Last updated
ID de curs
cl-wsc
Durata
14 ore (usually 2 days including breaks)
Sinoptic
Protejarea aplicațiilor accesibile prin intermediul internetului necesită un profesionist în securitate bine pregătit, care este în permanență la curent cu metodele și tendințele actuale de atac. Există o multitudine de tehnologii și medii care permit dezvoltarea confortabilă a aplicațiilor web (cum ar fi Java , ASP.NET sau PHP , precum și scriptul Java sau Ajax din partea clientului). Nu trebuie să fim conștienți doar de problemele de securitate relevante pentru aceste platforme, ci și de toate vulnerabilitățile generale care se aplică indiferent de instrumentele de dezvoltare utilizate.
Cursul oferă o imagine de ansamblu asupra soluțiilor de securitate aplicabile în aplicațiile web, concentrându-se pe cele mai importante tehnologii precum comunicații sigure și servicii web, abordând atât securitatea în straturi de transport, cât și soluții de securitate end-to-end precum și standarde precum Web Services Security și XML . De asemenea, oferă o scurtă privire de ansamblu asupra greșelilor tipice de programare, mai ales legate de validarea intrării lipsă sau necorespunzătoare.
Vulnerabilitățile bazate pe web sunt demonstrate prin prezentarea atacurilor relevante, în timp ce tehnicile de codare recomandate și metodele de atenuare sunt explicate pentru a evita problemele asociate. Exercițiile pot fi urmate cu ușurință de programatori folosind diferite limbaje de programare, astfel subiectele legate de aplicația web pot fi ușor combinate cu alte subiecte sigure de codare și pot astfel să satisfacă eficient nevoile grupurilor de dezvoltare corporativă, care se ocupă de obicei cu diverse limbaje și platforme de dezvoltare pentru a dezvolta aplicații web.
Participanții care participă la acest curs vor
- Înțelegeți conceptele de bază de securitate, securitate IT și codificare sigură
- Aflați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
- Aflați vulnerabilitățile din partea clientului și practicile sigure de codare
- Înțelegeți practic criptografia
- Înțelegeți conceptele de securitate ale serviciilor web
- Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
- Obțineți surse și lecturi suplimentare cu privire la practicile sigure de codare
Public
Dezvoltatori
Machine Translated
Schița de curs
- IT security and secure coding
- Web application security
- Client-side security
- Client-side security
- Practical cryptography
- Security of Web services
- XML security
- Knowledge sources
