Curs de pregatire Cum să scrii cod securizat

În prezent, există numeroase limbaje de programare care permit compilarea codului pentru framework-urile .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitățile de securitate dorite și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să învețe dezvoltatorii, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncredințat, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizează .NET, în timp ce discuția despre vulnerabilitățile ASP.NET abordează, de asemenea, diverse setări de mediu și efectele acestora. În cele din urmă, subiectul vulnerabilităților specifice ASP.NET nu abordează doar unele provocări generale de securitate a aplicațiilor web, ci și probleme speciale și metode de atac, cum ar fi atacul asupra ViewState sau atacurile de terminare a șirurilor.

Participanții la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale programării securizate
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obține surse și lecturi suplimentare despre practicile de programare securizată

Public țintă

Dezvoltatori

În acest curs condus de un instructor, în direct în România, participanții vor învăța cum să formuleze strategia de securitate corectă pentru a face față provocărilor de securitate DevOps.

Acest curs oferă o explorare aprofundată a Ciclului de Viață al Dezvoltării Software (SDLC) și a implementării sale sigure prin automatizare, integrare și cele mai bune practici de securitate. Participanții vor dobândi experiență practică în integrarea metodelor DevOps și DevSecOps pentru a îmbunătăți securitatea software-ului, menținând în același timp eficiența. Cursul acoperă, de asemenea, instrumentele esențiale OWASP pentru modelarea amenințărilor, integrarea SBOM, urmărirea vulnerabilităților și testarea securității în pipeline-urile CI/CD.

Acest workshop de clasă mondială, inovator și practic introduce participanții în realitățile critice ale securității moderne a pipeline-urilor CI/CD. Conceput pentru profesioniști în securitate, ingineri DevOps și dezvoltatori dornici să stăpânească tehnici avansate de apărare împotriva breșelor, training-ul combină simulări de atacuri în timp real cu instrumente de top din industrie și tehnici practice de apărare.

Bazat pe cele mai recente ghiduri ale Proiectului OWASP GenAI Security, participanții vor învăța să identifice, evalueze și atenuați amenințările specifice AI prin exerciții practice și scenarii din lumea reală.

Acest training condus de un instructor, live în România (online sau onsite), este destinat dezvoltatorilor web și liderilor care doresc să exploreze și să implementeze standardul de referință OWASP Top 10 pentru a-și securiza aplicațiile web.

La sfârșitul acestui training, participanții vor putea să-și planifice, implementeze, securizeze și monitorizeze aplicațiile și serviciile web folosind documentul OWASP Top 10.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat dezvoltatorilor, inginerilor și arhitecților care doresc să aplice cadrul, principiile și tehnicile de testare WSTG pentru a-și securiza aplicațiile și serviciile web.

La finalul acestui training, participanții vor putea:

• Să utilizeze WSTG pentru a implementa procese și tehnici de testare în ciclul de dezvoltare web.
• Să exploreze diferite tehnici de testare pentru a personaliza cadrul WSTG în funcție de nevoile afacerii.
• Să efectueze diverse metode de testare a securității pentru a proteja aplicațiile web de riscuri și atacuri.
• Să creeze un raport de evaluare pentru a documenta constatările și rezultatele testării de securitate.