különböző algoritmusok céljának és működésének megértéséhez, amely alapján a kurzus bemutatja aNET-ben használható kriptográfiai jellemzőket Különböző biztonsági hibák bevezetése követi a jól definiált sebezhetőségi kategóriákat, kezeli a bemeneti érvényesítést, a biztonsági jellemzőket, a hibakezelést, az idő és a staterelált problémákat, az általános kódminőséggel kapcsolatos kérdéseket és az ASPNETspecifikus biztonsági rések speciális szakaszát Ezeket a témákat olyan teszteszközök áttekintésével zárják le, amelyek segítségével fel tudják fedni a megtanult hibákat A témákat gyakorlati gyakorlatokon keresztül mutatják be, ahol a résztvevők kipróbálhatják egyes sérülékenységek, enyhítések, megvitatott API-k és eszközök következményeit A tanfolyamon résztvevők részt vehetnek Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát Ismerje meg a webes sérülékenységeket az OWASP Top Ten oldalán, és tudja, hogyan kerülheti el őket Ismerje meg az ügyfelek sérülékenységeit és a biztonságos kódolási gyakorlatokat Tanulja meg aNET fejlesztői környezet különféle biztonsági szolgáltatásainak használatát Legyen gyakorlati megértése a titkosításról Információk aNET és az ASPNET legutóbbi sebezhetőségeiről Gyakorolj gyakorlati ismereteket a biztonsági tesztelési eszközök használatával kapcsolatban Ismerje meg a tipikus kódolási hibákat, és hogyan kerülheti el őket Forrásokat és további olvasmányokat szerezzen a biztonságos kódolási gyakorlatokról Közönség Fejlesztők .

Olvass tovább...

The Secure Coding Landscape

14 Hours

Secure coding in PHP

21 Hours

A kurzus alapvető készségeket nyújt a PHP fejlesztőknek, amelyek az alkalmazásoknak az interneten keresztül történő kortárs támadásokkal szemben ellenállóvá tételéhez szükségesek A web sérülékenységeket a PHP-alapú példákon túlmutatják az OWASP első tízen túl, különböző injekciós támadások, szkriptinjekciók, támadások a PHP munkamenet-kezelésével szemben, nem biztonságos közvetlen objektum-hivatkozások, fájl-feltöltési problémák és még sokan mások A PHPrel kapcsolatos sérülékenységeket a hiányzó vagy helytelen bemeneti érvényesítés, a helytelen hibák és kivételkezelés, a biztonsági funkciók helytelen használata, valamint az idő és a problémák elhárítása miatt csoportosítják Ez utóbbi esetben olyan támadásokról beszélünk, mint a nyílt forráskódú kijátszás, a mágia úszó vagy a hasistáblázat ütközéses támadása Minden esetben a résztvevők megismerkednek a legfontosabb technikákkal és funkcióikkal, amelyeket az enlistált kockázatok enyhítésére használnak Különös figyelmet fordítanak az ügyfelek biztonságára a JavaScript, az Ajax és a HTML5 biztonsági problémáival A PHP-hez számos biztonsággal kapcsolatos kiterjesztés kerül bevezetésre, mint a hash, az mcrypt és az OpenSSL a titkosításhoz, vagy a Ctype, ext / filter és a HTML Purifier a bemeneti érvényesítéshez A legjobb gyakorlatok megkönnyítése a PHP konfiguráció (phpini beállítás), az Apache és általában a szerver kapcsolatával történik Végül áttekintést kap a különféle biztonsági tesztelési eszközök és technikák, amelyeket a fejlesztők és a tesztelők használhatnak, beleértve a biztonsági szkennereket, a penetrációs tesztelést és a csomagok, snifferek, proxy szerverek, fuzzing eszközök és statikus forráskód-elemzők kihasználását Mind a sebezhetőségek bevezetését, mind a konfigurációs gyakorlatokat számos kéziratos gyakorlat támogatja, amelyek bemutatják a sikeres támadások következményeit, bemutatva, hogyan alkalmazzák az enyhítő technikákat és bevezetik a különböző kiterjesztések és eszközök használatát A tanfolyamon résztvevők részt vehetnek Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát Ismerje meg a webes sérülékenységeket az OWASP Top Ten oldalán, és tudja, hogyan kerülheti el őket Ismerje meg az ügyfelek sérülékenységeit és a biztonságos kódolási gyakorlatokat Legyen gyakorlati megértése a titkosításról Tanulja meg a PHP különböző biztonsági szolgáltatásait Ismerje meg a tipikus kódolási hibákat, és hogyan kerülheti el őket Legyen tájékozott a PHP keret legfrissebb sebezhetőségeiről Gyakorolj gyakorlati ismereteket a biztonsági tesztelési eszközök használatával kapcsolatban Forrásokat és további olvasmányokat szerezzen a biztonságos kódolási gyakorlatokról Közönség Fejlesztők .

Olvass tovább...

Microsoft SDL Core

14 Hours

Security Testing

14 Hours

Miután megismerkedett a sérülékenységgel és a támadási módszerekkel, a résztvevők megismerkednek az általános megközelítéssel és a biztonsági tesztelés módszertanával, valamint a konkrét sebezhetőségek feltárására alkalmazható technikákkal A biztonsági tesztelésnek a rendszerre vonatkozó információk összegyűjtésével kell kezdődnie (ToC, azaz az értékelési cél), majd egy alapos fenyegetésmodellezésnek fel kell fednie és meg kell becsülnie az összes fenyegetést, és a legmegfelelőbb kockázatelemzést tartalmazó teszttervbe érkeznie kell Biztonsági értékelések történhetnek az SDLC különböző lépésein, így megbeszéljük a rendszer tervezésével kapcsolatos felülvizsgálatot, kódfelmérést, felderítést és információgyűjtést, a végrehajtás tesztelését és a környezet tesztelését és keményítését a biztonságos telepítés érdekében Számos különböző biztonsági tesztelési technikát vezettek be részletesen, mint például a töréselemzés és a heurisztikus alapú kódfigyelés, a statikus kódelemzés, a dinamikus web sebezhetőség tesztelése vagy a fuzzing Különféle típusú eszközök kerülnek bevezetésre, amelyek alkalmazhatók a szoftver termékek biztonsági értékelésének automatizálása érdekében, amelyet számos feladat is támogat, ahol ezeket az eszközöket végrehajtjuk a már tárgyalt sérülékeny kód elemzéséhez Sok valódi esettanulmány támogatja a különböző sebezhetőségek jobb megértését Ez a kurzus felkészíti a tesztelőket és a minőségbiztosítási személyzetet a biztonsági tesztek megfelelő tervezésére és pontosítására, a legmegfelelőbb eszközöket és technikákat, valamint rejtett biztonsági hibákat, és így a következő munkanapon alkalmazható alapvető gyakorlati készségeket A tanfolyamon résztvevők részt vehetnek Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmát Ismerje meg a webes sérülékenységeket az OWASP Top Ten oldalán, és tudja, hogyan kerülheti el őket Ismerje meg az ügyfelek sérülékenységeit és a biztonságos kódolási gyakorlatokat Értsd meg a biztonsági tesztelési módszereket és módszereket Gyakorolj gyakorlati tudást a biztonsági tesztelési technikák és eszközök használatáról Forrásokat és további olvasmányokat szerezzen a biztonságos kódolási gyakorlatokról Közönség Fejlesztők, tesztelők .

Olvass tovább...

Secure Web Application Development and Testing

21 Hours

A weben keresztül elérhető alkalmazások védelme jól felkészült biztonsági szakembert igényel, akik mindenkor tisztában vannak az aktuális támadási módszerekkel és trendekkel. Létezik olyan technológia és környezet létezése, amely lehetővé teszi a webes alkalmazások kényelmes fejlesztését. Nemcsak tisztában kell lennie az ezen platformokra vonatkozó biztonsági kérdésekkel, hanem az általánosan használt biztonsági résekkel is, amelyek a használt fejlesztési eszközöktől függetlenül érvényesek. A kurzus áttekintést ad a webalkalmazásokban alkalmazott biztonsági megoldásokról, különös tekintettel az alkalmazandó legfontosabb kriptográfiai megoldások megértésére. A különböző webalkalmazás-sérülékenységeket a szerver oldalon (az OWASP Top Ten-t követve) és az ügyféloldali oldalon mutatják be, a vonatkozó támadásokkal bizonyítva, és a hozzá kapcsolódó problémák elkerülése érdekében az ajánlott kódolási technikák és az enyhítő módszerek követik. A biztonságos kódolás tárgya a tipikus biztonsági szempontból releváns programozási hibák megvitatása a bemeneti validálás, a biztonsági elemek nem megfelelő használata és a kódminőség területén. A tesztelés nagyon fontos szerepet játszik a webes alkalmazások biztonságának és robusztusságának biztosításában. Különböző megközelítések - a magas szintű auditálástól a penetráció tesztelésig az etikus hackelésig - alkalmazhatók különböző típusú biztonsági rések megtalálására. Azonban, ha túlmutat a könnyen megtalálható, alacsony lógású gyümölcsökön, a biztonsági teszteket jól meg kell tervezni és megfelelően végrehajtani. Ne feledje: a biztonsági tesztelőknek ideális esetben meg kell találniuk a hibákat a rendszer védelme érdekében, míg az ellenfelek számára elegendő egy kihasználható sebezhetőség megtalálása a behatoláshoz. A gyakorlati gyakorlatok segítenek megérteni a webalkalmazások sebezhetőségeit, a programozási hibákat, és ami a legfontosabb, hogy csökkentse a mérési technikákat, valamint a különböző vizsgálati eszközök biztonsági szkennerekből, szippantás, proxy szerverek, fosztogató eszközök és statikus forráskódelemzők segítségével történő gyakorlati kísérleteivel, ez a kurzus a olyan alapvető gyakorlati készségek, amelyeket a következő napon a munkahelyen lehet alkalmazni. A résztvevők részt vesznek a tanfolyamon

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapelveit
Ismerje meg a web sebezhetőségeit az OWASP Top Ten-n kívül, és tudja, hogyan kerülje el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatot
Gyakorlati megértése a kriptográfiáról
A biztonsági tesztelési megközelítések és módszerek megértése
Gyere gyakorlati ismereteket a biztonsági tesztelési technikák és eszközök használatára
Tájékozódjon a különböző platformok, keretek és könyvtárak legújabb biztonsági réseiről
Szerezzen forrásokat és további olvasásokat a biztonságos kódolási gyakorlatról

Közönség Fejlesztők, tesztelők

Olvass tovább...

Web Application Security

14 Hours

Az interneten elérhető alkalmazások védelmére jól felkészített biztonsági szakemberekre van szükség, akik mindig ismerik a jelenlegi támadási módszereket és trendeket. Rengeteg olyan technológia és környezet létezik, amelyek lehetővé teszik a webes alkalmazások kényelmes fejlesztését (mint például a Java , ASP.NET vagy PHP , valamint a Java parancsfájl vagy az Ajax az ügyfél oldalon). Nemcsak tisztában kell lennie az ezen platformokkal kapcsolatos biztonsági kérdésekkel, hanem az összes általános sebezhetőséggel is, amelyek a használt fejlesztőeszközöktől függetlenül érvényesek. A tanfolyam áttekintést nyújt a webes alkalmazásokban alkalmazható biztonsági megoldásokról, összpontosítva a legfontosabb technológiákra, például a biztonságos kommunikációra és a webszolgáltatásokra, a szállítási réteg biztonságára és a végpontok közötti biztonsági megoldásokra és olyan szabványokra, mint például a Web Services Security és az XML . Röviden áttekintést ad a tipikus programozási hibákról is, amelyek mindenekelőtt a hiányzó vagy nem megfelelő bemeneti ellenőrzéshez kapcsolódnak. A web alapú sebezhetőségeket a megfelelő támadások bemutatásával mutatják be, miközben az ajánlott kódolási technikákat és az enyhítő módszereket ismertetik a kapcsolódó problémák elkerülése érdekében. A gyakorlatokat a programozók könnyen követhetik, különféle programozási nyelveket használva, így a webes alkalmazásokkal kapcsolatos témák könnyen kombinálhatók más biztonságos kódolási témákkal, és így hatékonyan kielégíthetik a vállalati fejlesztési csoportok igényeit, akik általában különféle nyelvekkel és fejlesztési platformokkal foglalkoznak. webes alkalmazások fejlesztésére. A tanfolyamon részt vevő résztvevők megteszik

Megérteni a biztonság, az IT biztonság és a biztonságos kódolás alapelveit
Ismerje meg az OWASP Top Ten túllépő webes sebezhetőségeit, és tudja, hogyan lehet ezeket elkerülni
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
A kriptográfia gyakorlati ismerete
Ismerje meg a webszolgáltatások biztonsági koncepcióit
Szerezzen gyakorlati ismereteket a biztonsági tesztelő eszközök használatában
Szerezzen forrásokat és további információkat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

DevOps Security: Creating a DevOps Security Strategy

7 Hours

Embedded Systems Security

21 Hours

Interactive Application Security Testing (IAST)

14 Hours

How to Write Secure Code

35 Hours

Secure Developer Java (Inc OWASP)

21 Hours

Secure Developer .NET (Inc OWASP)

21 Hours

Last Updated: 2024-02-05

Vélemények (34)

Nagyon sok információ nagyon jól el van magyarázva. Good példák, érdekes gyakorlatok. A tréner megmutatta nekünk a való világbeli tapasztalatait.

Gergely Bathó - GE Medical Systems Polska Sp. Z O.O.

Kurzus - Application Security for Developers

Machine Translated

The Burpe suite i need more training in this

Gontse Ntshegi - Vodacom

Kurzus - Android Security

Nothing it was perfect.

Zola Madolo - Vodacom

Kurzus - Android Security

Azure webes biztonság, jobban megfelelt, amire számítottam, a behatolási tesztelést soha nem csinálnám a munkámban

Toby

Kurzus - Application Security in the Cloud

Machine Translated

az előadások és gyakorlatok egyensúlya, a ritmus, az oktatói tudás és a pedagógiai készség

Armando Pinto - EID

Kurzus - C/C++ Secure Coding

Machine Translated

A tréner naprakész információkkal, értékes referenciákkal és eszközökkel szolgált.

Jose Vicente - EID

Kurzus - C/C++ Secure Coding

Machine Translated

hogy sok jó információhoz jusson a kurzus tárgyával kapcsolatban

Paulo Pereira - EID

Kurzus - C/C++ Secure Coding

Machine Translated

Az edző komoly tudás és tapasztalat, szép csúszdák, jó példák.

Celso Almeida - EID

Kurzus - C/C++ Secure Coding

Machine Translated

Folyamatosan erőltetve a változtatásokat, amikor a 3. napon kezdtem jobban eltévedni, mint korábban, és nehezebb volt gyorsan észrevenni a hibát, gyorsan meg tudtam nézni a legújabb változásokat és naprakész voltam az anyaggal

Paulina

Kurzus - Advanced Java Security

Machine Translated

It opens up a lot and gives lots of insight what security

Nolbabalo Tshotsho - Vodacom SA

Kurzus - Advanced Java Security

Very good knowledge and character.

Constantinos Michael

Kurzus - Java and Web Application Security

The organization

Panagiotis Foutros

Kurzus - Java and Web Application Security

Nagyon jó annak megértése, hogy egy hacker hogyan elemzi a webhelyek gyengeségeit és az általuk használt eszközöket.

Roger - OTT Mobile

Kurzus - .NET, C# and ASP.NET Security Development

Machine Translated

the corny jokes. Love the first 2 day session because of the labs.

Kevin Galacgac - Human Edge Software Philippines, Inc.

Kurzus - .NET, C# and ASP.NET Security Development

The trainer is really connecting with us and making sure that nobody left out of the current topic. Explains well to each topic and provides an example that is easy to understand.

Edgarico Llaneta - Human Edge Software Philippines, Inc.

Kurzus - .NET, C# and ASP.NET Security Development

The hands-on training and the examples.

Lord-Sam Lamparero - Human Edge Software Philippines, Inc.

Kurzus - .NET, C# and ASP.NET Security Development

The exercises (SQL injection, XSS, CRSF...)

David Lemoine - Statistical Solutions

Kurzus - .NET, C# and ASP.NET Security Development

Beginning by how to hack to better understand how to secure was very interesting and appreciated.

Raphaël Capocasale - Mikron SA Boudry

Kurzus - Advanced C#, ASP.NET and Web Application Security

The explanations of how the most common attacks happen against web applications.

Jacob Fisher - Mikron SA Boudry

Kurzus - Advanced C#, ASP.NET and Web Application Security

The learning material

morena xaba - Vodacom

Kurzus - The Secure Coding Landscape

The real life examples.

Marios Prokopiou

Kurzus - Secure coding in PHP

All topics were well covered and presented with a lot of examples. Ahmed was very efficient and managed to keep us focused and attracted at all times.

Kostas Bastas

Kurzus - Secure coding in PHP

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Kurzus - Security Testing

Új szerszámok használatának elsajátítása. Leginkább a biztonsági tesztek végrehajtásának módja

Jason - Kropman

Kurzus - Secure Web Application Development and Testing

Machine Translated

El profesor explica muy bien, tiene un buen conocimiento, ayuda a que siempre de ejemplos de lo que esta explicando para entender mas facil, va a un ritmo bien.

Yamir Aguilar - ATEB Servicios

Kurzus - Secure Web Application Development and Testing

I liked he was passionate about the subject and very convincing too.

Diana Vladulescu

Kurzus - Secure Web Application Development and Testing

Web 的同源策略和跨域的内容，以及XSS 的危害，這個很貼切我們的工作。

Princess Ou - 广东溢达纺织有限公司

Kurzus - Web Application Security

Overview of most among important topics related to software architecture. This training inspired me to learn some of them in depth ;)

Konrad Fuchsig - EY GDS

Kurzus - Web Application Security

Explanation of the concepts I had no knowledge about. Tutors calm and kind attitude and also his very vast knowledge.

Michał Kowalczyk - EY GDS

Kurzus - Web Application Security

Practical examples and possibility to try how web injections are functioning from the other side - not user but attacker side.

Jessica Wierzbicka - EY GDS

Kurzus - Web Application Security

The hands-on labs were excellent.

Dr. Farhan Hassan Khan - TDM GROUP

Kurzus - Web Application Security

A laborok gyakorolnak

Angel - Vodacom

Kurzus - How to Write Secure Code

Machine Translated

látva a biztonsági fenyegetéseket működés közben

kesh - Vodacom

Kurzus - How to Write Secure Code

Machine Translated

Csodálatos volt Raymonddal egy-egy alkalom, igazán nagyszerű volt, és figyelmes volt minden edzési igényemre.

Joshua

Kurzus - Secure Developer .NET (Inc OWASP)

Machine Translated

Upcoming Courses

Online Secure Code training in Csongrád Weekend Secure Code training in Csongrád Evening Secure Code courses in Csongrád Secure Code coaching in Csongrád Secure Code boot camp in Csongrád Secure Code instructor in Csongrád Secure Code trainer in Csongrád Secure Code instructor-led in Csongrád Secure Code classes in Csongrád Secure Code on-site in Csongrád Secure Code private courses in Csongrád Secure Code one on one training in Csongrád, Secure Code trainer in Csongrád, Evening Secure Code courses in Csongrád, Secure Code classes in Csongrád, Secure Code private courses in Csongrád, Secure Code instructor-led in Csongrád, Online Secure Code training in Csongrád, Secure Code one on one training in Csongrád, Weekend Secure Code training in Csongrád, Secure Code instructor in Csongrád, Secure Code coaching in Csongrád, Secure Code boot camp in Csongrád, Secure Code on-site in Csongrád

Secure Code Training in Csongrád

Szeged, Felső Tisza-Part

Explore Our Courses

Application Security for Developers

Android Security

Comprehensive C# and .NET Application Security

Network Security and Secure Communication

Combined C/C++, JAVA and Web Application Security

Application Security in the Cloud

C/C++ Secure Coding

Advanced Java Security

Combined JAVA, PHP and Web Application Security

Standard Java Security

Java and Web Application Security

Advanced Java, JEE and Web Application Security

Node.JS and Web Application Security

.NET, C# and ASP.NET Security Development

Advanced C#, ASP.NET and Web Application Security

The Secure Coding Landscape

Secure coding in PHP

Microsoft SDL Core

Security Testing

Secure Web Application Development and Testing

Web Application Security

DevOps Security: Creating a DevOps Security Strategy

Embedded Systems Security

Interactive Application Security Testing (IAST)

How to Write Secure Code

Secure Developer Java (Inc OWASP)

Secure Developer .NET (Inc OWASP)

Vélemények (34)

Gergely Bathó - GE Medical Systems Polska Sp. Z O.O.

Kurzus - Application Security for Developers

Gontse Ntshegi - Vodacom

Kurzus - Android Security

Zola Madolo - Vodacom

Kurzus - Android Security

Toby

Kurzus - Application Security in the Cloud

Armando Pinto - EID

Kurzus - C/C++ Secure Coding

Jose Vicente - EID

Kurzus - C/C++ Secure Coding

Paulo Pereira - EID

Kurzus - C/C++ Secure Coding

Celso Almeida - EID

Kurzus - C/C++ Secure Coding

Paulina

Kurzus - Advanced Java Security

Nolbabalo Tshotsho - Vodacom SA

Kurzus - Advanced Java Security

Constantinos Michael

Kurzus - Java and Web Application Security

Panagiotis Foutros

Kurzus - Java and Web Application Security

Roger - OTT Mobile

Kurzus - .NET, C# and ASP.NET Security Development

Kevin Galacgac - Human Edge Software Philippines, Inc.

Kurzus - .NET, C# and ASP.NET Security Development

Edgarico Llaneta - Human Edge Software Philippines, Inc.

Kurzus - .NET, C# and ASP.NET Security Development

Lord-Sam Lamparero - Human Edge Software Philippines, Inc.

Kurzus - .NET, C# and ASP.NET Security Development

David Lemoine - Statistical Solutions

Kurzus - .NET, C# and ASP.NET Security Development

Raphaël Capocasale - Mikron SA Boudry

Kurzus - Advanced C#, ASP.NET and Web Application Security

Jacob Fisher - Mikron SA Boudry

Kurzus - Advanced C#, ASP.NET and Web Application Security

morena xaba - Vodacom

Kurzus - The Secure Coding Landscape

Marios Prokopiou

Kurzus - Secure coding in PHP

Kostas Bastas

Kurzus - Secure coding in PHP

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Kurzus - Security Testing

Jason - Kropman

Kurzus - Secure Web Application Development and Testing

Yamir Aguilar - ATEB Servicios