Bezpečné kódování v PHP Počítačový Kurz

Vývoj zabezpečené síťové aplikace může být náročný, a to i pro vývojáře, kteří dříve používali různé kryptografické stavební kameny (například šifrování a digitální podpisy). Aby účastníci pochopili roli a využití těchto kryptografických primitiv, je nejprve poskytnut pevný základ hlavních požadavků na zabezpečenou komunikaci – tedy bezpečné uznání přijetí zprávy, integrita, důvěrnost, vzdálená identifikace a anonymita – a zároveň jsou prezentovány typické problémy, které tyto požadavky mohou ohrozit, spolu s reálnými řešeními.

Pokud je kryptografie kritickým aspektem bezpečnosti sítě, jsou zde také probírány nejdůležitější kryptografické algoritmy v symetrické kryptografii, hashování, asymetrické kryptografii a dohodě o klíčích. Místo hlubokého matematického pozadí jsou tyto prvky probírány z pohledu vývojáře, přičemž jsou ukázány typické příklady použití a praktická hlediska související s použitím kryptografie, jako je veřejná infrastruktura klíčů (PKI). Jsou představeny bezpečnostní protokoly v mnoha oblastech zabezpečené komunikace, s podrobným probíráním nejrozšířenějších rodin protokolů, jako jsou IPSEC a SSL/TLS.

Jsou probírány typické zranitelnosti kryptografie, jak v souvislosti s určitými kryptografickými algoritmy, tak s kryptografickými protokoly, jako jsou BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE a podobné, stejně jako útok na čas RSA. V každém případě jsou popsána praktická hlediska a potenciální důsledky pro každý problém, opět bez toho, aby bylo třeba zacházet do hlubokých matematických podrobností.

Na závěr, protože technologie XML je centrální pro výměnu dat síťovými aplikacemi, jsou popsány bezpečnostní aspekty XML. To zahrnuje využívání XML v rámci webových služeb a zpráv SOAP spolu s ochrannými opatřeními, jako je podpis XML a šifrování XML – a také slabá místa těchto ochranných opatření a specifické bezpečnostní problémy XML, jako je vstřikování XML, útoky na externí entity XML (XXE), bombardední útoky na XML a vstřikování XPath.

Účastníci tohoto kurzu

• pochopí základní koncepty bezpečnosti, kybernetické bezpečnosti a bezpečného programování
• pochopí požadavky na zabezpečenou komunikaci
• seznámí se s útoky a obranami v sítích na různých vrstvách OSI model
• Získají praktické porozumění kryptografii
• pochopí základní bezpečnostní protokoly
• pochopí některé nedávné útoky proti kryptosystémům
• Získají informace o některých nedávných souvisejících zranitelnostech
• pochopí bezpečnostní koncepty webových služeb
• získají zdroje a další doporučenou literaturu týkající se praktik bezpečného kódování

Cílová skupina

Vývojáři, Profesionálové

K psaní bezpečného kódu v jazycích C a C++ je zapotřebí důsledná ochrana před zneužitím útočníky, poškozením paměti a obejitím validace vstupů. Tento kurz se zabývá vzory zranitelností, jako jsou přetečení bufferu, použití po uvolnění paměti (use-after-free), přetečení celých čísel (integer overflows) a záměna typů. Účastníci aplikují bezpečné programovací normy, nástroje statické analýzy a techniky obranného programování k odstranění slabých míst, vynucení čistoty vstupů a poskytnutí odolného softwaru odolného proti kybernetickým útokům.

Ani zkušení programátoři v Javě neovládají plně různé bezpečnostní služby, které tato platforma nabízí, a často si nejsou vědomi i různých typů zranitelností u webových aplikací vytvořených v Javě.

Tento kurz kromě představení bezpečnostních komponent standardní edice Javy se věnuje také problematice zabezpečení v rámci Javy Enterprise Edition (JEE) a webových služeb. Před rozebráním konkrétních služeb je proveden úvod do kryptografie a bezpečné komunikace. Různá cvičení ukazují jak deklarativní, tak i programové techniky zabezpečení v prostředí JEE; řeší se rovněž zabezpečení webových služeb na úrovni transportní vrstvy i celkově. Praktické využití všech komponent je demonstrováno několika cvičeními, během nichž si účastníci mohou jednotlivé API a nástroje vyzkoušet sami.

Kurz rovněž popisuje nejčastější a nezávažnější programátorské chyby v Javě a jejím prostředí, stejně jako webové zranitelnosti. Mimo typických chyb spáchaných vývojáři jsou probírány i specifické problémy jazyka a problematika vyplývající ze samotného provozního prostředí. Veškeré zranitelnosti a související útoky jsou ukázány na srozumitelných příkladech; následně jsou uvedeny doporučené postupy programování a možné strategie řešení.

Účastníci tohoto kurzu se dozvědí

• Základní koncepty bezpečnosti, IT zabezpečení a bezpečného programování
• Webové zranitelnosti přesahující rámec OWASP Top Ten – jak se jim vyhnout
• Zásady zabezpečení webových služeb
• Použití různých bezpečnostních funkcí vývojářského prostředí Javy
• Uvědomění si základů kryptografie
• Funkce zabezpečení v rámci Java EE
• Typické chyby při programování a způsoby, jak se jim vyhnout
• Informace o nedávných zranitelnostech v frameworku Javy
• Praktické znalosti týkající se používání nástrojů na testování bezpečnosti
• Zdroje a literatura související s principy bezpečného programování

Cílová skupina

Vývojáři

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

Tento základní kurz o modelu Microsoft Secure Development Lifecycle (SDL) poskytuje přehled o bezpečném navrhování, vývoji a testování softwaru. Seznamují se v něm účastníci s hlavními základy SDL, jakož i s technikami umožňujícími identifikovat a napravit chyby již v raných fázích vývoje.

V části věnované samotnému procesu vývoje kurz rozebírá typické programátorské chyby ovlivňující bezpečnost, a to jak u spravovaného, tak i nativního kódu. Pro každou zmíněnou zranitelnost jsou popsány metody útoku a odpovídající opatření proti nim – vše doplněno praktickými cvičeními, která účastníkům přinesou hmatatelné zkušenosti. Dále se kurz věnuje různým metodám testování bezpečnosti a jejich nástrojům; prostřednictvím praktických ukázek si účastníci vyzkouší tyto nástroje na již probraném zranitelném kódu.

Na konci tohoto kurzu budou účastníci schopni

Pochopit základní pojmy týkající se bezpečnosti, IT bezpečnosti a bezpečného programování

Seznámit se s hlavními kroky modelu Microsoft Secure Development Lifecycle

Naučit se postupy pro bezpečný návrh a vývoj softwaru

Pochopit principy bezpečné implementace

Porozumět metodologiím testování bezpečnosti

• Získat zdroje a doporučenou literaturu týkající se bezpečného programování /li>

Cílová skupina

Vývojáři, manažeři

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Toto živé školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro PHP vývojáře středně pokročilé úrovně, kteří si přejí efektivně uplatňovat návrhové vzory ve svých projektech.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět účelu a přínosům návrhových vzorů.
• Rozpoznávat a implementovat vhodné návrhové vzory pro běžné situace.
• Strukturovat PHP aplikace podle oborově uznávaných osvědčených postupů.
• Integrovat návrhové vzory do moderních frameworků, jako je Symfony nebo Zend.

Certifikovaný inženýr DevSecOps podle EC-Council (ECDE) je praktický kurz, který připravuje odborníky na začlenění bezpečnostních opatření do celého životního cyklu DevOps. Cílem je umožnit vytváření bezpečného softwaru již od fáze plánování až po nasazení.

Jedná se o výcvik pod vedením instruktora, probíhající online nebo na místě, určený pro software a DevOps specialisty středně pokročilé úrovně, kteří chtějí integrovat bezpečnostní postupy do CI/CD kanálů a zajišťovat tak předávání kódu v souladu s požadavky na bezpečnost a legislativu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní principy a postupy DevSecOps.
• Zabezpečit každou fázi CI/CD kanálů pomocí automatizovaných nástrojů.
• Aplikovat bezpečné kódovací postupy a provádět skenování zranitelností.
• Připravit se na certifikaci ECDE prostřednictvím praktických cvičení a opakování.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Praktické využití nástrojů DevSecOps v simulovaných kanálech.
• Cílená cvičení zaměřená na bezpečný vývoj a nasazování softwaru.

Možnosti přizpůsobení kurzu

• Pokud si přejete vytvořit kurz šité na míru vašemu týmu a jeho konkrétním pracovním postupům či nástrojům, kontaktujte nás pro domluvení detailů.

Toto živé školení pod vedením instruktora v České republice seznamuje účastníky se základy Laravelu a provede je tvorbou webové aplikace využívající tento framework.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno vývojářům, kteří se chtějí naučit používat Livewire k tvorbě moderních a dynamických uživatelských rozhraní.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vytvářet a testovat komponenty Livewire.
• Vytvářet aplikace s využitím knihovny Livewire.
• Vytvářet dynamické komponenty pomocí jazyka PHP.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno webovým vývojářům, kteří chtějí využít Laravel a Vue.js pro komplexní vývoj webových aplikací.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vyvýjet webové aplikace s využitím Laravelu a Vue.js.
• Integovat backendové API z Laravelu do prostředí Vue.js.
• Nasazovat aplikace vyvinuté v rámci Laravelu.

Tento výcvik vedený instruktorem (online či na místě) je určen webovým vývojářům, kteří chtějí v Laravelu vyvíjet middleware a webové služby.

Po absolvování tohoto kurzu budou účastníci schopni:

• Používat nástroj Laravel PHP Artisan k generování kódu a komponent.
• Vytvářet RESTful API v Laravelu, která umožňují prohlížení, čtení, úpravy, přidávání i mazání dat.
• Filtrovat a řadit výsledky podle parametrů v URL pomocí RESTful API.

Ten kurz v České republice má za cíl pomoci v následujících oblastech:

1. Pomáhá vývojářům ovládnout techniky psaní bezpečného kódu
2. Pomáhá softwarovým testerům prověřit bezpečnost aplikace před jejím nasazením do produkčního prostředí
3. Pomáhá softwarovým architektům pochopit rizika spojená s jednotlivými aplikacemi
4. Pomáhá vedoucím týmů stanovit bezpečnostní standardy pro vývojáře
5. Pomáhá webovým administrátorům konfigurovat servery tak, aby se předcházelo chybám v nastavení

Tento kurz se zabývá koncepty a principy bezpečného programování v jazyce Java s využitím metodik testování definovaných organizací Open Web Application Security Project (OWASP). Jedná se o online komunitu, která poskytuje veřejně dostupné články, metodiky, dokumentaci, nástroje a technologie v oblasti bezpečnosti webových aplikací.

Tento kurz pokrývá koncepty a zásady bezpečného kódování s ASP.NET prostřednictvím metodiky testování Open Web Application Security Project (OWASP). OWASP je online komunita, která vytváří volně dostupné články, metodiky, dokumentaci, nástroje a technologie v oblasti zabezpečení webových aplikací.

Tento kurz prozkoumá bezpečnostní funkce rámce .NET a způsoby zabezpečení webových aplikací.