Bezpečné programování v jazyce C/C++ Počítačový Kurz

Tento kurz pod vedením instruktora v České republice (online nebo na místě) je určen vývojářům, kteří chtějí využít pokročilé techniky programování v C++ k tvorbě složitých, bezpečných a vysoce výkonných systémů a aplikací.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nastavit vývojové prostředí obsahující všechny potřebné knihovny, balíčky a frameworky pro C++.
• Pochopit vlastnosti, složky a základní prvky jazyka C++.
• Vytvořit rozsáhlé aplikace v C++ pomocí pokročilých programovacích technik.
• Naučit se psát čitelný, rychlý a bezpečný kód v C++.
• Znát běžné bezpečnostní rizika v jazyce C++ a způsoby jejich eliminace.
• Implementovat strategie testování pro zajištění kvality a bezpečnosti kódu.
• Používat diagnostické nástroje a ladicí prostředky při vývoji v C++.

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

Toto živé školení vedené lektorem v České republice (online či prezenčně) je určeno vývojářům C++, kteří chtějí s využitím CUDA urychlit aplikace, psát vysoce efektivní GPU kernely a využívat knihovny paralelních algoritmů pro vědecké výpočty, zpracování dat či strojové učení.

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Tento kurz v České republice je zaměřen na následující oblasti:

1. Pomoc vývojářům zvládnout techniky psaní bezpečného kódu
2. Pomoc testovatelům softwaru otestovat bezpečnost aplikace před nasazením do produkčního prostředí
3. Pomoc architektům softwaru pochopit rizika spojená s aplikacemi
4. Pomoc vedoucím týmů nastavit bezpečnostní standardy pro vývojáře
5. Pomoc webmasterům správně nakonfigurovat servery a vyhnout se chybám nastavení