Application Security Training in Transilvania

Acest curs de formare live, condus de un instructor în Transilvania (online sau la fața locului) se adresează dezvoltatorilor de nivel mediu până la avansat care doresc să înțeleagă și să aplice practici de codare sigură, să identifice riscurile de securitate în software și să implementeze mijloace de apărare împotriva amenințărilor cibernetice.

La finalul acestei formări, participanții vor fi capabili să:

• Înțeleagă vulnerabilitățile de securitate comune în aplicațiile web și software.
• Să analizeze amenințările la adresa securității și tehnicile de exploatare utilizate de atacatori.
• Să implementeze practici de codare sigură pentru a reduce riscurile de securitate.
• Să utilizeze instrumente de testare a securității pentru a identifica și corecta vulnerabilitățile.

EC-Council Certified DevSecOps Engineer (ECDE) este un curs practic conceput pentru a îndruma profesioniștii în integrarea securității pe parcursul ciclului de viață DevOps, asigurând dezvoltarea și distribuția software-ului sigur.

Acest training instruire (online sau presenzial) este destinat profesionistilor intermediari din domeniul software și DevOps care doresc să integreze practici de securitate în pipeline-urile CI/CD, asigurând o livrare sigură și compliantă a codului.

La sfârșitul acestui training, participanții vor putea:

• Să înțeleagă principiile și practicile DevSecOps.
• Să asigure securitatea la fiecare etapă a pipeline-ului CI/CD folosind instrumente automate.
• Să implementeze practici de codare sigură și scanarea vulnerabilităților.
• Să se pregătească pentru certificarea ECDE cu ajutorul laboratoarelor practice și revizuirii.

Format al cursului

• Lecție interactivă și discuție.
• Utilizare practică a instrumentelor DevSecOps în pipeline-uri simulate.
• Exerciții guiite concentrându-se pe dezvoltarea și distribuirea sigure.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs bazat pe fluxurile de lucru sau șirul de instrumente al echipei tale, te rugăm să ne contactezi pentru a organiza.

Android este o platfornă deschisă pentru dispozitive mobile precum telefoanele și tabletele. Are o varietate vastă de caracteristici de securitate care facilită dezvoltarea unui software sigur; totuși, lipsește anumite aspecte de securitate care sunt prezente în alte platforme portabile. Cursul oferă o perspectivă completă a acestor caracteristici și evidențiază cele mai critice deficiențe cu care trebuie să fim conștienți, legate de Linux subiacent, sistemul de fișiere și mediul în general, precum și privind utilizarea permisiunilor și alte componente ale dezvoltării software-ului Android.

Sunt descrise atât pit-fallele de securitate tipice, cât și vulnerabilitățile pentru codul nativ și aplicațiile Java, împreună cu recomandări și practici bune pentru a evita și mitiga acestea. În numeroase cazuri, problemele discutate sunt susținute de exemple din viața reală și studii de caz. În cele din urmă, oferim o perspectivă scurtă asupra modului în care să folosim instrumentele de testare a securității pentru a descoperi orice greseli programatorice relevante cu securitate.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, a securității IT și a codării sigure
• Afla soluțiile de securitate pe Android
• Învața să utilizeze diferite caracteristici de securitate ale platformei Android
• Obține informații despre anumite vulnerabilități recente în Java pe Android
• Învața despre greșelile tipice de codare și cum să le evităm
• Obține înțelegerea vulnerabilităților codului nativ pe Android
• Realizeze consecințele severe ale gestionării nepotrivite a buffer-elor în codul nativ
• Înțelege tehniciile de protecție arhitecturale și slăbiciunile acestora
• Obține surse și citiri suplimentare despre practicile bune ale codării sigure

Public țintă

Profesioniști

O serie de limbaje de programare sunt disponibile în prezent pentru a compila cod pentru cadrele .NET și ASP.NET. Mediul oferă mijloace puternice pentru dezvoltarea securității, însă dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitatea de securitate dorită și a evita vulnerabilitățile sau a limita exploatarea acestora.

Scopul acestui curs este de a-i învăța pe dezvoltatori, prin numeroase exerciții practice, cum să împiedice codul neîncrezător să efectueze acțiuni privilegiate, să protejeze resursele prin autentificare și autorizare puternice, să furnizeze apeluri de proceduri la distanță, să gestioneze sesiunile, să introducă implementări diferite pentru anumite funcționalități și multe altele. O secțiune specială este dedicată configurării și întăririi mediului .NET și ASP.NET pentru securitate.

O scurtă introducere în fundamentele criptografiei oferă o bază practică comună pentru înțelegerea scopului și funcționării diferiților algoritmi, pe baza căreia cursul prezintă caracteristicile criptografice care pot fi utilizate în .NET. Aceasta este urmată de introducerea unor vulnerabilități criptografice recente, atât legate de anumiți algoritmi criptografici și protocoale criptografice, cât și de atacuri de tip side-channel.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizează .NET, inclusiv categoriile de erori de validare a intrării, de gestionare a erorilor sau de condiții de cursă. Un accent special este pus pe securitatea XML, în timp ce subiectul vulnerabilităților specifice ASP.NET abordează unele probleme și metode de atac speciale: cum ar fi atacarea ViewState sau atacurile de terminare a șirurilor.

Participanții la acest curs vor

• Înțeleg conceptele de bază ale securității, securității IT și codării sigure
• vor învăța să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Vor avea o înțelegere practică a criptografiei
• Înțelegerea unor atacuri recente împotriva criptosistemelor
• Obțineți informații despre unele vulnerabilități recente în .NET și ASP.NET
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori

Implementarea unei aplicații securizate în rețea poate fi dificilă, chiar și pentru dezvoltatorii care au utilizat în prealabil diverse elemente criptografice de bază (cum ar fi criptarea și semnăturile digitale). Pentru a-i face pe participanți să înțeleagă rolul și utilizarea acestor primitive criptografice, se oferă mai întâi o bază solidă privind principalele cerințe ale comunicării securizate - confirmare securizată, integritate, confidențialitate, identificare la distanță și anonimat - prezentând, în același timp, problemele tipice care pot afecta aceste cerințe, împreună cu soluții din lumea reală.

Deoarece un aspect critic al securității rețelelor este criptografia, sunt discutați și cei mai importanți algoritmi criptografici în criptografia simetrică, hashing, criptografia asimetrică și acordul de chei. În loc să prezinte un fundal matematic aprofundat, aceste elemente sunt discutate din perspectiva unui dezvoltator, prezentând exemple tipice de cazuri de utilizare și considerații practice legate de utilizarea criptografiei, cum ar fi infrastructurile cu cheie publică. Sunt prezentate protocoalele de securitate în multe domenii ale comunicării securizate, cu o discuție aprofundată asupra celor mai utilizate familii de protocoale, cum ar fi IPSEC și SSL/TLS.

Vulnerabilitățile criptografice tipice sunt discutate atât în legătură cu anumiți algoritmi criptografici, cât și cu protocoale criptografice, cum ar fi BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE și altele similare, precum și atacul de sincronizare RSA. În fiecare caz, considerațiile practice și consecințele potențiale sunt descrise pentru fiecare problemă, din nou, fără a intra în detalii matematice profunde.

În cele din urmă, având în vedere că tehnologia XML este esențială pentru schimbul de date prin aplicații în rețea, sunt descrise aspectele de securitate ale XML. Acestea includ utilizarea XML în cadrul serviciilor web și al mesajelor SOAP, alături de măsuri de protecție precum semnătura XML și criptarea XML - precum și punctele slabe ale acestor măsuri de protecție și problemele de securitate specifice XML, precum injectarea XML, atacurile XML cu entități externe (XXE), bombele XML și injectarea XPath.

Participanții la acest curs vor

• înțeleg conceptele de bază ale securității, securității IT și codării sigure
• să înțeleagă cerințele unei comunicări sigure
• Să învețe despre atacurile de rețea și apărarea la diferite niveluri OSI
• Vor avea o înțelegere practică a criptografiei
• Înțelegerea protocoalelor de securitate esențiale
• Înțelegerea unor atacuri recente împotriva criptosistemelor
• Obțineți informații despre unele vulnerabilități recente aferente
• Înțelegerea conceptelor de securitate ale serviciilor web
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori, profesioniști

Pentru a servi în cel mai bun mod grupurile de dezvoltare eterogene care utilizează simultan diverse platforme în timpul activității lor zilnice, am fuzionat diverse subiecte într-un curs combinat care prezintă diverse subiecte de codare sigură într-o manieră didactică în cadrul unui singur eveniment de formare. Acest curs combină securitatea platformelor C/C++ și Java pentru a oferi o expertiză extinsă în materie de codare securizată pentru toate platformele.

În ceea ce privește C/C++, sunt discutate vulnerabilitățile de securitate comune, susținute de exerciții practice privind metodele de atac care exploatează aceste vulnerabilități, cu accent pe tehnicile de atenuare care pot fi aplicate pentru a preveni apariția acestor erori periculoase, a le detecta înainte de lansarea pe piață sau a preveni exploatarea lor.

Componentele și serviciile de securitate din Java sunt discutate prin prezentarea diferitelor API-uri și instrumente printr-o serie de exerciții practice prin care participanții pot dobândi experiență practică în utilizarea acestora. Cursul abordează, de asemenea, problemele de securitate ale serviciilor web și ale serviciilor Java conexe care pot fi aplicate pentru a preveni cele mai acerbe amenințări ale serviciilor bazate pe internet. În cele din urmă, vulnerabilitățile de securitate legate de web și Java sunt demonstrate prin exerciții ușor de înțeles, care nu numai că arată cauza principală a problemelor, dar demonstrează și metodele de atac împreună cu tehnicile de atenuare și de codificare recomandate pentru a evita problemele de securitate asociate.

Participanții la acest curs vor

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să învețe vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• Să învețe vulnerabilitățile din partea clientului și practicile de codare sigură
• Va învăța să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare Java
• Să aveți o înțelegere practică a criptografiei
• Să realizeze consecințele grave ale manipulării nesigure a buffer-ului
• Înțelegeți tehnicile de protecție arhitecturală și punctele lor slabe
• Să învețe despre greșelile tipice de codare și cum să le evite
• Să fie informați cu privire la vulnerabilitățile recente ale diferitelor platforme, cadre și biblioteci
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori

Migrarea către cloud introduce beneficii imense pentru companii și persoane fizice în ceea ce privește eficiența și costurile. În ceea ce privește securitatea, efectele sunt destul de diverse, dar este o percepție comună că utilizarea serviciilor cloud are un impact pozitiv asupra securității. Cu toate acestea, părerile sunt de multe ori divergente chiar și în ceea ce privește definirea responsabilului pentru asigurarea securității resurselor cloud.

Acoperind IaaS, PaaS și SaaS, se discută mai întâi securitatea infrastructurii: probleme de întărire și configurare, precum și diverse soluții pentru autentificare și autorizare, alături de gestionarea identității, care ar trebui să se afle în centrul oricărei arhitecturi de securitate. Acestea sunt urmate de câteva noțiuni de bază privind aspectele juridice și contractuale, și anume modul în care încrederea este stabilită și guvernată în cloud.

Călătoria prin securitatea în cloud continuă cu înțelegerea amenințărilor specifice cloud-ului și a obiectivelor și motivațiilor atacatorilor, precum și a etapelor tipice de atac întreprinse împotriva soluțiilor cloud. De asemenea, se acordă o atenție deosebită auditării cloud-ului și evaluării securității soluțiilor cloud la toate nivelurile, inclusiv testării penetrării și analizei vulnerabilităților.

Cursul se concentrează asupra problemelor de securitate a aplicațiilor, abordând atât securitatea datelor, cât și securitatea aplicațiilor în sine. Din punctul de vedere al securității aplicațiilor, securitatea cloud computing nu este foarte diferită de securitatea generală a software-ului și, prin urmare, practic toate vulnerabilitățile enumerate la OWASPsunt relevante și în acest domeniu. Setul de amenințări și riscuri este cel care face diferența și, prin urmare, cursul se încheie cu enumerarea diverșilor vectori de atac specifici cloud-ului, conectați la punctele slabe discutate anterior.

Participanții la acest curs vor

• să înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să înțeleagă principalele amenințări și riscuri din domeniul cloud
• Să învețe despre soluțiile elementare de securitate în cloud
• Obține informații despre încrederea și guvernanța în ceea ce privește cloud-ul
• Vor avea o înțelegere practică a criptografiei
• Obțineți cunoștințe extinse în domeniul securității aplicațiilor în cloud
• Aflați vulnerabilitățile web dincolo de OWASP Top Ten și să știți cum să le evitați
• Înțelegeți provocările auditării și evaluării sistemelor cloud pentru securitate
• Aflați cum să securizați mediul și infrastructura cloud
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori, manageri, profesioniști

Acest curs de trei zile acoperă elementele de bază ale securizării codului C / C++ împotriva utilizatorilor rău-intenționați, care pot exploata multe vulnerabilități în codul cu gestionarea memoriei și manipularea datelor, cursul acoperă principiile de scriere a codului securizat.

Chiar și programatorii cu experiență în Java nu stăpânesc prin toate mijloacele diferitele servicii de securitate oferite de Java și, de asemenea, nu sunt conștienți de diferitele vulnerabilități care sunt relevante pentru aplicațiile web scrise în Java.

Cursul - pe lângă introducerea componentelor de securitate ale ediției standard Java - abordează problemele de securitate ale ediției Java Enterprise (JEE) și ale serviciilor web. Discutarea serviciilor specifice este precedată de bazele criptografiei și ale comunicării sigure. Diverse exerciții tratează tehnici de securitate declarative și programatice în JEE, în timp ce se discută atât securitatea stratului de transport, cât și securitatea end-to-end a serviciilor web. Utilizarea tuturor componentelor este prezentată prin intermediul mai multor exerciții practice, în cadrul cărora participanții pot încerca ei înșiși API-urile și instrumentele discutate.

De asemenea, cursul trece în revistă și explică cele mai frecvente și grave erori de programare ale limbajului și platformei Java și vulnerabilitățile legate de web. Pe lângă erorile tipice comise de programatorii Java, vulnerabilitățile de securitate introduse acoperă atât probleme specifice limbajului, cât și probleme care decurg din mediul de execuție. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de liniile directoare de codare recomandate și de posibilele tehnici de atenuare.

Participanții la acest curs vor

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să cunoască vulnerabilitățile Web dincolo de OWASP Top Ten și să știe cum să le evite
• Să înțeleagă conceptele de securitate ale serviciilor Web
• Să învețe să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare Java
• Să aveți o înțelegere practică a criptografiei
• Să înțelegeți soluțiile de securitate ale Java EE
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente din cadrul Java
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori

Chiar și programatorii experimentați nu stăpânesc în totalitate diferitele servicii de securitate oferite de platformele lor de dezvoltare și, de asemenea, nu sunt conștienți de diferitele vulnerabilități care sunt relevante pentru dezvoltările lor. Acest curs se adresează dezvoltatorilor care utilizează atât Java, cât și PHP, oferindu-le competențele esențiale necesare pentru a-și face aplicațiile rezistente la atacurile contemporane prin intermediul internetului.

Nivelurile arhitecturii de securitate Java sunt parcurse abordând controlul accesului, autentificarea și autorizarea, comunicarea securizată și diverse funcții criptografice. De asemenea, sunt introduse diverse API-uri care pot fi utilizate pentru a securiza codul în PHP, cum ar fi OpenSSL pentru criptografie sau HTML Purifier pentru validarea intrărilor. Pe partea de server, sunt prezentate cele mai bune practici pentru întărirea și configurarea sistemului de operare, a containerului web, a sistemului de fișiere, a serverului SQL și a PHP în sine, în timp ce un accent special este pus pe securitatea pe partea de client prin probleme de securitate ale JavaScript, Ajax și HTML5.

Vulnerabilitățile web generale sunt discutate prin exemple aliniate la Top Ten OWASP, prezentând diverse atacuri prin injectare, injecții de script, atacuri împotriva gestionării sesiunilor, referințe directe nesigure la obiecte, probleme cu încărcarea fișierelor și multe altele. Diferitele probleme specifice limbajelor Java și PHP și problemele care decurg din mediul de execuție sunt prezentate grupate în tipuri de vulnerabilități standard: validarea de intrare lipsă sau necorespunzătoare, utilizarea necorespunzătoare a funcțiilor de securitate, gestionarea incorectă a erorilor și excepțiilor, probleme legate de timp și de stare, probleme legate de calitatea codului și vulnerabilități legate de codul mobil.

Participanții pot încerca ei înșiși API-urile, instrumentele și efectele configurațiilor discutate, în timp ce introducerea vulnerabilităților este susținută de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arată cum să corecteze erorile și să aplice tehnici de atenuare și prezintă utilizarea diferitelor extensii și instrumente.

Participanții la acest curs vor

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să învețe vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• Să învețe vulnerabilitățile din partea clientului și practicile de codare sigură
• Va învăța să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare Java
• Să aveți o înțelegere practică a criptografiei
• Învățați să utilizați diverse caracteristici de securitate ale PHP
• Înțelegerea conceptelor de securitate ale serviciilor web
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Să învețe despre greșelile tipice de codare și cum să le evite
• Să fiți informați cu privire la vulnerabilitățile recente din cadrele și bibliotecile Java și PHP
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori

Descriere

Limba Java și Runtime Environment (JRE) a fost concepută pentru a nu fi protejată de cele mai problematice vulnerabilități comune de securitate cu alte limbi, cum ar fi C / C++ . Cu toate acestea, dezvoltatorii de software și arhitecții nu trebuie să știe să folosească diferitele caracteristici de securitate ale mediului Java (securitate pozitivă), ci ar trebui să fie conștienți de numeroasele vulnerabilități care sunt încă relevante pentru dezvoltarea Java (securitate negativă).

Introducerea serviciilor de securitate este precedată de o scurtă privire de ansamblu asupra fundamentelor criptografiei, oferind o bază de referință comună pentru înțelegerea scopului și a funcționării componentelor aplicabile. Utilizarea acestor componente este prezentată prin mai multe exerciții practice, unde participanții pot încerca singuri API-urile discutate.

De asemenea, cursul parcurge și explică cele mai frecvente și mai grave defecte de programare ale limbajului și platformei Java , acoperind atât bug-urile tipice comise de programatorii Java , cât și problemele specifice limbajului și mediului. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de ghidurile de codificare recomandate și de posibilele tehnici de atenuare.

Participanții care participă la acest curs vor

• Înțelegeți conceptele de bază de securitate, securitate IT și codificare sigură
• Aflați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
• Învață să folosești diferite caracteristici de securitate ale mediului de dezvoltare Java
• Înțelegeți practic criptografia
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente în cadrul Java
• Obțineți surse și lecturi suplimentare cu privire la practicile sigure de codare

Public

Dezvoltatori

Descriere

Dincolo de cunoștințele solide în utilizarea componentelor Java, chiar și pentru programatorii experimentați Java este esențial să aibă cunoștințe aprofundate în ceea ce privește vulnerabilitățile legate de web, atât pe partea serverului, cât și pe partea clientului, diferitele vulnerabilități care sunt relevante pentru aplicațiile web scrise în Java și consecințele diferitelor riscuri.

Vulnerabilitățile generale bazate pe web sunt demonstrate prin prezentarea atacurilor relevante, în timp ce tehnicile de codare și metodele de atenuare recomandate sunt explicate în contextul Java, cu scopul cel mai important de a evita problemele asociate. În plus, un accent special este pus pe securitatea pe partea clientului, abordând problemele de securitate din JavaScript, Ajax și HTML5.

Cursul prezintă componentele de securitate ale ediției standard Java, care este precedată de bazele criptografiei, oferind o bază comună pentru înțelegerea scopului și a funcționării componentelor aplicabile. Utilizarea tuturor componentelor este prezentată prin exerciții practice, în care participanții pot încerca ei înșiși API-urile și instrumentele discutate.

În cele din urmă, cursul explică cele mai frecvente și grave defecte de programare ale limbajului și platformei Java. Pe lângă erorile tipice comise de programatorii Java, vulnerabilitățile de securitate introduse acoperă atât aspecte specifice limbajului, cât și probleme care decurg din mediul de execuție. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de liniile directoare de codificare recomandate și de posibilele tehnici de atenuare.

Participanții la acest curs vor

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să învețe vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• Să învețe vulnerabilitățile din partea clientului și practicile de codare sigură
• Va învăța să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare Java
• Să aveți o înțelegere practică a criptografiei
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente din cadrul Java
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori

Persoanele care participă la acest curs în Transilvania vor

• Cumpra conceptele de bază ale securității, securității IT și a codificării sigure
• Sa învețe vulnerabilitățile Web dincolo de Top Ten OWASP și să știe cum să le evite
• Sa învețe vulnerabilitățile la nivelul clientului și practicile de codificare sigură
• Sa învețe să utilizeze diferite caracteristici de securitate ale mediului de dezvoltare Java
• Sa aibă o înțelegere practică a criptografiei
• Cumpra conceptele de securitate ale serviciilor Web
• Cumpra soluțiile de securitate ale Java EE
• Sa învețe despre greșelile tipice de codificare și cum să le evite
• Sa obțină informații despre anumite vulnerabilități recente din cadrul Java
• Sa aibă cunoștințe practice în utilizarea instrumentelor de testare a securității
• Sa obțină surse și citiri suplimentare despre practici de codificare sigure

Ca dezvoltator, datoria ta este să scrii cod blindat.

Dar dacă v-am spune că, în ciuda tuturor eforturilor depuse, codul pe care l-ați scris întreaga carieră este plin de puncte slabe despre care nici nu știați că există? Dacă, în timp ce citiți aceste rânduri, hackerii ar încerca să pătrundă în codul dumneavoastră? Ce șanse ar avea să reușească? Dacă ar putea să vă fure baza de date și să o vândă pe piața neagră?

Acest curs de securitate a aplicațiilor web vă va schimba modul în care priviți codul. Un curs practic în timpul căruia vă vom învăța toate trucurile atacatorilor și cum să le atenuați, lăsându-vă cu niciun alt sentiment decât dorința de a ști mai multe.

Este alegerea ta să fii în fruntea grupului și să fii văzut ca un schimbător de joc în lupta împotriva criminalității informatice.

Delegații participanți vor:

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să învețe vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• Să învețe vulnerabilitățile din partea clientului și practicile de codare sigură
• Să învețe despre Node.js securitate
• Învățați despre MongoDB securitate
• Aveți o înțelegere practică a criptografiei
• Înțelegerea protocoalelor de securitate esențiale
• Înțelegerea conceptelor de securitate ale serviciilor web
• Învățați despre securitatea JSON
• Obțineți cunoștințe practice în utilizarea tehnicilor și instrumentelor de testare a securității
• Aflați cum să gestionați vulnerabilitățile din platformele, cadrele și bibliotecile utilizate
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Un număr de limbi de programare sunt disponibile astăzi pentru a compila coduri în cadrul .NET și ASP.NET. Mediul oferă mijloace puternice de dezvoltare a securității, însă dezvoltatorii ar trebui să știe cum să aplice tehnicile de programare la nivel de arhitectură și de codificare pentru a implementa funcționalitatea de securitate dorită și pentru a evita vulnerabilitățile sau a limita exploatarea acestora.

Scopul acestui curs este de a învăța dezvoltatorii prin numeroase exerciții practice de prevenire a acțiunilor privilegiate, protejarea resurselor prin autentificare și autorizare puternică, furnizarea de apeluri de procedură la distanță, gestionarea sesiunilor, introducerea unor implementări diferite pentru anumite funcționalități și multe Mai Mult.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizează .NET, în timp ce discuția despre vulnerabilitățile ASP.NET se ocupă de diverse setări de mediu și de efectele acestora. În cele din urmă, tema vulnerabilităților specifice ASP.NET nu se referă doar la unele provocări generale de securitate a aplicațiilor web, ci și la probleme speciale și metode de atac, cum ar fi atacul asupra ViewState sau atacurile de terminare a șirului.

Participanții care participă la acest curs vor

• Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate
• Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
• Învață să utilizezi diferite caracteristici de securitate ale mediului de dezvoltare .NET
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Aflați despre greșelile tipice de codificare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente din .NET și ASP.NET
• Obțineți surse și citiri suplimentare despre practicile de codare sigure

Public

Dezvoltatori

Dincolo de cunoștințele solide în utilizarea diferitelor caracteristici de securitate ale .NET și ASP.NET, chiar și pentru programatorii experimentați este esențial să aibă o cunoaștere aprofundată a vulnerabilităților legate de web, atât pe partea serverului, cât și a clientului, împreună cu consecințele diferitelor riscuri.

În acest curs, vulnerabilitățile generale bazate pe web sunt demonstrate prin prezentarea atacurilor relevante, în timp ce tehnicile de codificare recomandate și metodele de atenuare sunt explicate în contextul ASP.NET. Un accent special este pus pe securitatea pe partea de client abordând problemele de securitate ale JavaScript, Ajax și HTML5.

Cursul abordează, de asemenea, arhitectura și componentele de securitate ale cadrului .NET, inclusiv controlul accesului bazat pe cod și rol, mecanismele de declarare și verificare a permisiunilor și modelul de transparență. O scurtă introducere în fundamentele criptografiei oferă o bază practică comună pentru înțelegerea scopului și funcționării diferiților algoritmi, pe baza căreia cursul prezintă caracteristicile criptografice care pot fi utilizate în .NET.

Introducerea diferitelor erori de securitate urmează categoriile de vulnerabilități bine stabilite, abordând validarea intrării, caracteristicile de securitate, gestionarea erorilor, problemele legate de timp și de stare, grupul de probleme generale de calitate a codului și o secțiune specială privind vulnerabilitățile specifice ASP.NET. Aceste subiecte sunt încheiate cu o prezentare generală a instrumentelor de testare care pot fi utilizate pentru a descoperi automat unele dintre erorile învățate.

Subiectele sunt prezentate prin exerciții practice în cadrul cărora participanții pot încerca singuri consecințele anumitor vulnerabilități, atenuările, precum și API-urile și instrumentele discutate.

Participanții la acest curs vor

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• să învețe vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• Să învețe vulnerabilitățile din partea clientului și practicile de codare sigură
• Va învăța să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Să aveți o înțelegere practică a criptografiei
• Obțineți informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori

Cursul introduce unele concepte de securitate comune, oferă o panoramă despre natura vulnerabilităților indiferent de limbajele de programare și platformele utilizate și explică cum să gestionezi riscurile care se aplică în ceea ce privește securitatea software-ului în diversele faze ale ciclului de viață al dezvoltării software-ului. Fără a intra în detalii tehnice profunde, evidențiază câteva dintre cele mai interesante și dureri vulnerabilități din diferite tehnologii de dezvoltare software și prezintă provocările testării securității, precum și câteva tehniqi și instrumente care poți aplica pentru a găsi orice probleme existente în codul tău.

Participanții care urmează acest curs vor

• Comprende conceptele de bază ale securității, a securității IT și a codării sigure
• Comprende vulnerabilitățile Web atât la nivel de server cât și client
• Realizează consecințele severe ale gestionării nesigure a buffer-elor
• Sunt informați despre câteva vulnerabilități recente din mediile de dezvoltare și framework-uri
• Învăță despre greșelile comune de codare și cum să le evite
• Comprende abordările și metodologii ale testării securității

Publicul-țintă

Manageri

Cursul oferă dezvoltatorilor PHP competențele esențiale necesare pentru a face aplicațiile lor rezistente la atacurile contemporane prin intermediul internetului. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP care depășesc OWASP primele zece, abordând diverse atacuri prin injectare, injecții de script, atacuri împotriva gestionării sesiunii de PHP, referințe directe nesigure la obiecte, probleme cu încărcarea fișierelor și multe altele. Vulnerabilitățile legate de PHP sunt introduse grupate în tipurile standard de vulnerabilități: validarea de intrare lipsă sau necorespunzătoare, gestionarea incorectă a erorilor și excepțiilor, utilizarea necorespunzătoare a funcțiilor de securitate și problemele legate de timp și de stare. Pentru acestea din urmă, discutăm atacuri precum eludarea open_basedir, refuzul serviciului prin magic float sau atacul de coliziune a tabelelor hash. În toate cazurile, participanții se vor familiariza cu cele mai importante tehnici și funcții care trebuie utilizate pentru a atenua riscurile enumerate.

O atenție specială este acordată securității pe partea de client, abordând problemele de securitate din JavaScript, Ajax și HTML5. Sunt introduse o serie de extensii legate de securitate la PHP, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea intrărilor. Cele mai bune practici de întărire sunt oferite în legătură cu configurarea PHP (setarea php.ini), Apache și serverul în general. În cele din urmă, se oferă o prezentare generală a diferitelor instrumente și tehnici de testare a securității pe care le pot utiliza dezvoltatorii și testerii, inclusiv scanere de securitate, teste de penetrare și pachete de exploatări, sniffere, servere proxy, instrumente de fuzzing și analizoare statice de cod sursă.

Atât introducerea vulnerabilităților, cât și practicile de configurare sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arată cum să se aplice tehnici de atenuare și introduc utilizarea diferitelor extensii și instrumente.

Participanții la acest curs vor

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să învețe vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• Să învețe vulnerabilitățile din partea clientului și practicile de codare sigură
• Vor avea o înțelegere practică a criptografiei
• Învățați să utilizați diverse caracteristici de securitate ale PHP
• Învățați despre greșelile tipice de codare și cum să le evitați
• Să fiți informați cu privire la vulnerabilitățile recente ale cadrului PHP
• Obțineți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori

Instruirea combinată SDL core oferă o perspectivă asupra proiectării, dezvoltării și testării software-ului securizat prin intermediul Microsoft Secure Development Lifecycle (SDL). Acesta oferă o imagine de ansamblu la nivel 100 a blocurilor fundamentale ale SDL, urmate de tehnicile de proiectare care se aplică pentru detectarea și remedierea defectelor în stadiile incipiente ale procesului de dezvoltare.

În ceea ce privește faza de dezvoltare, cursul oferă o imagine de ansamblu a programelor tipice de securitate relevante atât pentru codurile de administrare, cât și pentru codurile native. Metodele de atac sunt prezentate pentru vulnerabilitățile discutate împreună cu tehnicile asociate de atenuare, toate explicate printr-o serie de exerciții practice care oferă distracție live hacking pentru participanți. Introducerea diferitelor metode de testare a securității este urmată de demonstrarea eficacității diferitelor instrumente de testare. Participanții pot înțelege funcționarea acestor instrumente printr-o serie de exerciții practice prin aplicarea instrumentelor la codul vulnerabil deja discutat.

Participantii care urmează această cursă vor

Înțelege conceptele de bază ale securității, securității IT și a codării securizate

Fi fiindcunoscuți cu pașii esențiali ai Microsoft Secure Development Lifecycle

Află despre practici de proiectare și dezvoltare secure

Află despre principii ale implementării securizate

Înțelege metodologia testării securității

• Poată obține surse și citiri suplimentare privind practicile de codificare securizată

Public

Dezvoltatori, Manageri

După ce se familiarizează cu vulnerabilitățile și metodele de atac, participanții învață despre abordarea generală și metodologia testelor de securitate, precum și despre tehnicile care pot fi aplicate pentru a descoperi vulnerabilități specifice. Testarea securității ar trebui să înceapă cu colectarea de informații despre sistem (ToC, adică ținta evaluării), apoi o modelare completă a amenințărilor ar trebui să dezvăluie și să evalueze toate amenințările, ajungând la cel mai adecvat plan de testare bazat pe analiza riscurilor.

Evaluările de securitate pot avea loc în diferite etape ale SDLC și, prin urmare, discutăm despre revizuirea proiectării, revizuirea codului, recunoașterea și colectarea informațiilor despre sistem, testarea implementării și testarea și întărirea mediului pentru o implementare sigură. Sunt prezentate în detaliu numeroase tehnici de testare a securității, cum ar fi analiza contaminării și revizuirea codului bazată pe euristică, analiza codului static, testarea vulnerabilității web dinamice sau fuzzing. Sunt prezentate diferite tipuri de instrumente care pot fi aplicate pentru a automatiza evaluarea securității produselor software, care este, de asemenea, susținută de o serie de exerciții, în care executăm aceste instrumente pentru a analiza codul vulnerabil deja discutat. Numeroase studii de caz din viața reală sprijină o mai bună înțelegere a diferitelor vulnerabilități.

Acest curs pregătește testerii și personalul QA să planifice în mod adecvat și să execute cu precizie testele de securitate, să selecteze și să utilizeze cele mai adecvate instrumente și tehnici pentru a găsi chiar și defecte de securitate ascunse și, astfel, oferă abilități practice esențiale care pot fi aplicate în următoarea zi de lucru.

Participanții la acest curs vor

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure
• Să învețe vulnerabilitățile web dincolo de OWASP Top Ten și să știe cum să le evite
• Să învețe vulnerabilitățile din partea clientului și practicile de codare sigură
• Înțelegerea abordărilor și metodologiilor de testare a securității
• Obțineți cunoștințe practice în utilizarea tehnicilor și instrumentelor de testare a securității
• Obțineți surse și lecturi suplimentare privind practicile de codare sigură

Audiență

Dezvoltatori, testeri

Protejarea aplicațiilor care sunt accesibile prin intermediul web-ului necesită profesioniști de securitate bine pregătiți care sunt în permanență conștienți de metodele și tendințele actuale de atac. Există o mulțime de tehnologii și medii care permit dezvoltarea confortabilă a aplicațiilor web. Nu trebuie să fim conștienți numai de problemele de securitate relevante pentru aceste platforme, ci și de toate vulnerabilitățile generale care se aplică indiferent de instrumentele de dezvoltare folosite.

Cursul oferă o privire de ansamblu asupra soluțiilor de securitate aplicabile în aplicațiile web, cu un accent deosebit pe înțelegerea celor mai importante soluții criptografice care trebuie aplicate. Diferitele vulnerabilități ale aplicațiilor web sunt prezentate atât pe partea de server (după OWASP Top Ten) cât și pe partea clientului, demonstrată prin atacurile relevante, urmate de tehnicile de codare recomandate și de metodele de atenuare pentru a evita problemele asociate. Subiectul codificării securizate este încheiat prin discutarea unor erori tipice de securitate relevante în domeniul securității în domeniul validării intrărilor, utilizării necorespunzătoare a caracteristicilor de securitate și calității codului.

Testarea joacă un rol foarte important în asigurarea securității și a robusteții aplicațiilor web. Diferitele abordări - de la auditul la nivel înalt prin testarea penetrării la hacking-ul etic - pot fi aplicate pentru a găsi vulnerabilități de diferite tipuri. Cu toate acestea, dacă doriți să depășiți fructele ușor de găsit, testul de securitate ar trebui să fie bine planificat și executat corect. Amintiți-vă: testatorii de securitate ar trebui să găsească în mod ideal toate bug-urile pentru protejarea unui sistem, în timp ce pentru adversari este suficient să se găsească o vulnerabilitate exploatabilă pentru a pătrunde în el.

Exercițiile practice vor ajuta la înțelegerea vulnerabilităților aplicațiilor web, a greșelilor de programare și, mai ales, a tehnicilor de diminuare a impactului, împreună cu procesele hands-on ale diferitelor instrumente de testare de la scanerele de securitate, prin sniffers, servere proxy, instrumente fuzzing la analizoare statice de cod sursă. abilități practice esențiale care pot fi aplicate în ziua următoare la locul de muncă.

Participanții care participă la acest curs vor

• Înțelegerea conceptelor de bază ale securității, securității IT și codării securizate
• Învățați vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
• Aflați vulnerabilitățile clientului și practicile de codificare securizate
• Au o înțelegere practică a criptografiei
• Înțelegeți abordările și metodologiile de testare a securității
• Obțineți cunoștințe practice în utilizarea tehnicilor și instrumentelor de testare a securității
• Fiți informați despre vulnerabilitățile recente din diverse platforme, cadre și biblioteci
• Obțineți surse și citiri suplimentare despre practicile de codare sigure

Public

Dezvoltatori, Testeri

Web Application Security este disciplina de protejere a aplicațiilor online de la amenințările și vulnerabilitățile moderne ale securității, inclusiv cele platform-independente care afectează arhitectura de bază a aplicațiilor și gestionarea intrărilor.

Acest curs guiț de instrucțurator (online sau pe local) este destinat dezvoltatorilor cu nivel intermediar care doresc să înțeleagă și să aplique tehnici de codare sigură pentru a mitiga vulnerabilitățile web și a implementa securitate robustă la aplicațiile web.

La sfârșitul acestui training, participanții vor putea:

• Să înțeleagă conceptele de bază ale securității, securității IT și codării sigure.
• Să învețe vulnerabilitățile Web dincolo de OWASP Top Ten și cum să le evite.
• Să învețe vulnerabilitățile de client-side și practicile de codare sigură.
• Să aibă o înțelegere practică a criptografiei.
• Să înțeleagă conceptele de securitate ale serviciilor Web.
• Să obțină cunoștințe practice în utilizarea instrumentelor de testare a securității.
• Să obțină surse și citiri suplimentare despre practicile de codare sigură.

Format al cursului

• Lecție interactivă și discuție.
• Multe exerciții și practică.
• Punere în aplicare practică într-un mediu de laborator live.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a organiza acest lucru.

În cadrul acestui curs live condus de un instructor în Transilvania, participanții vor învăța cum să formuleze strategia de securitate adecvată pentru a face față provocării de securitate DevOps.

Acest curs de formare live (online sau la fața locului), condus de un instructor, se adresează dezvoltatorilor, inginerilor și arhitecților care doresc să își securizeze aplicațiile și serviciile web.

La finalul acestui curs, participanții vor fi capabili să integreze, să testeze, să protejeze și să analizeze aplicațiile și serviciile lor web folosind cadrul și instrumentele de testare OWASP.

Acest curs în Transilvania vizează să ajute la următoarele:

1. Să permită dezvoltatorilor să maitriseze tehniciile de scriere a codului securizat
2. Să ajute testерii software-ului să testeze securitatea aplicației înainte de publicarea în mediul de producție
3. Să permită arhitecților software să înțeleagă riscurile care împresupun aplicațiile
4. Să ajute liderii echipei să stabilească barierele de securitate pentru dezvoltatori
5. Să ajute web master-ii să configureze serverele pentru a evita configurările greșite

Acest curs acoperă conceptele și principiile de codare sigure cu Java prin metodologia de testare Open Web Application Security Project ( OWASP ). Proiectul Open Web Security Security este o comunitate online care creează articole, metodologii, documentații, instrumente și tehnologii disponibile gratuit, în domeniul securității aplicațiilor web.

Acest curs acoperă conceptele de codificare securizată și principiile cu ASP.net prin intermediul Proiectului de securitate a aplicațiilor Web deschise (OWASP) metodologia de testare, OWASP este o comunitate online care creează articole, metodologii, documentație, instrumente și tehnologii disponibile gratuit în domeniul securității aplicațiilor web.

Acest curs explorează caracteristicile Dot Net Framework Security și să securizați aplicațiile web.

Descriere:

Acest curs va oferi participanților o înțelegere aprofundată a conceptelor de securitate, a conceptelor de aplicații web și a cadrelor utilizate de dezvoltatori pentru a putea exploata și proteja aplicațiile vizate. În lumea de astăzi, care se schimbă rapid și, prin urmare, toate tehnologiile utilizate sunt, de asemenea, schimbate într-un ritm rapid, aplicațiile web sunt expuse atacurilor hackerilor 24/7. Pentru a proteja aplicațiile de atacatorii externi, trebuie să se cunoască toate elementele care alcătuiesc aplicația web, cum ar fi cadrele, limbajele și tehnologiile utilizate în dezvoltarea aplicațiilor web și multe altele. Problema este că atacatorul trebuie să cunoască o singură modalitate de a pătrunde în aplicație, iar dezvoltatorul (sau administratorul de sistem) trebuie să cunoască toate exploatările posibile pentru a preveni acest lucru. Din această cauză, este foarte dificil să ai o aplicație web securizată, iar în majoritatea cazurilor aplicația web este vulnerabilă la ceva. Acest lucru este exploatat în mod regulat de infractorii cibernetici și de hackerii ocazionali și poate fi redus la minimum prin planificarea, dezvoltarea, testarea și configurarea corectă a aplicației web.

Obiective:

Să vă ofere abilitățile și cunoștințele necesare pentru a înțelege și a identifica posibilele exploatări în aplicațiile web live și pentru a exploata vulnerabilitățile identificate. Datorită cunoștințelor dobândite prin faza de identificare și exploatare, ar trebui să fiți capabil să protejați aplicația web împotriva atacurilor similare. După acest curs, participantul va fi capabil să înțeleagă și să identifice OWASP cele mai importante 10 vulnerabilități și să includă aceste cunoștințe în schema de protecție a aplicațiilor web.

Audiență:

Dezvoltatori, Poliție și alte forțe de ordine, Apărare și personal militar, profesioniști în domeniul securității electronice, administratori de sisteme, sectorul bancar, asigurări și alți profesioniști, Goagenții guvernamentale, manageri IT, CISO, CTO.