Securitatea aplicațiilor Formare în Moldova

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat dezvoltatorilor de nivel intermediar până la avansat care doresc să înțeleagă și să aplice practici de codare sigură, să identifice riscurile de securitate în software și să implementeze măsuri de apărare împotriva amenințărilor cibernetice.

La sfârșitul acestui training, participanții vor fi capabili să:

• Înțeleagă vulnerabilitățile comune de securitate în aplicațiile web și software.
• Analizeze amenințările de securitate și tehnicile de exploatare folosite de atacatori.
• Implementeze practici de codare sigură pentru a reduce riscurile de securitate.
• Folosească instrumente de testare a securității pentru a identifica și remedia vulnerabilități.

În prezent, există numeroase limbaje de programare care permit compilarea codului pentru framework-urile .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitățile de securitate dorite și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să învețe dezvoltatorii, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncredințat, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizează .NET, în timp ce discuția despre vulnerabilitățile ASP.NET abordează, de asemenea, diverse setări de mediu și efectele acestora. În cele din urmă, subiectul vulnerabilităților specifice ASP.NET nu abordează doar unele provocări generale de securitate a aplicațiilor web, ci și probleme speciale și metode de atac, cum ar fi atacul asupra ViewState sau atacurile de terminare a șirurilor.

Participanții la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale programării securizate
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obține surse și lecturi suplimentare despre practicile de programare securizată

Public țintă

Dezvoltatori

În acest curs condus de un instructor, în direct în Moldova, participanții vor învăța cum să formuleze strategia de securitate corectă pentru a face față provocărilor de securitate DevOps.

Acest curs de Moldova își propune să te ajute în următoarele direcții:

1. Să te ajute să stăpânești tehnicile de scriere a codului securizat
2. Să te ajute să testezi securitatea aplicației înainte de publicarea în mediul de producție
3. Să te ajute să înțelegi riscurile asociate aplicațiilor
4. Să te ajute să stabilești liniile de bază pentru securitate destinate dezvoltatorilor
5. Să te ajute să configurezi serverele pentru a evita erorile de configurare