Säker kodning i C/C++ Träningskurs

Denna instruktörsledda, live-träningskurs i Sverige (online eller på plats) riktas till utvecklare som vill använda avancerade C++-programmeringstekniker för att utveckla komplexa, säkra och högpresterande system och program.

Genom denna träningskurs kommer deltagarna att kunna:

• Sätta upp en utvecklingsmiljö som inkluderar alla C++-bibliotek, paket och ramverk.
• Förstå egenskaperna, komponenterna och grundläggande elementen i C++.
• Skapa komplexa C++-program med hjälp av avancerade programmeringstekniker.
• Lär sig hur man skriver läsbar, snabb och säker kod på C++.
• Känna till de vanliga säkerhetsproblem som kan uppstå i C++-språket och hur man minimerar dem.
• Implementera teststrategier för kvalitetskontroll och säkerhetsstyrning.
• Använd diagnostik- och felsökningsverktyg i C++-utveckling.

Att implementera en säker nätverksapplikation kan vara utmanande, även för utvecklare som tidigare har använt olika kryptografiska byggstenar (såsom kryptering och digitala signaturer). För att deltagarna ska förstå rollen och användningen av dessa kryptografiska grundelement läggs först ett solidt fundament på de huvudsakliga kraven för säker kommunikation – säker bekräftelse, integritet, konfidentialitet, fjärridentifiering och anonymitet – samtidigt som de vanliga problemen som kan skada dessa krav samt verkliga lösningar presenteras.

Eftersom kryptografi är en kritisk aspekt av nätverkssäkerhet diskuteras också de viktigaste kryptografiska algoritmer inom symmetrisk kryptering, hashning, asymmetrisk kryptering och nyckelöverenskommelse. Istället för att presentera ett djupt matematiskt underlag diskuteras dessa element från en utvecklarperspektiv, med typiska användningsexempel och praktiska överväganden relaterade till användningen av kryptografi, såsom offentliga nyckelinfrastrukturer. Säkerhetsprotokoll inom många områden av säker kommunikation introduceras, med en djupgående diskussion om de mest använda protokollfamiljerna som IPSEC och SSL/TLS.

Vanliga kryptografiska sårbarheter diskuteras både i samband med vissa kryptografiska algoritmer och kryptografiska protokoll, såsom BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE och liknande, samt RSA-tidsattacker. I varje fall beskrivs de praktiska övervägandena och potentiella konsekvenserna för varje problem, igen utan att gå in på djupare matematiska detaljer.

Slutligen, eftersom XML-teknologi är central för datautbyte av nätverksapplikationer, beskrivs säkerhetsaspekterna av XML. Detta inkluderar användningen av XML inom webbaserade tjänster och SOAP-meddelanden samt skyddsåtgärder som XML-signatur och XML-kryptering – liksom svagheter i dessa skyddsåtgärder och XML-specifika säkerhetsproblem såsom XML-injektion, XML External Entity (XXE)-attacker, XML-bomber och XPath-injektion.

Deltagare som går denna kurs kommer

• Förstå grundbegrepp inom säkerhet, IT-säkerhet och säker kodering
• Förstå kraven för säker kommunikation
• Lära kännetecken på nätverksattacker och försvar på olika OSI-lager
• Hava en praktisk förståelse av kryptografi
• Förstå viktiga säkerhetsprotokoll
• Förstå vissa moderna attacker mot kryptosystem
• Få information om några relaterade sårbarheter
• Förstå säkerhetsbegrepp för webbaserade tjänster
• Få källor och vidare läsning om goda praxis för säker kodering

Målgrupp

Utvecklare, Professionella

Även erfarna Java-utvecklare behärskar inte alltid alla de säkerhetstjänster som Java erbjuder, och är heller inte alltid medvetna om de olika sårbarheter som är relevanta för webbapplikationer skrivna i Java.

Kursen – förutom att presentera säkerhetskomponenterna i Standard Java Edition – behandlar säkerhetsfrågor kopplade till Java Enterprise Edition (JEE) och webbtjänster. Diskussionen om specifika tjänster inleds med grunderna inom kryptografi och säker kommunikation. Olika övningar handlar om deklarat och programmatiskt säkerhetsteknik inom JEE, samtidigt som både transportlager- och slut-i-slut-säkerhet för webbtjänster diskuteras. Användningen av alla komponenter presenteras genom flera praktiska övningar, där deltagarna kan prova de diskuterade API:erna och verktygen själva.

Kursen går även igenom och förklarar de vanligaste och allvarligaste programmeringsbristerna inom Java-språket och plattformen samt webbrelerade sårbarheter. Förutom de vanliga buggarna som Java-utvecklare begår, täcker de presenterade säkerhetssårbarheterna både språkspecifika problem och problem som uppstår från körningsmiljön. Alla sårbarheter och relevanta attacker demonstreras genom lättförståeliga övningar, följt av rekommenderade kodningsriktlinjer och möjliga motåtgärder.

Deltagare som går den här kursen kommer att

• Förstå grundbegrepp inom säkerhet, IT-säkerhet och säker kodskrivning
• Lära sig om webbsårbarheter utöver OWASP Top Ten och veta hur man undviker dem
• Förstå säkerhetskoncept för webbtjänster
• Lära sig att använda olika säkerhetsfunktioner i Java-utvecklingsmiljön
• Ha en praktisk förståelse för kryptografi
• Förstå säkerhetslösningarna för Java EE
• Lära sig om vanliga kodningsfel och hur man undviker dem
• Få information om några nyliga sårbarheter i Java-ramverket
• Få praktisk kunskap i att använda säkerhetstestningsverktyg
• Få källor och vidare läsning om säkra kodningsmetoder

Målgrupp

Utvecklare

Det finns idag flera programmeringsspråk tillgängliga för att kompileria kod till .NET- och ASP.NET-miljöerna. Denna miljö erbjuder kraftfulla verktyg för säkerhetsutveckling, men utvecklare måste veta hur de kan applicera programmeringstekniker på arkitektur- och kodnivå för att implementera önskad säkerhetsfunkionalitet, undvika sårbarheter eller begränsa deras utnyttjande.

Kursens mål är att lära utvecklare, genom många praktiska övningar, hur man förhindrar o betrodd kod från att utföra privilegierade åtgärder, skydda resurser genom stark autentisering och auktorisation, tillhandahålla fjärrfunktionssamtal (RPC), hantera sessioner, introducera olika implementationer för viss funktionalitet, samt mycket mer.

Introduktionen av olika sårbarheter börjar med att presentera typiska programmeringsproblem som begås vid användning av .NET, medan diskussionen om sårbarheter i ASP.NET också behandlar olika miljöinställningar och deras effekter. Avslutningsvis behandlar ämnet om ASP.NET-specifika sårbarheter inte bara allmänna säkerhetsutmaningar för webbapplikationer, utan också särskilda problem och attackmetoder, såsom attacker mot ViewState eller strängavslutningsattacker.

Deltagare som går denna kurs kommer

• att förstå grundläggande koncept inom säkerhet, IT-säkerhet och säkra kodningsmetoder
• att lära sig om webbsårbarheter bortom OWASP Top Ten och veta hur man undviker dem
• att lära sig använda olika säkerhetsfunktioner i .NET-utvecklingsmiljön
• att få praktisk kunskap i användningen av säkerhetstestningsverktyg
• att lära sig om vanliga kodningsfel och hur man undviker dem
• att få information om några nyligen upptäckta sårbarheter i .NET och ASP.NET
• att få källor och vidare läsning om säker kodningspraxis

Målgrupp

Utvecklare

Kursen ger PHP-utvecklare de nödvändiga färdigheterna för att göra deras applikationer motståndskraftiga mot samtida attacker via internet. Webbansårbarheter diskuteras genom PHP-baserade exempel som går bortom OWASP:s top ten, och tar upp olika injektionsattacker, scriptspritsinjektioner, attacker mot hanteringen av sessioner i PHP, osäkra direkta objektreferenser, problem med filuppladdning och många andra. Sårbarheter relaterade till PHP introduceras grupperade efter de vanliga sårbarhetstyperna: saknad eller felaktig inmatningsvalidering, felaktig hantering av fel och undantag, felaktig användning av säkerhetsfunktioner samt tids- och tillståndsbaserade problem. För den senare gruppen diskuteras attacker som kringgående av open_basedir, denial-of-service genom magic float eller hash-table-kollisionsattacker. I alla fall får deltagarna en introduktion till de viktigaste teknikerna och funktionerna som ska användas för att mildra de uppradade riskerna.

En särskild fokus ligger på klient-sidig säkerhet, där man tacklar säkerhetsproblem med JavaScript, Ajax och HTML5. Ett antal säkerhetsrelaterade tillägg till PHP introduceras som hash, mcrypt och OpenSSL för kryptografi, samt Ctype, ext/filter och HTML Purifier för inmatningsvalidering. De bästa hårdningsmetoderna ges i samband med PHP-konfiguration (sättning av php.ini), Apache och servern generellt. Slutligen ges en översikt över olika säkerhetstestningsverktyg och tekniker som utvecklare och testare kan använda, inklusive säkerhetsskannrar, penetrationstestning, exploit-packar, sniffer-program, proxy-servrar, fuzzing-verktyg och statiska källkodsanalysatorer.

Både introduktionen av sårbarheter och konfigurationsmetoderna stöds av ett antal praktiska övningar som demonstrerar konsekvenserna av framgångsrika attacker, visar hur man applicerar mildringstekniker och introducerar användningen av olika tillägg och verktyg.

Deltagare som går denna kurs kommer att

• Förstå grundkoncepten inom säkerhet, IT-säkerhet och säker kodning.
• Lära sig webbansårbarheter bortom OWASP Top Ten och veta hur man undviker dem.
• Lära sig om klient-sidiga sårbarheter och god praxis för säker kodning.
• Få en praktisk förståelse av kryptografi.
• Lära sig använda olika säkerhetsfunktioner i PHP.
• Lära sig om vanliga programmeringsmisstag och hur man undviker dem.
• Informeras om aktuella sårbarheter inom PHP-ramverket.
• Få praktisk kunskap i användningen av säkerhetstestningsverktyg.
• Få källor och vidare läsning angående god praxis för säker kodning.

Målgrupp

Utvecklare

Det kombinerade SDL-kärnutbildningen ger insikt i säker programdesign, -utveckling och -testning genom Microsoft Secure Development Lifecycle (SDL). Den ger en överblick på grundläggande byggnadsstenar i SDL, följt av designmetoder för att identifiera och åtgärda brister i tidiga utvecklingssteg.

När det gäller utvecklingsfasen ger kursen en överblick över de typiska säkerhetsrelevanta programmeringsfel som finns både i hanterade och inbyggda koder. Angriffsmetoder presenteras för de diskuterade sårbarheterna tillsammans med associerade åtgärdsmetoder, alla förklarade genom en mängd praktiska övningar som ger deltagarna roligt med live-hackning. Efter en introduktion till olika säkerhetsprovningstechniker demonstreras effektiviteten av olika provningsverktyg. Deltagarna kan förstå hur dessa verktyg fungerar genom en mängd praktiska övningar genom att använda verktygen på den redan diskuterade sårbara koden.

Deltagare som deltar i denna kurs kommer att

Förstå grundläggande koncept inom säkerhet, IT-säkerhet och säker programmering

Kännas väl till de viktigaste stegen i Microsoft Secure Development Lifecycle

Lär sig om säkra design- och utvecklingspraktiker

Lär sig om principer för säker implementering

Förstå säkerhetsprovningsteknik

• Få källor och ytterligare läsning om säkra programmeringspraktiker

Målgrupp

Utvecklare, Chefer

Är C++ lämpligt för inbyggda system som mikrokontrollers och realtidsoperativsystem?

Bör objektorienterad programmering användas i mikrokontrollers?

Är C++ för fjärran från hårdvaran för att vara effektivt?

Denna instruktörsledda levande training besvarar dessa frågor och demonstrerar genom diskussion och praktik hur C++ kan användas för att utveckla inbyggda system med kod som är korrekt, lättläst och effektiv. Deltagarna omsätter teori i praktik genom att skapa ett exempel på ett inbyggt program i C++.

I slutet av denna training kommer deltagarna att kunna:

• Förstå principerna för objektorienterad modellering, programmering av inbyggd mjukvara och realtidsprogrammering
• Producera kod för inbyggda system som är liten, snabb och säker
• Undvika kodbloat från mallar (templates), undantag och andra språkfunktioner
• Förstå frågorna kring att använda C++ i säkerhetskritiska och realtidsystem
• Felsöka ett C++-program på en målplats-enhet (target device)

Målgrupp

• Utvecklare
• Designers

Kursens upplägg

• Delen föreläsning, delen diskussion, övningar och mycket praktisk träning

Det här är en 2-dagars kurs som riktar sig till C++-programmerare som är intresserade av att tillämpa den nya C++11-standarden inom sin bransch. Den är särskilt användbar för utvecklare av finansiella applikationer och täcker alla nya funktioner med kodexempel som kan köras under labbtillfället.

Denna handledare-ledda liveutbildning i Sverige (via nätet eller på plats) vänder sig till C++-utvecklare som vill använda CUDA för att accelerera applikationer, skriva högpresterande GPU-kärnor och utnyttja parallella algoritmbibliotek inom vetenskaplig beräkning, databehandling och arbetsbelastningar för maskininlärning.

I denna lärarinstruerade, livekurs i Sverige, kommer deltagarna att lära sig hur man formulerar den rätta säkerhetsstrategin för att möta DevOps-säkerhetens utmaning.

EC-Council Certified DevSecOps Engineer (ECDE) är en praktisk kurs som syftar till att utrusta professionella med färdigheter att integrera säkerhet i hela DevOps livscykeln, vilket möjliggör säker programutveckling från planering till distribution.

Denna instruktörsledda, live-training (online eller på plats) riktar sig till mellanstadie-nivåprogrammerare och DevOps professionella som vill integrera säkerhetsåtgärder i CI/CD-pipelines, för att säkerställa säker och kompatibel kodleverans.

Vid kursens slut kommer deltagarna att kunna:

• Förstå principerna och praxiserna för DevSecOps.
• Säkra varje steg i CI/CD-pipelinen med hjälp av automatiserade verktyg.
• Implementera säkra kodpraxis och sårbarhetsskanning.
• Förbereda sig för ECDE-certifiering med praktiska laborationer och genomgång.

Kursformat

• Interaktiv föreläsning och diskussion.
• Hands-on användning av DevSecOps-verktyg i simulerade pipelines.
• Ledda övningar som fokuserar på säker utveckling och distribution.

Anpassningsalternativ för kursen

• För att begära en anpassad utbildning för denna kurs baserat på ditt teams arbetsflöden eller verktygskedja, kontakta oss för att ordna.

Denna utbildning syftar till att introducera C++ som det vanliga tillägget till C vid tillämpningen av objektorienterad utveckling i inbyggda system. Eftersom C++ innehåller C, tar denna utbildning oss på ett naturligt sätt från C till C++ och tittar under huven på hur C++ implementeras. Detta är särskilt värdefullt att förstå när man använder C++ i en inbyggt resursbegränsat miljö. C++-standarden har nyligen genomgått en stor revision, även känd som C++11, och en ny kommer på väg, C++14. Denna kurs behandlar ämnen som införts med dessa revisioner och som är särskilt användbara, såsom högeffektiv minneshantering, konkurrensutformning för att utnyttja ett flerkarnmiljö samt programmering nära hårdvaran.

MÅL/FÖRDELEN

Huvudmålet med denna kurs är att du ska kunna använda C++ på ett “correkt sätt”.

• Introducera C++ som en objektorienterad språkvariant i inbyggda system
• Visa likheter ‑ och skillnader ‑ med C-språket
• Förstå olika minneshanteringsstrategier – särskilt flyttsemantiken som infördes med C++11
• Titta under huven och förstå vad olika paradigm i C++ leder till i maskinkod
• Använd mallar för att uppnå typsäkra högreordade abstraktioner för programmering nära hårdvaran – minnesmappning av I/O och avbrottsprogrammering – särskilt de variadiska mallarna som infördes med C++11
• Ge några användbara designmönster särskilt anpassade för inbyggda system
• Några övningar för att öva på vissa koncept

MÅLGRUPP/DELTAGARE

Denna utbildning riktar sig till C++-programmerare som tänker börja använda C++ i en inbyggt systemkontext.

FÖRUTSATT KUNSKAP

Kursen kräver grundläggande kunskaper i C++-programmering, motsvarande våra utbildningar ”C++ – Nivå 1” och ”C++ Nivå 2 – Införandet av C++11”.

PRAKTISKA ÖVNINGAR

Ledande in i utbildningen kommer du att öva de presenterade koncepten i en mängd övningar. Vi kommer att använda den öppna och fria integrerade utvecklingsmiljön från Eclipse.

Denna Kurs i Sverige syftar till att hjälpa till med följande:

1. Hjälp utvecklare att behärska teknikerna för att skriva säker kod
2. Hjälp mjukvarutestare att testa säkerheten hos applikationen innan publicering i produktionsmiljö
3. Hjälp mjukvaruarkitekter att förstå riskerna som omger applikationerna
4. Hjälp teamledare att fastställa säkerhetsbaslinjer för utvecklare
5. Hjälp webbmästare att konfigurera servrarna för att undvika felkonfigurationer

Denna kurs behandlar säkra kodningskoncept och principer med Java genom Open Web Application Security Project (OWASP) metodologi för testning. Open Web Application Security Project är en onlinegemenskap som skapar fritt tillgängliga artiklar, metodologier, dokumentation, verktyg och teknologier inom fältet för webbapplikationssäkerhet.

Denna kurs täcker koncepten och principerna för säkert kodande med ASP.NET genom Open Web Application Security Project (OWASP) metodik för tester. OWASP är en onlinegemenskap som skapar fritt tillgängliga artiklar, metodologier, dokumentation, verktyg och tekniker inom området webbtillämpningssäkerhet.

Denna kurs utforskar säkerhetsfunktionerna i .NET Framework och hur man säkrar webbapplikationer.