Cursuri de pregatire Advanced C#, ASP.NET and Web Application Security

Dincolo de o cunoaștere solidă în utilizarea diferitelor caracteristici de securitate aleNET și ASPNET, chiar și pentru programatorii cu experiență este esențial să existe o cunoaștere profundă în vulnerabilitățile legate de web, atât pe server cât și pe client, împreună cu consecințele diferitelor riscuri În acest curs, vulnerabilitățile generalizate pe web se demonstrează prin prezentarea atacurilor relevante, în timp ce tehnicile de codare recomandate și metodele de atenuare sunt explicate în contextul ASPNET O atenție specială este acordată clienților în ceea ce privește securitatea în abordarea problemelor de securitate ale JavaScript, Ajax și HTML5 Cursul se ocupă, de asemenea, de arhitectura de securitate și componentele cadruluiNET, inclusiv controlul accesului la coduri și bazate pe roluri, declarația de autorizare și mecanismele de verificare și modelul de transparență O scurtă prezentare a fundamentelor criptografiei oferă o bază practică comună pentru înțelegerea scopului și a funcționării diferitelor algoritmi, pe baza cărora cursul prezintă caracteristicile criptografice care pot fi utilizate înNET Introducerea diferitelor erori de securitate urmează categoriile de vulnerabilitate binecunoscute, abordând validarea datelor de intrare, caracteristicile de securitate, gestionarea erorilor, problemele legate de timp și de stat, grupul de probleme generale legate de calitatea codului și o secțiune specială privind vulnerabilitățile ASPNET specifice Aceste subiecte sunt încheiate cu o privire de ansamblu asupra instrumentelor de testare care pot fi folosite pentru a dezvălui automat unele dintre bug-urile învățate Subiectele sunt prezentate prin exerciții practice în care participanții pot încerca consecințele anumitor vulnerabilități, atenuări, precum și API-urile discutate și instrumentele pentru ei înșiși Participanții care participă la acest curs vor Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați Aflați vulnerabilitățile clienților și practicile de codificare securizate Învață să utilizezi diferite caracteristici de securitate ale mediului de dezvoltareNET Au o înțelegere practică a criptografiei Obțineți informații despre unele vulnerabilități recente dinNET și ASPNET Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității Aflați despre greșelile tipice de codificare și cum să le evitați Obțineți surse și citiri suplimentare despre practicile de codificare sigure Public Dezvoltatori .