Курс за обучение по Как да пишете сигурен код

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

В този курс, воден от инструктор на живо в България, участниците ще научат как да формулират подходящата стратегия за сигурност, за да се справят с предизвикателството пред сигурността в DevOps.

Този висококачествен, авангарден, практически уъркшоп потапя участниците в критичните реалности на сигурността на модерните CI/CD пъплайни. Създаден за специалисти по сигурност, DevOps инженери и разработчици, които искат да овладеят напредналата защита срещу пробиви в пъплайни, обучението съчетава симулации на атаки на живо с водещи в индустрията инструменти и практически защитни техники.

Базирано на най-новите насоки на OWASP GenAI Security Project, участниците ще научат как да идентифицират, оценяват и смекчават заплахи, специфични за AI, чрез практически упражнения и реални сценарии.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към уеб разработчици и ръководители, които желаят да проучат и внедрят референтния стандарт OWASP Топ 10, за да защитят своите уеб приложения.

До края на това обучение участниците ще могат да изготвят стратегия, да внедряват, защитават и наблюдават своите уеб приложения и услуги, използвайки документа OWASP Топ 10.

Това обучение, водено от инструктор наживо в България (онлайн или на място), е насочено към разработчици, инженери и архитекти, които желаят да приложат рамката, принципите и техниките за тестване на WSTG, за да защитят своите уеб приложения и услуги.

До края на това обучение участниците ще могат да:

• Използват WSTG, за да внедрят процеси и техники за тестване в жизнения цикъл на уеб разработката.
• Изследват различни техники за тестване, за да адаптират рамката WSTG спрямо бизнес нуждите.
• Извършват разнообразни методи за тестване на сигурността, за да предпазят уеб приложенията от рискове и атаки.
• Създават доклад за оценка, за да документират констатациите и резултатите от тестването на сигурността.