Schița de curs

Introducere

  • Importanța securității rețelei în dezvoltarea software
  • Landscape-ul amenințărilor comune și motivațiile atacatorilor
  • Prezentare a strategiei de apărare stratificată și principiilor de design securizat

Securitatea IT și Codificarea Securizată

  • Prezentare a obiectivelor de securitate (CIA)
  • Introducere în dezvoltarea secură a software-ului
  • Misconcepțiile comune din codificare în ceea ce privește securitatea

Securitatea Rețelei

  • Modelul OSI și vulnerabilitățile de rețea
  • Atacurile comune (DoS, spoofing, MITM, hijacking-ul sesiunilor)
  • Apațiile și practicile cele mai bune în securitatea rețelei

Criptografie Practică

  • Algoritmi de criptare simetrică (AES, DES)
  • Criptarea asimetrică (RSA, ECC)
  • Hashing și verificările de integritate (familia SHA)
  • Gestionarea cheilor și Infrastructura Cheii Publice (PKI)

Protocoalele de Securitate

  • Introducere în protocoale criptografice
  • IPSEC: arhitectură, mode, și cazuri de utilizare
  • SSL/TLS: procesul de handshake și comunicarea securizată
  • Pitfall-uri comune ale protocolelor și configurațiile eronate

Vulnerabilitățile Criptografice

  • Atacuri specifice protocoalelor: BEAST, CRIME, POODLE, FREAK, Logjam
  • Atacurile de tip oracle de umplutură (padding)
  • Atacurile temporale (de exemplu, RSA timing)
  • Mitigări practice și modele de utilizare securizate

Surse de Cunoștințe

  • Standarde de codificare securizată (de exemplu, OWASP, CERT)
  • Directive și unelte pentru testarea vulnerabilităților
  • Învățare continuă și resurse comunitare

Sumeazări și Următoarele Pași

Cerințe

  • Înțelegere de bază a principiilor dezvoltării software
  • Cunoștințe generale despre fundamentalele rețelelor și modelul OSI
  • Sfânt de experiență cu dezvoltarea aplicațiilor sau arhitectura sistemelor

Publicul țintă

  • Dezvoltatori
  • Arhitecți software
  • Ingineri de securitate
  • Profesionali IT interesați de comunicarea sigură a aplicațiilor și rețelelor
 14 ore

Numărul de participanți


Pret per participant

Mărturii (1)

Cursuri viitoare

Categorii înrudite