Application Security Formare în Chisinau

Acest training condus de un instructor, live în Chisinau (online sau la fața locului), este destinat dezvoltatorilor de nivel intermediar până la avansați care doresc să înțeleagă și să aplice practici de codare sigură, să identifice riscurile de securitate în software și să implementeze mecanisme de apărare împotriva amenințărilor cibernetice.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă vulnerabilitățile comune de securitate în aplicațiile web și software.
• Analizeze amenințările de securitate și tehnicile de exploatare folosite de atacatori.
• Implementeze practici de codare sigură pentru a mitiga riscurile de securitate.
• Folosească instrumente de testare a securității pentru a identifica și remedia vulnerabilități.

Inginerul Certificat DevSecOps EC-Council (ECDE) este un curs practic conceput pentru a echipa profesioniștii cu abilitățile necesare pentru a integra securitatea în întregul ciclu de viață DevOps, permițând dezvoltarea de software sigur de la planificare până la implementare.

Această formare condusă de un instructor, în format live (online sau la fața locului), este destinată profesioniștilor de nivel intermediar din domeniul software și DevOps care doresc să integreze practici de securitate în pipeline-urile CI/CD, asigurând livrarea de cod sigur și conform.

La finalul acestei formări, participanții vor putea:

• Înțelege principiile și practicile DevSecOps.
• Securiza fiecare etapă a pipeline-ului CI/CD folosind instrumente automate.
• Implementa practici de codare sigură și scanarea vulnerabilităților.
• Se pregăti pentru certificarea ECDE prin laboratoare practice și recenzie.

Formatul cursului

• Prelegere interactivă și discuții.
• Utilizare practică a instrumentelor DevSecOps în pipeline-uri simulate.
• Exerciții ghidate axate pe dezvoltarea și implementarea sigură.

Opțiuni de personalizare a cursului

• Pentru a solicita o formare personalizată pentru acest curs bazată pe fluxurile de lucru sau lanțul de instrumente al echipei dumneavoastră, vă rugăm să ne contactați pentru a aranja.

Android este o platformă deschisă pentru dispozitive mobile, cum ar fi telefoanele și tabletele. Aceasta dispune de o varietate largă de caracteristici de securitate care facilitează dezvoltarea de software sigur; cu toate acestea, îi lipsesc anumite aspecte de securitate prezente pe alte platforme mobile. Cursul oferă o privire de ansamblu asupra acestor caracteristici și evidențiază cele mai critice deficiențe de care trebuie să fii conștient în ceea ce privește Linux-ul de bază, sistemul de fișiere și mediul în general, precum și în legătură cu utilizarea permisiunilor și a altor componente de dezvoltare software pentru Android.

Capcanele și vulnerabilitățile tipice de securitate sunt descrise atât pentru codul nativ, cât și pentru aplicațiile Java, împreună cu recomandări și bune practici pentru a le evita și atenua. În multe cazuri, problemele discutate sunt susținute prin exemple și studii de caz din viața reală. În cele din urmă, oferim o scurtă prezentare despre cum să folosim instrumente de testare a securității pentru a descoperi eventuale bug-uri de programare relevante pentru securitate.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale programării sigure
• Află despre soluțiile de securitate pe Android
• Învață să folosească diverse caracteristici de securitate ale platformei Android
• Obține informații despre unele vulnerabilități recente în Java pe Android
• Învață despre greșelile tipice de codare și cum să le eviți
• Capătă o înțelegere a vulnerabilităților din codul nativ pe Android
• Realizează consecințele grave ale gestionării nesigure a bufferelor în codul nativ
• Înțelege tehnicile de protecție arhitecturală și punctele lor slabe
• Obține surse și lecturi suplimentare despre practicile de programare sigură

Publicul țintă

Profesioniști

În prezent, există o varietate de limbaje de programare disponibile pentru a compila cod în framework-urile .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitățile de securitate dorite și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să învețe dezvoltatorii, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncredințat, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele. O secțiune specială este dedicată configurației și întăririi mediului .NET și ASP.NET pentru securitate.

O scurtă introducere în fundamentele criptografiei oferă o bază practică comună pentru înțelegerea scopului și funcționării diverselor algoritmi, pe baza cărora cursul prezintă caracteristicile criptografice care pot fi utilizate în .NET. Aceasta este urmată de introducerea unor vulnerabilități criptografice recente, atât legate de anumiți algoritmi criptografici și protocoale criptografice, cât și de atacurile pe canale laterale.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise atunci când se utilizează .NET, inclusiv categorii de bug-uri legate de validarea intrărilor, gestionarea erorilor sau condițiile de concurență. Un accent special este pus pe securitatea XML, în timp ce subiectul vulnerabilităților specifice ASP.NET abordează câteva probleme speciale și metode de atac: cum ar fi atacarea ViewState-ului sau atacurile de terminare a șirurilor.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și programării securizate
• Învață să utilizeze diverse funcționalități de securitate ale mediului de dezvoltare .NET
• Dobândească o înțelegere practică a criptografiei
• Înțelege câteva atacuri recente împotriva sistemelor criptografice
• Obține informații despre câteva vulnerabilități recente în .NET și ASP.NET
• Învață despre greșelile tipice de codare și cum să le evite
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obține surse și lecturi suplimentare despre practicile de programare securizată

Publicul țintă

Dezvoltatori

Implementarea unei aplicații de rețea securizată poate fi dificilă, chiar și pentru dezvoltatorii care au folosit anterior diverse blocuri criptografice (cum ar fi criptarea și semnăturile digitale). Pentru a-i ajuta pe participanți să înțeleagă rolul și utilizarea acestor primitive criptografice, se oferă mai întâi o bază solidă privind cerințele principale ale comunicării securizate – confirmarea securizată, integritatea, confidențialitatea, identificarea la distanță și anonimatul –, prezentând în același timp problemele tipice care pot afecta aceste cerințe, împreună cu soluții practice.

Deoarece un aspect critic al securității rețelelor este criptografia, sunt discutate și cele mai importante algoritme criptografice din criptografia simetrică, hashing, criptografia asimetrică și acordul de chei. În loc să prezinte o fundație matematică detaliată, aceste elemente sunt discutate din perspectiva unui dezvoltator, oferind exemple de cazuri de utilizare și considerații practice legate de utilizarea criptografiei, cum ar fi infrastructurile de chei publice. Sunt introduse protocoale de securitate în mai multe domenii ale comunicării securizate, cu o discuție detaliată despre familiile de protocoale cel mai des utilizate, cum ar fi IPSEC și SSL/TLS.

Sunt discutate vulnerabilitățile criptografice tipice, atât legate de anumiți algoritmi criptografici, cât și de protocoale criptografice, cum ar fi BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE și altele similare, precum și atacul de sincronizare RSA. În fiecare caz, sunt descrise considerațiile practice și consecințele potențiale ale fiecărei probleme, fără a intra în detalii matematice complexe.

În cele din urmă, deoarece tehnologia XML este esențială pentru schimbul de date în aplicațiile de rețea, sunt descrise aspectele de securitate ale XML. Aceasta include utilizarea XML în serviciile web și mesajele SOAP, împreună cu măsuri de protecție precum semnătura XML și criptarea XML – precum și slăbiciunile acestor măsuri de protecție și problemele de securitate specifice XML, cum ar fi injecția XML, atacurile XML external entity (XXE), bombele XML și injecția XPath.

Participanții care vor urma acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și programării securizate
• Înțelege cerințele comunicării securizate
• Învață despre atacurile și apărările de rețea la diferite niveluri OSI
• Dobândește o înțelegere practică a criptografiei
• Înțelege protocoalele esențiale de securitate
• Înțelege unele atacuri recente împotriva sistemelor criptografice
• Obține informații despre unele vulnerabilități recente conexe
• Înțelege conceptele de securitate ale serviciilor web
• Obține surse și lecturi suplimentare despre practicile de programare securizată

Publicul țintă

Dezvoltatori, Profesioniști

Acest curs oferă cunoștințe de codare sigură pe mai multe platforme, combinând securitatea C/C++, Java și a aplicațiilor web într-un singur training integrat. Participanții învață vulnerabilități moderne, metode de atac și practici de dezvoltare sigură în medii eterogene.

Acest training condus de un instructor, live (online sau la fața locului), este destinat dezvoltatorilor de nivel intermediar și avansat care doresc să-și îmbunătățească practicile de codare sigură pentru aplicații enterprise și web.

La finalul acestui training, participanții vor putea:

• Aplica principiile de codare sigură în mediile de dezvoltare C/C++ și Java.
• Identifica și atenua vulnerabilități comune precum depășirea buffer-ului, injecția SQL și XSS.
• Implementa și configura eficient serviciile și API-urile de securitate Java.
• Înțelege OWASP Top Ten și nu numai, inclusiv riscurile de securitate pe partea clientului.
• Utiliza criptografia în mod sigur pentru protecția datelor și comunicare.
• Analiza codul pentru slăbiciuni arhitecturale și aplica strategii de codare defensivă.
• Rămâne la curent cu vulnerabilitățile recente din platforme, framework-uri și biblioteci.

Formatul cursului

• Prelegere interactivă și discuții.
• Laboratoare practice de codare sigură și demonstrații de exploatare.
• Studii de caz și analiza vulnerabilităților din lumea reală.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Adoptarea cloud-ului schimbă modul în care sunt construite, implementate și operate aplicațiile — transferând responsabilitatea între furnizor și client, introducând în același timp platforme native pentru cloud (containere, serverless, servicii gestionate) care necesită controale de securitate adaptate. Prin urmare, securitatea trebuie să acopere întărirea infrastructurii, gestionarea identității și accesului, protecția datelor, practici de dezvoltare securizată și vectori de amenințare specifici cloud-ului.

Acest training condus de un instructor, live (online sau la fața locului), este destinat dezvoltatorilor de nivel intermediar, inginerilor de securitate și managerilor IT care doresc să dobândească abilități practice pentru a securiza aplicațiile în cloud și infrastructura de suport, învățând în același timp controale repetabile și tehnici de evaluare care se aliniază la cadrele actuale din industrie și la recomandările furnizorilor de cloud.

La finalul acestui training, participanții vor putea:

• Explica modelul de responsabilitate partajată din cloud și să îl aplice în deciziile de securitate a aplicațiilor.
• Întări infrastructura cloud (IaaS), securiza serviciile de platformă (PaaS) și evaluează configurațiile SaaS.
• Aplica modele de codare securizată și de atenuare bazate pe OWASP pentru aplicațiile găzduite în cloud.
• Integra instrumente de securitate în fluxurile CI/CD (SAST/DAST/IAST/RASP) și adopta practici de tip „shift-left”.

Formatul Cursului

• Prelegere interactivă și discuții legate de demo-uri live.
• Laboratoare practice folosind console cloud, containere, funcții serverless și fluxuri CI/CD.
• Exerciții practice: configurare securizată, scanare de vulnerabilități, simulare de atacuri și planificare a remedierilor.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest curs de trei zile acoperă elementele de bază ale securizării codului C/C++ împotriva utilizatorilor rău intenționați care pot exploata numeroase vulnerabilități în cod, legate de gestionarea memoriei și manipularea intrărilor. Cursul abordează principiile scrierii de cod securizat.

Chiar și programatorii Java experimentați nu stăpânesc în totalitate diversele servicii de securitate oferite de Java și, de asemenea, nu sunt conștienți de diferitele vulnerabilități relevante pentru aplicațiile web scrise în Java.

Cursul – pe lângă introducerea componentelor de securitate din Standard Java Edition – abordează problemele de securitate ale Java Enterprise Edition (JEE) și ale serviciilor web. Discuția despre serviciile specifice este precedată de fundamentele criptografiei și ale comunicării securizate. Diverse exerciții se ocupă de tehnicile de securitate declarativă și programatică în JEE, în timp ce se discută atât securitatea la nivelul transportului, cât și securitatea end-to-end a serviciilor web. Utilizarea tuturor componentelor este prezentată prin mai multe exerciții practice, unde participanții pot încerca singuri API-urile și instrumentele discutate.

Cursul trece, de asemenea, prin cele mai frecvente și grave erori de programare ale limbajului și platformei Java, precum și vulnerabilitățile legate de web. Pe lângă greșelile tipice comise de programatorii Java, vulnerabilitățile de securitate introduse acoperă atât probleme specifice limbajului, cât și probleme care provin din mediul de execuție. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de recomandările de codare și tehnicile posibile de atenuare.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale codificării sigure
• Află despre vulnerabilitățile web dincolo de OWASP Top Ten și știu cum să le evite
• Înțelege conceptele de securitate ale serviciilor web
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare Java
• Dobândește o înțelegere practică a criptografiei
• Înțelege soluțiile de securitate ale Java EE
• Află despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în cadrul Java
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obține surse și lecturi suplimentare despre practicile de codare sigură

Publicul țintă

Dezvoltatori

Chiar și programatorii experimentați nu stăpânesc neapărat toate serviciile de securitate oferite de platformele lor de dezvoltare și, de asemenea, nu sunt conștienți de diferitele vulnerabilități relevante pentru dezvoltările lor. Acest curs se adresează dezvoltatorilor care folosesc atât Java, cât și PHP, oferindu-le abilitățile esențiale necesare pentru a face aplicațiile lor rezistente la atacurile contemporane prin Internet.

Nivelurile arhitecturii de securitate Java sunt parcurse prin abordarea controlului accesului, autentificării și autorizării, comunicării securizate și a diferitelor funcții criptografice. Sunt introduse, de asemenea, diverse API-uri care pot fi utilizate pentru a securiza codul în PHP, cum ar fi OpenSSL pentru criptare sau HTML Purifier pentru validarea intrărilor. Pe partea de server, sunt oferite cele mai bune practici pentru întărirea și configurarea sistemului de operare, containerului web, sistemului de fișiere, serverului SQL și PHP-ului însuși, în timp ce o atenție deosebită este acordată securității pe partea de client prin problemele de securitate ale JavaScript, Ajax și HTML5.

Vulnerabilitățile web generale sunt discutate prin exemple aliniate la Top Zece OWASP, arătând diverse atacuri prin injecție, injecții de scripturi, atacuri împotriva gestionării sesiunilor, referințe directe nesigure la obiecte, probleme cu încărcarea fișierelor și multe altele. Diversele probleme și probleme specifice limbajelor Java și PHP care provin din mediul de execuție sunt introduse grupate în tipurile standard de vulnerabilități, cum ar fi validarea lipsă sau necorespunzătoare a intrărilor, utilizarea necorespunzătoare a caracteristicilor de securitate, gestionarea incorectă a erorilor și excepțiilor, probleme legate de timp și stare, probleme de calitate a codului și vulnerabilități legate de codul mobil.

Participanții pot încerca singuri API-urile, instrumentele și efectele configurațiilor discutate, în timp ce introducerea vulnerabilităților este susținută de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arătând cum să corectezi erorile și să aplici tehnici de atenuare, precum și introducerea utilizării diferitelor extensii și instrumente.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codării securizate
• Învață despre vulnerabilitățile web dincolo de Top Zece OWASP și cum să le evite
• Învață despre vulnerabilitățile pe partea de client și practici de codare securizată
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare Java
• Dobândește o înțelegere practică a criptografiei
• Învață să folosească diverse caracteristici de securitate ale PHP
• Înțelege conceptele de securitate ale serviciilor web
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Este informat despre vulnerabilitățile recente din framework-urile și bibliotecile Java și PHP
• Primește surse și lecturi suplimentare despre practicile de codare securizată

Public țintă

Dezvoltatori

Descriere

Limbajul Java și Mediul de Execuție (JRE) au fost concepute pentru a fi libere de cele mai problematice vulnerabilități de securitate comune întâlnite în alte limbaje, cum ar fi C/C++. Cu toate acestea, dezvoltatorii de software și arhitecții nu trebuie doar să știe cum să utilizeze diversele funcții de securitate ale mediului Java (securitate pozitivă), ci trebuie, de asemenea, să fie conștienți de numeroasele vulnerabilități care sunt încă relevante pentru dezvoltarea Java (securitate negativă).

Introducerea serviciilor de securitate este precedată de o scurtă prezentare a fundamentelor criptografiei, oferind o bază comună pentru înțelegerea scopului și funcționării componentelor aplicabile. Utilizarea acestor componente este prezentată prin mai multe exerciții practice, unde participanții pot încerca personal API-urile discutate.

Cursul trece, de asemenea, prin cele mai frecvente și severe erori de programare ale limbajului și platformei Java, acoperind atât greșelile tipice comise de programatorii Java, cât și problemele specifice limbajului și mediului. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de recomandările de codare și tehnicile posibile de atenuare.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codificării sigure
• Învață despre vulnerabilitățile web dincolo de Top Ten OWASP și cum să le evite
• Învață să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare Java
• Dobândește o înțelegere practică a criptografiei
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în cadrul Java
• Obține surse și lecturi suplimentare despre practicile de codare sigură

Public țintă

Dezvoltatori

Descriere

Pe lângă cunoștințele solide în utilizarea componentelor Java, chiar și pentru programatorii experimentați în Java, este esențial să aibă o înțelegere profundă a vulnerabilităților legate de web, atât pe partea de server, cât și pe partea de client, a diferitelor vulnerabilități relevante pentru aplicațiile web scrise în Java și a consecințelor diverselor riscuri.

Vulnerabilitățile generale bazate pe web sunt demonstrate prin prezentarea atacurilor relevante, în timp ce tehnicile de codare recomandate și metodele de mitigare sunt explicate în contextul Java, cu scopul principal de a evita problemele asociate. În plus, se acordă o atenție specială securității pe partea de client, abordând problemele de securitate ale JavaScript, Ajax și HTML5.

Cursul introduce componentele de securitate ale Standard Java Edition, precedate de fundamentele criptografiei, oferind o bază comună pentru înțelegerea scopului și funcționării componentelor aplicabile. Utilizarea tuturor componentelor este prezentată prin exerciții practice, unde participanții pot încerca API-urile și instrumentele discutate pe cont propriu.

În cele din urmă, cursul explică cele mai frecvente și grave erori de programare ale limbajului și platformei Java. Pe lângă bug-urile tipice comise de programatorii Java, vulnerabilitățile de securitate introduse acoperă atât probleme specifice limbajului, cât și probleme care provin din mediul de execuție. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de recomandările de codare și tehnicile posibile de mitigare.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codării sigure
• Învață vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață vulnerabilitățile pe partea de client și practici de codare sigură
• Învață să utilizeze diverse caracteristici de securitate ale mediului de dezvoltare Java
• Dobândește o înțelegere practică a criptografiei
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în cadrul Java
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obține surse și lecturi suplimentare despre practici de codare sigură

Publicul țintă

Dezvoltatori

Participanții care participă la acest curs în Chisinau vor

• Înțelege conceptele de bază ale securității, securității IT și codării sigure
• Aflați despre vulnerabilitățile web dincolo de OWASP Top Ten și știți cum să le evitați
• Aflați despre vulnerabilitățile pe partea de client și practicile de codare sigură
• Învață să utilizeze diverse funcții de securitate ale mediului de dezvoltare Java
• Dobândiți o înțelegere practică a criptografiei
• Înțelegeți conceptele de securitate ale serviciilor web
• Înțelegeți soluțiile de securitate ale Java EE
• Aflați despre greșelile tipice de codare și cum să le evitați
• Obțineți informații despre unele vulnerabilități recente în cadrul Java
• Dobândiți cunoștințe practice în utilizarea instrumentelor de testare a securității
• Obțineți surse și lecturi suplimentare despre practicile de codare sigură

Ca dezvoltator, datoria ta este să scrii cod sigur.

Ce ai spune dacă ți-am spune că, în ciuda tuturor eforturilor tale, codul pe care l-ai scris de-a lungul întregii tale cariere este plin de vulnerabilități de care nu ai știut niciodată că există? Ce ar fi dacă, în timp ce citești acest lucru, hackerii ar încerca să intre în codul tău? Cât de probabil ar fi să reușească? Ce ar fi dacă ar putea să fure baza ta de date și să o vândă pe piața neagră?

Acest curs de securitate a aplicațiilor web va schimba modul în care privești codul. Un antrenament practic în timpul căruia te vom învăța toate trucurile atacatorilor și cum să le atenuezi, lăsându-te cu singurul sentiment al dorinței de a ști mai mult.

Este alegerea ta să fii în fața mulțimii și să fii văzut ca un schimbător de joc în lupta împotriva infracționalității cibernetice.

Participanții vor:

• Înțelege conceptele de bază ale securității, securității IT și ale scrierii sigure de cod
• Învață vulnerabilitățile web dincolo de OWASP Top Ten și cum să le eviți
• Învață vulnerabilitățile de pe partea clientului și practici de codare sigură
• Învață despre securitatea Node.js
• Învață despre securitatea MongoDB
• Dobândește o înțelegere practică a criptografiei
• Înțelege protocoalele esențiale de securitate
• Înțelege conceptele de securitate ale serviciilor web
• Învață despre securitatea JSON
• Dobândește cunoștințe practice în utilizarea tehnicilor și instrumentelor de testare a securității
• Învață cum să gestionezi vulnerabilitățile din platformele, framework-urile și bibliotecile utilizate
• Obține surse și lecturi suplimentare despre practicile de codare sigură

Astăzi, există mai multe limbaje de programare disponibile pentru a compila codul în framework-urile .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnici de programare la nivel de arhitectură și cod pentru a implementa funcționalitatea de securitate dorită și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să îi învețe pe dezvoltatori, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncrezut, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare comise la utilizarea .NET, în timp ce discuția despre vulnerabilitățile ASP.NET abordează, de asemenea, diverse setări de mediu și efectele acestora. În cele din urmă, subiectul vulnerabilităților specifice ASP.NET nu se ocupă doar de unele provocări generale de securitate a aplicațiilor web, ci și de probleme speciale și metode de atac, cum ar fi atacarea ViewState sau atacurile de terminare a șirurilor.

Participanții care vor urma acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale programării securizate
• Afla despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obține surse și lecturi suplimentare despre practici de programare securizată

Publicul țintă

Dezvoltatori

Pe lângă cunoștințe solide în utilizarea diferitelor funcții de securitate ale .NET și ASP.NET, chiar și pentru programatorii experimentați este esențial să aibă o înțelegere profundă a vulnerabilităților legate de web, atât pe partea de server, cât și pe partea de client, împreună cu consecințele diferitelor riscuri.

În acest curs, vulnerabilitățile generale bazate pe web sunt demonstrate prin prezentarea atacurilor relevante, în timp ce tehnicile de codare recomandate și metodele de mitigare sunt explicate în contextul ASP.NET. O atenție specială este acordată securității pe partea de client, abordând problemele de securitate ale JavaScript, Ajax și HTML5.

De asemenea, cursul acoperă arhitectura de securitate și componentele framework-ului .NET, inclusiv controlul accesului bazat pe cod și rol, declarația și mecanismele de verificare a permisiunilor și modelul de transparență. O scurtă introducere în fundamentele criptografiei oferă o bază practică comună pentru înțelegerea scopului și funcționării diverselor algoritmi, pe baza cărora cursul prezintă caracteristicile criptografice care pot fi utilizate în .NET.

Introducerea diferitelor bug-uri de securitate urmează categoriile de vulnerabilitate bine stabilite, abordând validarea intrărilor, caracteristicile de securitate, gestionarea erorilor, problemele legate de timp și stare, grupul problemelor generale de calitate a codului și o secțiune specială despre vulnerabilitățile specifice ASP.NET. Aceste subiecte sunt încheiate cu o prezentare generală a instrumentelor de testare care pot fi utilizate pentru a descoperi automat unele dintre bug-urile învățate.

Subiectele sunt prezentate prin exerciții practice în care participanții pot încerca consecințele anumitor vulnerabilități, mitigările, precum și API-urile și instrumentele discutate pe cont propriu.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codării sigure
• Învață vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață vulnerabilitățile pe partea de client și practici de codare sigură
• Învață să utilizeze diverse funcții de securitate ale mediului de dezvoltare .NET
• Capacitate practică de înțelegere a criptografiei
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Capacitate practică în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține surse și lecturi suplimentare despre practicile de codare sigură

Publicul țintă

Dezvoltatori

Cursul introduce câteva concepte comune de securitate, oferă o prezentare generală a naturii vulnerabilităților, indiferent de limbajele de programare și platformele utilizate, și explică cum să gestionăm riscurile aferente securității software în diferitele faze ale ciclului de dezvoltare a software-ului. Fără a intra în detalii tehnice, evidențiază unele dintre cele mai interesante și mai dureroase vulnerabilități din diverse tehnologii de dezvoltare software și prezintă provocările testării de securitate, împreună cu câteva tehnici și instrumente pe care le poți aplica pentru a identifica eventualele probleme din cod.

Participanții care vor urma acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codificării securizate
• Înțelege vulnerabilitățile web atât pe partea de server, cât și pe partea de client
• Realizează consecințele grave ale gestionării nesecurizate a bufferelor
• Să fie informați despre unele vulnerabilități recente în mediile și framework-urile de dezvoltare
• Învață despre greșelile tipice de codare și cum să le eviți
• Înțelege abordările și metodologiile de testare a securității

Publicul țintă

Manageri

Cursul oferă abilități esențiale pentru dezvoltatorii PHP necesare pentru a face aplicațiile lor rezistente la atacurile contemporane prin internet. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP, mergând dincolo de topul OWASP top ten, abordând diverse atacuri de injecție, injecții de scripturi, atacuri împotriva gestionării sesiunilor în PHP, referințe directe nesigure la obiecte, probleme cu încărcarea fișierelor și multe altele. Vulnerabilitățile legate de PHP sunt introduse grupate în tipurile standard de vulnerabilități, cum ar fi validarea lipsă sau incorectă a intrărilor, gestionarea incorectă a erorilor și excepțiilor, utilizarea necorespunzătoare a caracteristicilor de securitate și probleme legate de timp și stare. Pentru aceasta din urmă, discutăm atacuri precum ocolirea open_basedir, atacul de tip denial-of-service prin magic float sau atacul de coliziune a tabelelor hash. În toate cazurile, participanții se vor familiariza cu cele mai importante tehnici și funcții care trebuie utilizate pentru a atenua riscurile enumerate.

O atenție specială este acordată securității pe partea de client, abordând problemele de securitate ale JavaScript, Ajax și HTML5. Sunt introduse o serie de extensii de securitate pentru PHP, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea intrărilor. Cele mai bune practici de consolidare sunt oferite în legătură cu configurația PHP (setarea php.ini), Apache și serverul în general. În cele din urmă, este oferită o prezentare generală a diverselor instrumente și tehnici de testare a securității pe care dezvoltatorii și testerii le pot utiliza, inclusiv scanere de securitate, teste de penetrare și pachete de exploatare, snifere, servere proxy, instrumente de fuzzing și analizoare statice de cod sursă.

Atât introducerea vulnerabilităților, cât și practicile de configurare sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arătând cum să aplici tehnici de atenuare și introducând utilizarea diverselor extensii și instrumente.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și programării securizate
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață despre vulnerabilitățile pe partea de client și practici de programare securizată
• Dobândește o înțelegere practică a criptografiei
• Învață să utilizeze diverse caracteristici de securitate ale PHP
• Învață despre greșelile tipice de codare și cum să le evite
• Este informat despre vulnerabilitățile recente ale framework-ului PHP
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Primește surse și lecturi suplimentare despre practicile de programare securizată

Public țintă

Dezvoltatori

Cursul combinat SDL oferă o perspectivă asupra proiectării, dezvoltării și testării sigure a software-ului prin intermediul Microsoft Secure Development Lifecycle (SDL). Acesta oferă o prezentare de nivel 100 a blocurilor fundamentale ale SDL, urmată de tehnici de proiectare pentru a detecta și repara defectele în stadiile incipiente ale procesului de dezvoltare.

Acoperind faza de dezvoltare, cursul oferă o prezentare generală a bug-urilor de programare relevante din punct de vedere al securității, atât pentru codul gestionat, cât și pentru cel nativ. Metodele de atac sunt prezentate pentru vulnerabilitățile discutate, împreună cu tehnicile asociate de atenuare, toate explicate prin exerciții practice care oferă participanților o experiență distractivă de hacking live. Introducerea diferitelor metode de testare a securității este urmată de demonstrarea eficacității diverselor instrumente de testare. Participanții pot înțelege funcționarea acestor instrumente prin numeroase exerciții practice, aplicând instrumentele la codul vulnerabil deja discutat.

Participanții care urmează acest curs vor

Înțelege conceptele de bază ale securității, securității IT și codificării sigure

Se familiarizează cu pașii esențiali ai Microsoft Secure Development Lifecycle

Învață practici de proiectare și dezvoltare sigură

Află despre principiile de implementare sigură

Înțelege metodologia de testare a securității

• Obține surse și lecturi suplimentare despre practicile de codificare sigură

Publicul țintă

Dezvoltatori, Manageri

După ce se familiarizează cu vulnerabilitățile și metodele de atac, participanții învață despre abordarea generală și metodologia testării securității, precum și despre tehnicile care pot fi aplicate pentru a descoperi vulnerabilități specifice. Testarea securității ar trebui să înceapă cu colectarea de informații despre sistem (ToC, adică Ținta de Evaluare), apoi un model de amenințare detaliat ar trebui să dezvăluie și să evalueze toate amenințările, ajungând la cel mai potrivit plan de testare bazat pe analiza riscurilor.

Evaluările de securitate pot avea loc în diferite etape ale SDLC, așa că discutăm despre revizuirea proiectării, revizuirea codului, recunoașterea și colectarea de informații despre sistem, testarea implementării și testarea și consolidarea mediului pentru o implementare sigură. Multe tehnici de testare a securității sunt prezentate în detaliu, cum ar fi analiza de contaminare și revizuirea codului bazată pe euristică, analiza statică a codului, testarea dinamică a vulnerabilităților web sau fuzzing. Sunt introduse diverse tipuri de instrumente care pot fi aplicate pentru a automatiza evaluarea securității produselor software, fiind sprijinite și de o serie de exerciții, în care executăm aceste instrumente pentru a analiza codul vulnerabil deja discutat. Multe studii de caz din viața reală sprijină o înțelegere mai bună a diverselor vulnerabilități.

Acest curs pregătește testerii și personalul QA să planifice și să execute teste de securitate în mod adecvat, să selecteze și să folosească cele mai potrivite instrumente și tehnici pentru a găsi chiar și defecte de securitate ascunse, oferind astfel abilități practice esențiale care pot fi aplicate imediat în ziua următoare de lucru.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codării sigure
• Afla despre vulnerabilitățile web dincolo de OWASP Top Ten și știu cum să le evite
• Afla despre vulnerabilitățile din partea clientului și practicile de codare sigură
• Înțelege abordările și metodele de testare a securității
• Dobândește cunoștințe practice în utilizarea tehnicilor și instrumentelor de testare a securității
• Obține surse și lecturi suplimentare despre practicile de codare sigură

Publicul țintă

Dezvoltatori, Testeri

Protejarea aplicațiilor accesibile prin intermediul web necesită profesioniști bine pregătiți în domeniul securității, care sunt mereu conștienți de metodele și tendințele actuale de atac. Există o multitudine de tehnologii și medii care permit dezvoltarea confortabilă a aplicațiilor web. Nu trebuie doar să fii conștient de problemele de securitate relevante pentru aceste platforme, ci și de toate vulnerabilitățile generale care se aplică indiferent de instrumentele de dezvoltare utilizate.

Cursul oferă o privire de ansamblu asupra soluțiilor de securitate aplicabile în aplicațiile web, cu un accent special pe înțelegerea celor mai importante soluții criptografice care trebuie aplicate. Diversele vulnerabilități ale aplicațiilor web sunt prezentate atât pe partea de server (urmând Top Zece OWASP), cât și pe partea de client, demonstrate prin atacurile relevante și urmate de tehnicile de codare recomandate și metodele de atenuare pentru a evita problemele asociate. Subiectul codării sigure este încheiat prin discuția unor greșeli tipice de programare legate de validarea intrărilor, utilizarea improprie a caracteristicilor de securitate și calitatea codului.

Testarea joacă un rol foarte important în asigurarea securității și robusteții aplicațiilor web. Diverse abordări – de la auditul la nivel înalt până la testarea de penetrare și hacking-ul etic – pot fi aplicate pentru a găsi vulnerabilități de diferite tipuri. Cu toate acestea, dacă doriți să depășiți fructele ușor de cules, testarea de securitate trebuie planificată și executată corespunzător. Amintiți-vă: testerii de securitate ar trebui să găsească ideal toate bug-urile pentru a proteja un sistem, în timp ce pentru adversari este suficient să găsească o singură vulnerabilitate exploatabilă pentru a pătrunde în el.

Exercițiile practice vor ajuta la înțelegerea vulnerabilităților aplicațiilor web, a greșelilor de programare și, cel mai important, a tehnicilor de atenuare, împreună cu încercări practice ale diverselor instrumente de testare, de la scanere de securitate, prin snifferi, servere proxy, instrumente de fuzzing până la analizoare statice de cod sursă. Acest curs oferă abilitățile practice esențiale care pot fi aplicate imediat la locul de muncă.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codării sigure
• Învață despre vulnerabilitățile web dincolo de Top Zece OWASP și cum să le eviți
• Învață despre vulnerabilitățile pe partea de client și practicile de codare sigură
• Dobândească o înțelegere practică a criptografiei
• Înțelege abordările și metodologiile de testare a securității
• Dobândească cunoștințe practice în utilizarea tehnicilor și instrumentelor de testare a securității
• Fie informați despre vulnerabilitățile recente din diverse platforme, framework-uri și biblioteci
• Primească surse și lecturi suplimentare despre practicile de codare sigură

Publicul țintă

Dezvoltatori, Testeri

Securitatea Aplicațiilor Web este disciplina de protejare a aplicațiilor online împotriva amenințărilor și vulnerabilităților de securitate moderne, inclusiv cele care sunt independente de platformă și afectează arhitectura de bază a aplicațiilor și gestionarea intrărilor.

Acest training condus de un instructor, live (online sau la fața locului), este destinat dezvoltatorilor de nivel intermediar care doresc să înțeleagă și să aplice tehnici de codare sigură pentru a atenua vulnerabilitățile web și a implementa o securitate robustă a aplicațiilor web.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă conceptele de bază ale securității, securității IT și codării sigure.
• Învețe despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite.
• Învețe despre vulnerabilitățile de pe partea clientului și practici de codare sigură.
• Dobândească o înțelegere practică a criptografiei.
• Înțeleagă conceptele de securitate ale serviciilor web.
• Dobândească cunoștințe practice în utilizarea instrumentelor de testare a securității.
• Obțină surse și lecturi suplimentare despre practicile de codare sigură.

Formatul Cursului

• Prelegere interactivă și discuții.
• Multe exerciții și practică.
• Implementare practică într-un mediu de laborator live.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

În acest curs condus de un instructor, în format live în Chisinau, participanții vor învăța cum să formuleze strategia de securitate potrivită pentru a face față provocărilor de securitate DevOps.

Acest training condus de un instructor, live (online sau la fața locului), este destinat dezvoltatorilor, inginerilor și arhitecților care doresc să-și securizeze aplicațiile și serviciile web.

La sfârșitul acestui training, participanții vor putea să integreze, să testeze, să protejeze și să analizeze aplicațiile și serviciile lor web folosind cadrul de testare și uneltele OWASP.

Acest Curs în Chisinau își propune să ajute în următoarele:

1. Ajută dezvoltatorii să stăpânească tehnicile de scriere a unui Cod Sigur
2. Ajută testerii de software să testeze securitatea aplicației înainte de publicarea în mediul de producție
3. Ajută arhitecții de software să înțeleagă riscurile care înconjoară aplicațiile
4. Ajută liderii de echipă să stabilească liniile de bază de securitate pentru dezvoltatori
5. Ajută administratorii de web să configureze serverele pentru a evita configurările greșite

Acest curs acoperă conceptele și principiile de codare sigură folosind Java prin metodologia de testare a proiectului Open Web Application Security (OWASP). Proiectul Open Web Application Security este o comunitate online care creează articole, metodologii, documentație, instrumente și tehnologii disponibile gratuit în domeniul securității aplicațiilor web.

Acest curs acoperă conceptele și principiile de codificare sigură folosind ASP.net prin metodologia de testare a Open Web Application Security Project (OWASP). OWASP este o comunitate online care creează articole, metodologii, documentații, unelte și tehnologii disponibile gratuit în domeniul securității aplicațiilor web.

Acest curs explorează caracteristicile de securitate ale framework-ului .NET și modul de securizare a aplicațiilor web.

Descriere:

Acest curs le va oferi participanților o înțelegere profundă a conceptelor de securitate, a conceptelor de aplicații web și a cadrelor de lucru utilizate de dezvoltatori pentru a putea exploata și proteja aplicația țintă. În lumea de astăzi, care se schimbă rapid și, astfel, toate tehnologiile utilizate se schimbă și ele într-un ritm accelerat, aplicațiile web sunt expuse atacurilor hackerilor non-stop. Pentru a proteja aplicațiile de atacatorii externi, trebuie să cunoști toate elementele care constituie o aplicație web, cum ar fi cadrele de lucru, limbajele și tehnologiile utilizate în dezvoltarea aplicațiilor web și multe altele. Problema este că atacatorul trebuie să cunoască doar o modalitate de a pătrunde în aplicație, iar dezvoltatorul (sau administratorul de sisteme) trebuie să cunoască toate exploatele posibile pentru a preveni acest lucru. Din această cauză, este foarte dificil să ai o aplicație web complet securizată, iar în majoritatea cazurilor aplicația web este vulnerabilă la ceva. Acest lucru este exploatat în mod regulat de infractorii cibernetici și de hackeri ocazionali, iar poate fi minimizat printr-o planificare, dezvoltare, testare și configurare corectă a aplicațiilor web.

Obiective:

Pentru a vă oferi abilitățile și cunoștințele necesare pentru a înțelege și identifica posibile exploate în aplicațiile web live și pentru a exploata vulnerabilitățile identificate. Datorită cunoștințelor dobândite în faza de identificare și exploatare, ar trebui să puteți proteja aplicația web împotriva unor atacuri similare. După acest curs, participantul va putea înțelege și identifica cele mai importante 10 vulnerabilități OWASP și să încorporeze aceste cunoștințe în schema de protecție a aplicațiilor web.

Public țintă:

Dezvoltatori, polițiști și alt personal de aplicare a legii, personal de apărare și militar, profesioniști în securitatea afacerilor electronice, administratori de sisteme, profesioniști din domeniul bancar, asigurări și alte domenii, agenții guvernamentale, manageri IT, CISO, CTO.