Implementace zabezpečené síťové aplikace může být obtížná, a to i pro vývojáře, kteří již s různými kryptografickými nástroji – jako je šifrování či digitální podpisy – pracovali. Aby účastníci lépe porozuměli roli a využití těchto kryptografických prvků, nejprve si osvojí základní požadavky na bezpečnou komunikaci – spolehlivé potvrzení doručení, integritu dat, důvěrnost, vzdálenou identifikaci a anonymitu. Současně jsou představeny typické problémy ohrožující tyto požadavky i jejich reálná řešení.
Jelikož je kryptografie klíčovým prvkem síťové bezpečnosti, jsou rovněž probrány nejdůležitější algoritmy symetrické šifrování, hašování, asymetrické šifrování a metody dohody o klíčích. Místo hlubokého matematického rozboru jsou tyto koncepty rozebírány z pohledu vývojáře – s uvedením typických příkladů použití a praktických aspektů, například infrastruktury veřejných klíčů. Dále jsou představeny bezpečnostní protokoly v rámci komunikace; velký důraz je kladen na nejrozšířenější skupiny protokolů, jako jsou IPSEC a SSL/TLS.
Jsou rovněž probírány běžné kryptografické zranitelnosti – jak u konkrétních algoritmů, tak i protokolů, např. BEAST, CRIME, TIME, BREACH, FREAK, Logjam, útok typu Padding oracle, Lucky Thirteen, POODLE a podobné; mluví se i o časovém útoku na RSA. V každém případě jsou popsány praktické důsledky daných problémů, avšak opět bez zbytečných matematických detailů.
V neposlední řadě je vzhledem k důležitosti XML pro výměnu dat mezi síťovými aplikacemi popsána také jeho bezpečnost. Zaměřuje se na použití XML ve webových službách a SOAP zprávách, opatření jako podpisování a šifrování XML, ale i jejich slabiny – například útoky typu XML injection, útoky využívající externí entitní referenče (XXE), takzvané XML bomby či útoky na jazyk XPath.
Po absolvování tohoto kurzu budou účastníci
- Rozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
- Porozumět požadavkům na bezpečnou komunikaci
- Poznat síťové útoky a obranu v jednotlivých vrstvách modelu OSI
- Mít praktický přehled o kryptografii
- Rozumět základním bezpečnostním protokolům
- Znát některé nedávné útoky na kryptosystémy
- Mít přehled o aktuálních bezpečnostních slabinách
- Rozumět konceptům bezpečnosti u webových služeb
- Získat zdroje a doporučenou literaturu k praxi bezpečného programování
Cílová skupina
Vývojáři, odborníci v oboru
Přečtěte si více...
