Skrivning av säker kod Träningskurs

Det finns idag flera programmeringsspråk tillgängliga för att kompileria kod till .NET- och ASP.NET-miljöerna. Denna miljö erbjuder kraftfulla verktyg för säkerhetsutveckling, men utvecklare måste veta hur de kan applicera programmeringstekniker på arkitektur- och kodnivå för att implementera önskad säkerhetsfunkionalitet, undvika sårbarheter eller begränsa deras utnyttjande.

Kursens mål är att lära utvecklare, genom många praktiska övningar, hur man förhindrar o betrodd kod från att utföra privilegierade åtgärder, skydda resurser genom stark autentisering och auktorisation, tillhandahålla fjärrfunktionssamtal (RPC), hantera sessioner, introducera olika implementationer för viss funktionalitet, samt mycket mer.

Introduktionen av olika sårbarheter börjar med att presentera typiska programmeringsproblem som begås vid användning av .NET, medan diskussionen om sårbarheter i ASP.NET också behandlar olika miljöinställningar och deras effekter. Avslutningsvis behandlar ämnet om ASP.NET-specifika sårbarheter inte bara allmänna säkerhetsutmaningar för webbapplikationer, utan också särskilda problem och attackmetoder, såsom attacker mot ViewState eller strängavslutningsattacker.

Deltagare som går denna kurs kommer

• att förstå grundläggande koncept inom säkerhet, IT-säkerhet och säkra kodningsmetoder
• att lära sig om webbsårbarheter bortom OWASP Top Ten och veta hur man undviker dem
• att lära sig använda olika säkerhetsfunktioner i .NET-utvecklingsmiljön
• att få praktisk kunskap i användningen av säkerhetstestningsverktyg
• att lära sig om vanliga kodningsfel och hur man undviker dem
• att få information om några nyligen upptäckta sårbarheter i .NET och ASP.NET
• att få källor och vidare läsning om säker kodningspraxis

Målgrupp

Utvecklare

I denna lärarinstruerade, livekurs i Sverige, kommer deltagarna att lära sig hur man formulerar den rätta säkerhetsstrategin för att möta DevOps-säkerhetens utmaning.

Denna världsklassa, moderna, praktiska workshop dycker djupt in i den kritiska verkligheten av modern CI/CD-pipelinsäkerhet. Utformad för säkerhetsprofiler, DevOps-ingenjörer och utvecklare som vill mästera avancerade pipelinförsvar, blandar träningsprogrammet livliga angrepsimulationer med branschledande verktyg och praktiska försvarsstrategier.

Utgående från senaste riktlinjerna för OWASP GenAI Security Project kommer deltagarna att lära sig identifiera, utvärdera och mildra AI-specifika hot genom praktiska övningar och scenarier från verkligheten.

Detta instruktörsledda, live-träning i Sverige (online eller på plats) är riktat till webbutvecklare och ledare som önskar utforska och implementera OWASP Top 10 referensstandard för att säkra sina webbapplikationer.

Vid slutet av denna träning kommer deltagarna att kunna planera, implementera, säkra och övervaka sina webbtjänster och applikationer med hjälp av OWASP Top 10 dokument.

Denna instruktörsledda, live-träning i Sverige (online eller på plats) riktas till utvecklare, ingenjörer och arkitekter som vill använda WSTG-testramverket, principer och tekniker för att säkra sina webbapplikationer och -tjänster.

Till slut av denna träning kommer deltagarna att kunna:

• Använda WSTG för att implementera testprocesser och tekniker i livscykeln för webbutveckling.
• Utforska olika testtekniker för att anpassa WSTG-ramverket baserat på företagsbehov.
• Förse de olika säkerhetstestmetoderna för att skydda webbapplikationer från risker och angrepp.
• Skapa en utvärderingsrapport för att dokumentera resultatet av säkerhetstester.