Oбучения по Сигурност на приложенията в България

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към разработчици на средно и напреднало ниво, които искат да разберат и прилагат практики за сигурно програмиране, да идентифицират рискове за сигурността в софтуера и да внедряват защити срещу кибер заплахи.

До края на това обучение участниците ще могат да:

• Разбират често срещани уязвимости в сигурността на уеб и софтуерни приложения.
• Анализират заплахи за сигурността и техники за експлоатиране, използвани от атакуващи.
• Прилагат практики за сигурно програмиране за намаляване на рисковете за сигурността.
• Използват инструменти за тестване на сигурността, за да идентифицират и отстраняват уязвимости.

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

В този курс, воден от инструктор на живо в България, участниците ще научат как да формулират подходящата стратегия за сигурност, за да се справят с предизвикателството пред сигурността в DevOps.

Този курс по България има за цел да помогне по следните начини:

1. Да помогне на разработчиците да овладеят техники за писане на сигурен код
2. Да помогне на софтуерните тествачи да тестват сигурността на приложението преди публикуване в продуктивната среда
3. Да помогне на софтуерните архитекти да разберат рисковете, свързани с приложенията
4. Да помогне на ръководителите на отдели да определят базовите стандарти за сигурност за разработчиците
5. Да помогне на администраторите на уебсайтове да конфигурират сървърите, за да избегнат неправилни конфигурации