Oбучения по Сигурно кодиране в България

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

В този курс, воден от инструктор на живо в България, участниците ще научат как да формулират подходящата стратегия за сигурност, за да се справят с предизвикателството пред сигурността в DevOps.

Този курс по България има за цел да помогне по следните начини:

1. Да помогне на разработчиците да овладеят техники за писане на сигурен код
2. Да помогне на софтуерните тествачи да тестват сигурността на приложението преди публикуване в продуктивната среда
3. Да помогне на софтуерните архитекти да разберат рисковете, свързани с приложенията
4. Да помогне на ръководителите на отдели да определят базовите стандарти за сигурност за разработчиците
5. Да помогне на администраторите на уебсайтове да конфигурират сървърите, за да избегнат неправилни конфигурации