Jak psát bezpečný kód Počítačový Kurz

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Tento prvotřídní, špičkový a prakticky zaměřený workshop umožňuje účastníkům plně se seznámit s klíčovými aspekty zabezpečení moderních CI/CD procesů. Určen je především pro odborníky na bezpečnost, inženýry DevOps a vývojáře, kteří chtějí ovládnout pokročilé techniky ochrany svých systémů. Výcvik využívá simulace reálných útoků spolu s špičkovými nástroji a praktickými postupy na obranu.

Na základě nejnovějších pokynů projektu OWASP GenAI Security se účastníci naučí identifikovat, hodnotit a zmírňovat hrozby specifické pro AI prostřednictvím praktických cvičení a reálných scénářů.

Toto školení pod vedením lektora, které se koná <na místě> (online nebo prezenčně), je určeno vývojářům webových aplikací a vedoucím pracovníkům, kteří si přejí prozkoumat a implementovat standard OWASP Top 10 za účelem zabezpečení svých webových aplikací.

Po absolvování tohoto kurzu budou účastníci schopni vypracovat strategie, implementovat opatření, zajistit bezpečnost a monitorovat své webové aplikace i služby na základě dokumentu OWASP Top 10.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno vývojářům, inženýrům a architektům, kteří chtějí využít rámec WSTG, jeho zásady a metody k ochraně svých webových aplikací a služeb.

Po absolvování tohoto kurzu budou účastníci schopni:

• Používat WSTG při zavádění testovacích procesů do životního cyklu vývoje webových aplikací.
• Objevovat různé techniky testování, jež umožní přizpůsobení WSTG dle konkrétních obchodních potřeb.
• Provádět různé metody testování bezpečnosti s cílem chránit webové aplikace před riziky a útoky.
• Sestavovat hodnotící zprávy, v nichž zdokumentují výsledky testů bezpečnosti.