Jak psát bezpečný kód Počítačový Kurz

Toto školení vedené instruktorem v České republice (online nebo na místě) je určeno pro senior a semi-senior IT auditory, kteří chtějí využívat Burp Suite Professional k testování, validaci a dokumentaci zranitelností webových aplikací v rámci bezpečnostních auditů, hodnocení kontrolních mechanismů a analýzy technologických rizik.

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Tento světově uznávaný, špičkově průkopnický a praktický workhop ponoří účastníky do kritické reality zabezpečení moderních CI/CD pipeline. Trénink, navrhnutý pro profesionály v oblasti zabezpečení, DevOps inženýry a vývojáře, kteří se chtějí zvládnout pokročilou obranu proti prolomení pipeline, kombinuje živé simulace útoků s průmyslově vedoucím softwarem a praktickými technikami obrany.

Na základě nejnovějších pokynů projektu OWASP GenAI Security Project se účastníci naučí identifikovat, hodnotit a zmírňovat AI-specifické hrozby prostřednictvím praktických cvičení a reálných scénářů.

Toto školení vedené instruktorem v České republice (online nebo na místě) je určeno webovým vývojářům a řídícím pracovníkům, kteří chtějí prozkoumat a implementovat referenční standard OWASP Top 10 za účelem ochrany svých webových aplikací.

Na konci tohoto školení budou účastníci schopni strategicky plánovat, implementovat, zabezpečovat a monitorovat své webové aplikace a služby pomocí dokumentu OWASP Top 10.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno vývojářům, inženýrům a architektům, kteří chtějí využít rámec WSTG, jeho zásady a metody k ochraně svých webových aplikací a služeb.

Po absolvování tohoto kurzu budou účastníci schopni:

• Používat WSTG při zavádění testovacích procesů do životního cyklu vývoje webových aplikací.
• Objevovat různé techniky testování, jež umožní přizpůsobení WSTG dle konkrétních obchodních potřeb.
• Provádět různé metody testování bezpečnosti s cílem chránit webové aplikace před riziky a útoky.
• Sestavovat hodnotící zprávy, v nichž zdokumentují výsledky testů bezpečnosti.