Sicheres Programmieren in C/C++ Schulung

Diese von einem Dozenten geleitete Live-Schulung in Österreich (online oder vor Ort) richtet sich an Entwickler, die fortgeschrittene C++-Programmierungstechniken nutzen möchten, um komplexe, sichere und hochleistungsfähige Systeme und Anwendungen zu entwickeln.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Eine Entwicklungsumgebung einzurichten, die alle C++-Bibliotheken, Pakete und Frameworks umfasst.
• Die Funktionen, Komponenten und Grundelemente von C++ zu verstehen.
• Komplexe C++-Anwendungen mit fortgeschrittenen Programmierungstechniken zu erstellen.
• Zu erlernen, wie man lesbaren, schnellen und sicheren Code in C++ schreibt.
• Die häufigen Sicherheitsfallen in der C++-Sprache zu kennen und zu wissen, wie man diese entschärft.
• Teststrategien zur Sicherung der Codequalität und -sicherheit zu implementieren.
• Diagnose- und Debugging-Tools in der C++-Entwicklung zu verwenden.

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Diese Umgebung bietet leistungsstarke Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie architekturbedingte und codierte Programmiertechniken anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung zu begrenzen.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche Praxisübungen beizubringen, wie sie nicht vertrauenswürdigen Code daran hindern können, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützen, Remote Procedure Calls bereitstellen, Sitzungen verwalten, unterschiedliche Implementierungen für bestimmte Funktionen einführen und vieles mehr.

Die Einführung in verschiedene Schwachstellen beginnt mit der Darstellung typischer Programmierfehler, die bei der Nutzung von .NET begangen werden. Die Diskussion über Schwachstellen in ASP.NET befasst sich zudem mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Schließlich behandelt das Thema ASP.NET-spezifische Schwachstellen nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie den Angriff auf ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundkonzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung zu nutzen
• Praktisches Wissen im Umgang mit Sicherheitstesttools erwerben
• Typische Programmierfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Coding-Praktiken bekommen

Zielgruppe

Entwickler

Diese live stattfindende Schulung unter Anleitung in Österreich (online oder vor Ort) richtet sich an C++-Entwickler, die CUDA nutzen möchten, um Anwendungen zu beschleunigen, hochperformante GPU-Kernels zu schreiben und parallele Algorithmenbibliotheken für wissenschaftliches Computing, Datenverarbeitung und Machine-Learning-Anwendungen einzusetzen.

In diesem dozentengeleiteten Live-Kurs in Österreich lernen die Teilnehmer, wie sie eine angemessene Sicherheitsstrategie formulieren können, um der DevOps-Sicherheits-Herausforderung zu begegnen.

Dieser Kurs in Österreich hilft dabei, folgende Ziele zu erreichen:

1. Entwicklern hilft er, die Techniken für sicheres Coden zu beherrschen
2. Software-Testern hilft er, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktivumgebung zu testen
3. Software-Architekten hilft er, die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Teamleitern hilft er, Sicherheitsstandards (Baselines) für die Entwickler festzulegen
5. Web-Administratoren hilft er, Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden