Application Security oktatás Magyarország

Az online vagy helyszíni, oktatók által vezetett élő alkalmazásbiztonsági képzések interaktív gyakorlati gyakorlatokon keresztül mutatják be a legjobb biztonsági gyakorlatok, eszközök és technikák alkalmazását az alkalmazások sebezhetőségeinek azonosítására, megelőzésére és enyhítésére. Az alkalmazásbiztonsági képzés "online élő képzés" vagy "helyszíni élő képzés" formájában érhető el. Az online élő képzés (más néven "távoli élő képzés") egy interaktív, távoli asztalon keresztül történik. A helyszíni élő képzés helyben, az ügyfelek telephelyén Magyarország-ban vagy a Magyarország-ban található NobleProg vállalati képzési központokban végezhető. Az Application Security más néven AppSec. NobleProg – az Ön helyi képzési szolgáltatója

Alkategóriák (1)

Fedezze fel tanfolyamainkat

Application Security for Developers

21 Órák

Android Security

14 Órák

Comprehensive C# and .NET Application Security

21 Órák

Manapság számos programozási nyelv áll rendelkezésre a .NET és ASP.NET keretrendszerek kódjának fordítására. A környezet hatékony eszközt biztosít a biztonságfejlesztéshez, de a fejlesztőknek tudniuk kell, hogyan alkalmazzák az architektúra- és kódolási szintű programozási technikákat a kívánt biztonsági funkciók megvalósítása és a sebezhetőségek elkerülése, illetve azok kihasználásának korlátozása érdekében. Ennek a kurzusnak a célja, hogy számos gyakorlati gyakorlaton keresztül megtanítsa a fejlesztőknek, hogyan akadályozzák meg, hogy a nem megbízható kód privilegizált műveleteket hajtson végre, hogyan védje meg az erőforrásokat erős hitelesítéssel és engedélyezéssel, biztosítson távoli eljáráshívásokat, kezelje a munkameneteket, hogyan vezessen be különböző implementációkat bizonyos funkciókhoz, és sok több. Külön fejezet foglalkozik a .NET és az ASP.NET környezet konfigurálásával és megerősítésével a biztonság érdekében. A kriptográfia alapjainak rövid bemutatása közös gyakorlati kiindulópontot ad a különböző algoritmusok céljának és működésének megértéséhez, amely alapján a kurzus bemutatja a .NET-ben használható kriptográfiai jellemzőket. Ezt követi néhány újabb kriptográfiai sérülékenység, amelyek bizonyos kriptográfiai algoritmusokhoz és kriptográfiai protokollokhoz, valamint oldalcsatornás támadásokhoz kapcsolódnak. A különböző sérülékenységek bemutatása néhány tipikus programozási probléma bemutatásával kezdődik, amelyek a .NET használata során merülnek fel, beleértve a bemeneti ellenőrzés, hibakezelés vagy versenyfeltételek hibakategóriáit. Különös hangsúlyt kap a XML biztonság, míg az ASP.NET-specifikus sebezhetőségek témaköre néhány speciális problémával és támadási módszerrel foglalkozik: mint például a ViewState megtámadása vagy a karakterlánc-lezáró támadások. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a .NET fejlesztői környezet különféle biztonsági funkcióinak használatát
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje meg a kriptorendszerek elleni közelmúltbeli támadásokat
Információt kaphat a .NET és az ASP.NET néhány közelmúltbeli sebezhetőségéről
Ismerje meg a tipikus kódolási hibákat és azok elkerülését
Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

Network Security and Secure Communication

21 Órák

Egy biztonságos hálózati alkalmazás megvalósítása nehéz lehet még azoknak a fejlesztőknek is, akik korábban különféle kriptográfiai építőelemeket (például titkosítást és digitális aláírásokat) használtak. Annak érdekében, hogy a résztvevők megértsék e kriptográfiai primitívek szerepét és használatát, először szilárd alapot adunk a biztonságos kommunikáció fő követelményeihez – a biztonságos nyugtázás, integritás, titoktartás, távoli azonosítás és anonimitás –, miközben bemutatjuk azokat a tipikus problémákat, sértheti ezeket a követelményeket a valós megoldásokkal együtt. Mivel a hálózati biztonság kritikus aspektusa a kriptográfia, a szimmetrikus kriptográfia, a hash, az aszimmetrikus kriptográfia és a kulcsegyeztetés legfontosabb kriptográfiai algoritmusai is szóba kerülnek. A mélyreható matematikai háttér bemutatása helyett ezeket az elemeket a fejlesztői szemszögből tárgyaljuk, tipikus használati példákat és gyakorlati megfontolásokat mutatva be a kriptográfia használatával kapcsolatban, mint például a nyilvános kulcsú infrastruktúrák. A biztonságos kommunikáció számos területén bemutatásra kerülnek a biztonsági protokollok, a legszélesebb körben használt protokollcsaládokról, például az IPSEC-ről és az SSL/TLS-ről szóló alapos megbeszéléssel. A tipikus kriptográfiai sebezhetőségekről szó esik mind bizonyos kriptográfiai algoritmusokkal és kriptográfiai protokollokkal kapcsolatban, mint a BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE és hasonlók, valamint az RSA időzítő támadás. A gyakorlati megfontolásokat és a lehetséges következményeket minden esetben ismételten ismertetjük az egyes problémáknál, anélkül, hogy mély matematikai részletekbe mennénk. Végül, mivel a XML technológia központi szerepet játszik a hálózati alkalmazások általi adatcserében, a XML biztonsági szempontjait ismertetjük. Ez magában foglalja a XML használatát a webszolgáltatásokon belül és a SOAP-üzenetekben olyan védelmi intézkedések mellett, mint a XML aláírás és a XML titkosítás – valamint ezen védelmi intézkedések gyengeségei és a XML-specifikus biztonsági problémák, például a XML injekció, XML külső entitás (XXE) támadás, XML bomba és XPath injekció. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a biztonságos kommunikáció követelményeit
Ismerje meg a hálózati támadásokat és védelmet a különböző OSI-rétegeken
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje meg az alapvető biztonsági protokollokat
Ismerje meg a kriptorendszerek elleni közelmúltbeli támadásokat
Információkat kaphat néhány közelmúltbeli kapcsolódó biztonsági résről
Ismerje meg a webszolgáltatások biztonsági fogalmait
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők, szakemberek

Olvass tovább...

Combined C/C++, JAVA and Web Application Security

28 Órák

A mindennapi munkájuk során különböző platformokat egyidejűleg használó heterogén fejlesztő csoportok minél jobb kiszolgálása érdekében a különböző témákat egy kombinált kurzusba vontuk össze, amely sokféle biztonságos kódolási tantárgyat mutat be didaktikusan, egyetlen képzési eseményen. Ez a kurzus egyesíti a C/C++ és Java platformbiztonságot, hogy széleskörű, platformok közötti biztonságos kódolási szakértelmet biztosítson. A C/C++ esetében a gyakori biztonsági réseket tárgyaljuk, és gyakorlati gyakorlatokkal támasztják alá azokat a támadási módszereket, amelyek kihasználják ezeket a sérülékenységeket, különös tekintettel azokra a mérséklő technikákra, amelyekkel megelőzhető ezek a veszélyes hibák előfordulása, felderíthetők még a piac előtt. kiaknázásukat elindítani vagy megakadályozni. Az Java biztonsági komponenseit és szolgáltatásait a különböző API-k és eszközök bemutatásával tárgyalják számos gyakorlati gyakorlaton keresztül, ahol a résztvevők gyakorlati tapasztalatokat szerezhetnek használatukban. A kurzus kiterjed a webszolgáltatások és a kapcsolódó Java szolgáltatások biztonsági kérdéseire is, amelyek segítségével megelőzhetőek az Internet alapú szolgáltatások legfájóbb fenyegetései. Végül a web- és Java-rel kapcsolatos biztonsági réseket könnyen érthető gyakorlatok mutatják be, amelyek nemcsak a problémák kiváltó okát mutatják be, hanem bemutatják a támadási módszereket, valamint az ajánlott mérséklési és kódolási technikákat. elkerülje a kapcsolódó biztonsági problémákat. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP Top Tenen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Ismerje meg a Java fejlesztői környezet különféle biztonsági funkcióinak használatát
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje fel a nem biztonságos pufferkezelés súlyos következményeit
Ismerje meg az építészeti védelmi technikákat és azok gyengeségeit
Ismerje meg a tipikus kódolási hibákat és azok elkerülését
Tájékozódjon a különböző platformokon, keretrendszerekben és könyvtárakban tapasztalt közelmúltbeli sebezhetőségekről
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

Application Security in the Cloud

21 Órák

A felhőre való átállás óriási előnyökkel jár a vállalatok és magánszemélyek számára a hatékonyság és a költségek tekintetében. A biztonság tekintetében a hatások meglehetősen szerteágazóak, de általános felfogás, hogy a felhőszolgáltatások használata pozitív hatással van a biztonságra. A vélemények azonban sokszor megoszlanak még abban is, hogy ki a felelős a felhő-erőforrások biztonságáért. Az IaaS-re, a PaaS-re és a SaaS-re kiterjedően először az infrastruktúra biztonságáról esik szó: a szigorítási és konfigurációs problémákról, valamint az azonosítás és engedélyezés különböző megoldásairól az identitáskezelés mellett, amelyeknek minden biztonsági architektúra középpontjában kell állniuk. Ezt követi néhány alapvető jogi és szerződéses kérdés, nevezetesen a bizalom kialakítása és szabályozása a felhőben. A felhőalapú biztonságon keresztüli utazás a felhőspecifikus fenyegetések és a támadók céljainak és motivációinak, valamint a felhőmegoldások elleni tipikus támadási lépések megértésével folytatódik. Különös hangsúlyt kap a felhő auditálása és a felhőmegoldások biztonsági értékelése minden szinten, beleértve a behatolási tesztelést és a sebezhetőségi elemzést. A kurzus középpontjában az alkalmazásbiztonsági kérdések állnak, mind az adatbiztonsággal, mind pedig maguknak az alkalmazásoknak a biztonságával. Alkalmazásbiztonsági szempontból a számítási felhő biztonsága nem különbözik lényegesen az általános szoftverbiztonságtól, ezért alapvetően az összes OWASP által felsorakoztatott sebezhetőség releváns ezen a területen is. A fenyegetések és kockázatok halmaza a különbség, így a képzés a különböző felhő-specifikus támadási vektorok felsorolásával zárul, amelyek az előzőekben tárgyalt gyengeségekhez kapcsolódnak. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a felhőalapú tartomány főbb fenyegetéseit és kockázatait
Ismerje meg az alapvető felhőalapú biztonsági megoldásokat
Információkat kaphat a felhővel kapcsolatos bizalomról és irányításról
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Szerezzen széleskörű ismereteket az alkalmazások biztonságáról a felhőben
Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg a felhőrendszerek biztonsági szempontból történő auditálásának és értékelésének kihívásait
Ismerje meg a felhőkörnyezet és az infrastruktúra biztonságossá tételét
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők, menedzserek, szakemberek

Olvass tovább...

C/C++ Secure Coding

21 Órák

Advanced Java Security

21 Órák

Még a tapasztalt Java programozók sem ismerik minden eszközzel a Java által kínált különféle biztonsági szolgáltatásokat, és szintén nincsenek tisztában a Java-ban írt webalkalmazásokkal kapcsolatos különféle sebezhetőségekkel. A kurzus – a Standard Java Edition biztonsági összetevőinek bemutatása mellett – a Java Enterprise Edition (JEE) és a webszolgáltatások biztonsági kérdéseivel foglalkozik. A konkrét szolgáltatások megbeszélését a kriptográfia és a biztonságos kommunikáció alapjai előzik meg. Különféle gyakorlatok foglalkoznak a deklaratív és programozott biztonsági technikákkal a JEE-ben, miközben a webszolgáltatások szállítási rétegű és végpontok közötti biztonságát is tárgyalják. Az összes komponens használatát több gyakorlati gyakorlaton keresztül mutatják be, ahol a résztvevők maguk is kipróbálhatják a tárgyalt API-kat és eszközöket. A kurzus a Java nyelv és platform leggyakrabban előforduló és legsúlyosabb programozási hibáit, valamint a webes sérülékenységeket is áttekinti és elmagyarázza. A Java programozók által elkövetett tipikus hibákon kívül a bevezetett biztonsági rések nyelvspecifikus problémákat és a futási környezetből adódó problémákat egyaránt lefedik. Az összes sebezhetőséget és a vonatkozó támadásokat könnyen érthető gyakorlatok mutatják be, amelyeket az ajánlott kódolási irányelvek és a lehetséges enyhítési technikák követnek. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP Top Tenen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg a webszolgáltatások biztonsági fogalmait
Ismerje meg a Java fejlesztői környezet különféle biztonsági funkcióinak használatát
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje meg a Java EE biztonsági megoldásait
Ismerje meg a tipikus kódolási hibákat és azok elkerülését
Információkat szerezhet a Java keretrendszer néhány közelmúltbeli sebezhetőségéről
Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

Combined JAVA, PHP and Web Application Security

28 Órák

Még a tapasztalt programozók sem ismerik feltétlenül a fejlesztői platformjaik által kínált különféle biztonsági szolgáltatásokat, és nincsenek tisztában a fejlesztéseik szempontjából releváns különféle sérülékenységekkel. Ez a kurzus a Java és PHP fejlesztőket célozza meg, alapvető készségeket biztosítva számukra, amelyek ahhoz szükségesek, hogy alkalmazásaikat ellenállóvá tegyék a kortárs internetes támadásokkal szemben. A Java biztonsági architektúra szintjein a hozzáférés-szabályozás, a hitelesítés és az engedélyezés, a biztonságos kommunikáció és a különféle kriptográfiai funkciók megoldása révén kerül sor. Különféle API-k is bevezetésre kerülnek, amelyek felhasználhatók a kód védelmére az PHP-ben, például az OpenSSL a kriptográfiához vagy az HTML Purifier a bemenet ellenőrzéséhez. Szerver oldalon az operációs rendszer, a webkonténer, a fájlrendszer, a SQL szerver és maga az PHP keményítése és konfigurálása a legjobb gyakorlatokat ismerteti, míg külön hangsúlyt kap a kliens oldali biztonság a biztonságon keresztül. a JavaScript, Ajax és HTML5 számai. Az általános webes sebezhetőségeket a OWASP Top Ten-hez igazodó példák tárgyalják, amelyek különféle injekciós támadásokat, szkript-injektálásokat, munkamenetkezelés elleni támadásokat, nem biztonságos közvetlen objektumhivatkozásokat, fájlfeltöltési problémákat és sok mást mutatnak be. A különböző Java- és PHP-specifikus nyelvi problémákat és problémákat, amelyek a futási környezetből adódnak, a szabványos sebezhetőségi típusokba csoportosítva mutatjuk be: hiányzó vagy nem megfelelő beviteli ellenőrzés, biztonsági funkciók nem megfelelő használata, helytelen hiba- és kivételkezelés, idő- és állapottal kapcsolatos problémák, kódminőségi problémák és mobilkóddal kapcsolatos biztonsági rések. A résztvevők saját maguk is kipróbálhatják a tárgyalt API-kat, eszközöket és a konfigurációk hatásait, a sebezhetőségek bevezetését pedig számos gyakorlati gyakorlat segíti, amelyek bemutatják a sikeres támadások következményeit, bemutatva a hibák kijavítását és enyhítő technikák alkalmazását. , valamint a különféle bővítmények és eszközök használatának bemutatása. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP legjobb tízen túli webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Ismerje meg a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje meg a PHP különféle biztonsági funkcióinak használatát
Ismerje meg a webszolgáltatások biztonsági fogalmait
Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
Ismerje meg a tipikus kódolási hibákat és azok elkerülését
Tájékozódjon a Java és PHP keretrendszerek és könyvtárak legújabb sebezhetőségeiről
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

Standard Java Security

14 Órák

Java and Web Application Security

21 Órák

Leírás A Java komponensek használatának alapos ismeretein túlmenően még a tapasztalt Java programozók számára is elengedhetetlen, hogy mélyreható ismeretekkel rendelkezzenek a webhez kapcsolódó sebezhetőségekről mind szerver-, mind kliens oldalon, valamint a Java-ben írt webalkalmazásokhoz kapcsolódó különféle sebezhetőségek terén. ], és a különböző kockázatok következményei. Az általános web-alapú sebezhetőségeket a vonatkozó támadások bemutatásával mutatjuk be, míg a javasolt kódolási technikákat és mérséklési módszereket a Java kontextusában ismertetjük azzal a legfontosabb céllal, hogy elkerüljük a kapcsolódó problémákat. Ezen túlmenően, különös hangsúlyt fektetnek a kliensoldali biztonságra a JavaScript, Ajax és HTML5 biztonsági problémáinak megoldására. A kurzus bemutatja a Standard Java Edition biztonsági komponenseit, amelyet megelőz a kriptográfia alapjaival, közös kiindulópontot biztosítva az alkalmazható komponensek céljának és működésének megértéséhez. Az összes komponens felhasználását gyakorlati gyakorlatok mutatják be, ahol a résztvevők maguk is kipróbálhatják a tárgyalt API-kat és eszközöket. Végül a kurzus elmagyarázza a Java nyelv és platform leggyakoribb és legsúlyosabb programozási hibáit. A Java programozók által elkövetett tipikus hibákon kívül a bevezetett biztonsági rések nyelvspecifikus és a futási környezetből adódó problémákat egyaránt lefedik. Az összes sebezhetőséget és a vonatkozó támadásokat könnyen érthető gyakorlatok mutatják be, amelyeket az ajánlott kódolási irányelvek és a lehetséges enyhítési technikák követnek. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP legjobb tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Ismerje meg a Java fejlesztői környezet különböző biztonsági funkcióinak használatát
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje meg a tipikus kódolási hibákat és azok elkerülését
Szerezzen információkat a Java keretrendszer néhány közelmúltbeli sebezhetőségéről
Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

Advanced Java, JEE and Web Application Security

28 Órák

Node.JS and Web Application Security

21 Órák

.NET, C# and ASP.NET Security Development

14 Órák

Advanced C#, ASP.NET and Web Application Security

21 Órák

A .NET és az ASP.NET különféle biztonsági funkcióinak használatában szerzett szilárd tudáson túl még a tapasztalt programozók számára is elengedhetetlen a webes sérülékenységek mélyreható ismerete mind szerver, mind kliens oldalon, valamint a különféle kockázatok következményeivel. Ebben a kurzusban az általános web-alapú sebezhetőségeket mutatjuk be a releváns támadások bemutatásával, míg az ajánlott kódolási technikákat és enyhítési módszereket az ASP.NET kontextusában ismertetjük. Különös hangsúlyt kap a kliensoldali biztonság a JavaScript, Ajax és HTML5 biztonsági problémáinak megoldására. A kurzus foglalkozik a .NET keretrendszer biztonsági architektúrájával és összetevőivel is, beleértve a kód- és szerepalapú hozzáférés-szabályozást, az engedély deklarációs és ellenőrzési mechanizmusokat, valamint az átláthatósági modellt. A kriptográfia alapjainak rövid bemutatása közös gyakorlati kiindulópontot ad a különböző algoritmusok céljának és működésének megértéséhez, amely alapján a kurzus bemutatja a .NET-ben használható kriptográfiai jellemzőket. A különféle biztonsági hibák bevezetése követi a jól bevált sebezhetőségi kategóriákat, a bemeneti ellenőrzést, a biztonsági funkciókat, a hibakezelést, az idővel és állapottal kapcsolatos problémákat, az általános kódminőséggel kapcsolatos problémák csoportját, valamint egy külön szakaszt az ASP.NET-specifikus sebezhetőségekről. . Ezeket a témaköröket a tesztelőeszközök áttekintésével zárjuk, amelyek segítségével automatikusan felfedhetők néhány tanult hiba. A témák gyakorlati gyakorlatokon keresztül kerülnek bemutatásra, ahol a résztvevők saját maguk is kipróbálhatják egyes sebezhetőségek következményeit, a mérsékléseket, valamint a tárgyalt API-kat és eszközöket. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP legjobb tízen túli webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Ismerje meg a .NET fejlesztői környezet különféle biztonsági funkcióinak használatát
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Információt kaphat a .NET és az ASP.NET néhány közelmúltbeli sebezhetőségéről
Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
Ismerje meg a tipikus kódolási hibákat és azok elkerülését
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

The Secure Coding Landscape

14 Órák

Secure coding in PHP

21 Órák

A kurzus alapvető készségeket biztosít PHP fejlesztők számára, amelyek ahhoz szükségesek, hogy alkalmazásaikat ellenállóvá tegyék a kortárs internetes támadásokkal szemben. A webes sebezhetőségeket PHP-alapú példákon keresztül tárgyalják, amelyek túlmutatnak a OWASP első tízén, különféle injekciós támadások, szkript-injektálások, PHP munkamenet-kezelése elleni támadások, nem biztonságos közvetlen objektumhivatkozások, fájlfeltöltési problémák és sok más megoldás. . A PHP-hez kapcsolódó sérülékenységek a hiányzó vagy nem megfelelő beviteli ellenőrzés, a hibás hiba- és kivételkezelés, a biztonsági funkciók nem megfelelő használata, valamint az idő- és állapotproblémák szabványos sérülékenységi típusaiba csoportosítva kerülnek bevezetésre. Ez utóbbi esetében olyan támadásokat tárgyalunk, mint az open_basedir megkerülése, a szolgáltatás megtagadása mágikus lebegés útján vagy a hash tábla ütközési támadása. A résztvevők minden esetben megismerkednek a felsorolt kockázatok mérséklésére szolgáló legfontosabb technikákkal és funkciókkal. Különös hangsúlyt fektetnek a kliensoldali biztonságra, amely a JavaScript, Ajax és HTML5 biztonsági problémáit kezeli. A PHP számos biztonsággal kapcsolatos bővítményt vezettek be, mint például a hash, mcrypt és OpenSSL a kriptográfiához, vagy a Ctype, ext/filter és HTML Purifier a bemenet ellenőrzéséhez. A legjobb keményítési gyakorlatokat a PHP konfigurációval (php.ini beállítása), az Apache-val és általában a szerverrel kapcsolatban ismertetjük. Végül áttekintést adunk a különféle biztonsági tesztelési eszközökről és technikákról, amelyeket a fejlesztők és tesztelők használhatnak, beleértve a biztonsági szkennereket, a behatolásteszteket és a kihasználó csomagokat, a sniffereket, a proxyszervereket, a fuzzing eszközöket és a statikus forráskód-elemzőket. Mind a sérülékenységek bevezetését, mind a konfigurációs gyakorlatokat számos gyakorlati gyakorlat segíti, amelyek bemutatják a sikeres támadások következményeit, bemutatják a mérséklő technikák alkalmazását, valamint különféle bővítmények és eszközök használatát. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje meg a PHP különféle biztonsági funkcióinak használatát
Ismerje meg a tipikus kódolási hibákat és azok elkerülését
Tájékozódjon a PHP keretrendszer legutóbbi sebezhetőségeiről
Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

Microsoft SDL Core

14 Órák

Security Testing

14 Órák

A sebezhetőségek és a támadási módszerek megismerése után a résztvevők megismerkednek a biztonsági tesztelés általános megközelítésével és módszertanával, valamint a konkrét sérülékenységek feltárására alkalmazható technikákkal. A biztonsági tesztelést a rendszerről szóló információgyűjtéssel (ToC, azaz Target of Evaluation) kell kezdeni, majd egy alapos fenyegetettségi modellezéssel fel kell tárni és minősíteni az összes fenyegetést, el kell érni a legmegfelelőbb kockázatelemzés-vezérelt teszttervhez. A biztonsági értékelések az SDLC különböző lépéseiben történhetnek, ezért megvitatjuk a tervezési áttekintést, a kódellenőrzést, a felderítést és a rendszerrel kapcsolatos információgyűjtést, a megvalósítás tesztelését és a tesztelést, valamint a biztonságos telepítéshez szükséges környezet keményítését. Számos biztonsági tesztelési technikát mutatunk be részletesen, például a szennyeződéselemzést és a heurisztika alapú kódellenőrzést, a statikus kódelemzést, a dinamikus webes sebezhetőség tesztelését vagy a fuzzingot. Különféle eszközöket mutatunk be, amelyek segítségével automatizálható a szoftvertermékek biztonsági értékelése, amit számos gyakorlat is alátámaszt, ahol ezeket az eszközöket végrehajtva elemezzük a már tárgyalt sebezhető kódot. Számos valós esettanulmány támogatja a különféle sebezhetőségek jobb megértését. Ez a kurzus felkészíti a tesztelőket és a minőségellenőrző munkatársakat a biztonsági tesztek megfelelő megtervezésére és precíz végrehajtására, a legmegfelelőbb eszközök és technikák kiválasztására és használatára a rejtett biztonsági hibák felkutatására is, így alapvető gyakorlati ismereteket ad, amelyeket a következő munkanapon is alkalmazni lehet. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP Top Tízen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Ismerje meg a biztonsági tesztelési megközelítéseket és módszertanokat
Gyakorlati ismereteket szerezhet a biztonsági tesztelési technikák és eszközök használatáról
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők, tesztelők

Olvass tovább...

Secure Web Application Development and Testing

21 Órák

A weben keresztül elérhető alkalmazások védelme jól felkészült biztonsági szakembert igényel, akik mindenkor tisztában vannak az aktuális támadási módszerekkel és trendekkel. Létezik olyan technológia és környezet létezése, amely lehetővé teszi a webes alkalmazások kényelmes fejlesztését. Nemcsak tisztában kell lennie az ezen platformokra vonatkozó biztonsági kérdésekkel, hanem az általánosan használt biztonsági résekkel is, amelyek a használt fejlesztési eszközöktől függetlenül érvényesek. A kurzus áttekintést ad a webalkalmazásokban alkalmazott biztonsági megoldásokról, különös tekintettel az alkalmazandó legfontosabb kriptográfiai megoldások megértésére. A különböző webalkalmazás-sérülékenységeket a szerver oldalon (az OWASP Top Ten-t követve) és az ügyféloldali oldalon mutatják be, a vonatkozó támadásokkal bizonyítva, és a hozzá kapcsolódó problémák elkerülése érdekében az ajánlott kódolási technikák és az enyhítő módszerek követik. A biztonságos kódolás tárgya a tipikus biztonsági szempontból releváns programozási hibák megvitatása a bemeneti validálás, a biztonsági elemek nem megfelelő használata és a kódminőség területén. A tesztelés nagyon fontos szerepet játszik a webes alkalmazások biztonságának és robusztusságának biztosításában. Különböző megközelítések - a magas szintű auditálástól a penetráció tesztelésig az etikus hackelésig - alkalmazhatók különböző típusú biztonsági rések megtalálására. Azonban, ha túlmutat a könnyen megtalálható, alacsony lógású gyümölcsökön, a biztonsági teszteket jól meg kell tervezni és megfelelően végrehajtani. Ne feledje: a biztonsági tesztelőknek ideális esetben meg kell találniuk a hibákat a rendszer védelme érdekében, míg az ellenfelek számára elegendő egy kihasználható sebezhetőség megtalálása a behatoláshoz. A gyakorlati gyakorlatok segítenek megérteni a webalkalmazások sebezhetőségeit, a programozási hibákat, és ami a legfontosabb, hogy csökkentse a mérési technikákat, valamint a különböző vizsgálati eszközök biztonsági szkennerekből, szippantás, proxy szerverek, fosztogató eszközök és statikus forráskódelemzők segítségével történő gyakorlati kísérleteivel, ez a kurzus a olyan alapvető gyakorlati készségek, amelyeket a következő napon a munkahelyen lehet alkalmazni. A résztvevők részt vesznek a tanfolyamon

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapelveit
Ismerje meg a web sebezhetőségeit az OWASP Top Ten-n kívül, és tudja, hogyan kerülje el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatot
Gyakorlati megértése a kriptográfiáról
A biztonsági tesztelési megközelítések és módszerek megértése
Gyere gyakorlati ismereteket a biztonsági tesztelési technikák és eszközök használatára
Tájékozódjon a különböző platformok, keretek és könyvtárak legújabb biztonsági réseiről
Szerezzen forrásokat és további olvasásokat a biztonságos kódolási gyakorlatról

Közönség Fejlesztők, tesztelők

Olvass tovább...

Web Application Security

14 Órák

Az interneten keresztül elérhető alkalmazások védelméhez jól felkészült biztonsági szakemberre van szükség, aki mindig tisztában van az aktuális támadási módszerekkel és trendekkel. Rengeteg technológia és környezet létezik, amelyek lehetővé teszik a webalkalmazások kényelmes fejlesztését (például Java, ASP.NET vagy PHP, valamint Javascript vagy Ajax a kliens oldalon). Nemcsak az ezekre a platformokra vonatkozó biztonsági problémákkal kell tisztában lenni, hanem az összes általános sérülékenységgel is, amelyek a használt fejlesztői eszközöktől függetlenül fennállnak. A kurzus áttekintést ad a webes alkalmazásokban alkalmazható biztonsági megoldásokról, a legfontosabb technológiákra összpontosítva, mint például a biztonságos kommunikáció és a webszolgáltatások, mind a szállítási rétegbiztonsági, mind a végpontok közötti biztonsági megoldások és szabványok, például Web Services Biztonság és [ 5]. Rövid áttekintést ad a tipikus programozási hibákról is, amelyek mindenekelőtt a hiányzó vagy nem megfelelő bemenet érvényesítésével kapcsolatosak. A web alapú sebezhetőségeket a vonatkozó támadások bemutatásával mutatjuk be, míg az ajánlott kódolási technikákat és enyhítő módszereket ismertetjük a kapcsolódó problémák elkerülése érdekében. A gyakorlatok a különböző programozási nyelveket használó programozók számára könnyen követhetőek, így a webalkalmazásokhoz kapcsolódó témakörök könnyen kombinálhatók más biztonságos kódolási tantárgyakkal, így hatékonyan kielégíthetik a jellemzően különböző nyelvekkel és fejlesztői platformokkal foglalkozó vállalati fejlesztési csoportok igényeit. webes alkalmazások fejlesztésére. A tanfolyamon részt vevő résztvevők

Ismerje meg a biztonság, az informatikai biztonság és a biztonságos kódolás alapvető fogalmait
Ismerje meg a OWASP Top Tenen túlmutató webes sebezhetőségeket, és tudja, hogyan kerülheti el őket
Ismerje meg az ügyféloldali sebezhetőségeket és a biztonságos kódolási gyakorlatokat
Gyakorlati ismeretekkel rendelkezzen a kriptográfiáról
Ismerje meg a webszolgáltatások biztonsági fogalmait
Gyakorlati ismereteket szerezhet a biztonsági tesztelő eszközök használatáról
Szerezzen forrásokat és további olvasmányokat a biztonságos kódolási gyakorlatokról

Közönség Fejlesztők

Olvass tovább...

DevOps Security: Creating a DevOps Security Strategy

7 Órák

Web Security Testing - Security and Testing of Web Applications using OWASP

21 Órák

How to Write Secure Code

35 Órák

Secure Developer Java (Inc OWASP)

21 Órák

Secure Developer .NET (Inc OWASP)

21 Órák

WEBAP - Web Application Security

28 Órák

Utoljára frissítve: 2025-04-01

Vélemények(18)

Több példa minden modulhoz és az oktató nagyszerű ismerete.

Sebastian - BRD

Kurzus - Secure Developer Java (Inc OWASP)

Gépi fordítás

Module3 Applications Attacks and Exploits, XSS, SQL Inject Module4 Servers Attacks and Exploits, DOS, BOF

Tshifhiwa - Vodacom

Kurzus - How to Write Secure Code

Gépi fordítás

Azure webes biztonság, jobban megfelelt, amire számítottam, a behatolási tesztelést soha nem csinálnám a munkámban

Toby

Kurzus - Application Security in the Cloud

Gépi fordítás

Általános tanfolyami információk

Paulo Gouveia - EID

Kurzus - C/C++ Secure Coding

Gépi fordítás

Real-life examples.

Kristoffer Opdahl - Buypass AS

Kurzus - Web Security with the OWASP Testing Framework

The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.

Jack Allan - RSM UK Management Ltd.

Kurzus - Secure Developer .NET (Inc OWASP)

Nothing it was perfect.

Zola Madolo - Vodacom

Kurzus - Android Security

The labs

Katekani Nkuna - Vodacom

Kurzus - The Secure Coding Landscape

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Kurzus - Security Testing

It opens up a lot and gives lots of insight what security

Nolbabalo Tshotsho - Vodacom SA

Kurzus - Advanced Java Security

Acceptance and cooperation of the coach to give the best thing

Nayef Hamouda - PSO

Kurzus - WEBAP - Web Application Security

Nagyon sok információ nagyon jól el van magyarázva. Good példák, érdekes gyakorlatok. A tréner megmutatta nekünk a való világbeli tapasztalatait.

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Kurzus - Application Security for Developers

Gépi fordítás

The explanations of how the most common attacks happen against web applications.

Jacob Fisher - Mikron SA Boudry

Kurzus - Advanced C#, ASP.NET and Web Application Security

Trainers command in his field

Adnan ul Husnain Hashmi - TDM GROUP

Kurzus - Web Application Security

I was benefit from the exercises (SQL injection, XSS, CRSF. .).

David Lemoine - Statistical Solutions

Kurzus - .NET, C# and ASP.NET Security Development

I genuinely liked the real world scenarios.

Michail Alvanos

Kurzus - Java and Web Application Security

The subject of the course was very interesting and gave us many ideas.

Anastasios Manios

Kurzus - Secure coding in PHP

I liked the trainer was passionate about the subject and very convincing too.

Diana Vladulescu

Kurzus - Secure Web Application Development and Testing

Közelgő kurzusok

Android Security

2025-05-19 09:30

14 Órák

Debrecen

648 EUR (Online.)

1048 EUR (Tanterem)

Combined JAVA, PHP and Web Application Security

2025-06-02 09:30

28 Órák

Budapest, V. kerület

1296 EUR (Online.)

2096 EUR (Tanterem)

Secure Developer .NET (Inc OWASP)

2025-06-16 09:30

21 Órák

Miskolc, Tapolcafürdő

972 EUR (Online.)

1572 EUR (Tanterem)

Advanced C#, ASP.NET and Web Application Security

2025-06-30 09:30

21 Órák

Szeged, Felső Tisza-Part

972 EUR (Online.)

1572 EUR (Tanterem)

The Secure Coding Landscape

2025-07-14 09:30

14 Órák

Kecskemét

648 EUR (Online.)

1048 EUR (Tanterem)

Online Application Security courses, Weekend Application Security courses, Evening Application Security training, Application Security boot camp, Application Security instructor-led, Weekend Application Security training, Evening Application Security courses, Application Security coaching, Application Security instructor, Application Security trainer, Application Security training courses, Application Security classes, Application Security on-site, Application Security private courses, Application Security one on one training

Application Security oktatás Magyarország

Alkategóriák (1)

Secure Coding

Fedezze fel tanfolyamainkat

Application Security for Developers

Android Security

Comprehensive C# and .NET Application Security

Network Security and Secure Communication

Combined C/C++, JAVA and Web Application Security

Application Security in the Cloud

C/C++ Secure Coding

Advanced Java Security

Combined JAVA, PHP and Web Application Security

Standard Java Security

Java and Web Application Security

Advanced Java, JEE and Web Application Security

Node.JS and Web Application Security

.NET, C# and ASP.NET Security Development

Advanced C#, ASP.NET and Web Application Security

The Secure Coding Landscape

Secure coding in PHP

Microsoft SDL Core

Security Testing

Secure Web Application Development and Testing

Web Application Security

DevOps Security: Creating a DevOps Security Strategy

Web Security Testing - Security and Testing of Web Applications using OWASP

How to Write Secure Code

Secure Developer Java (Inc OWASP)

Secure Developer .NET (Inc OWASP)

WEBAP - Web Application Security

Vélemények(18)

Sebastian - BRD

Kurzus - Secure Developer Java (Inc OWASP)

Tshifhiwa - Vodacom

Kurzus - How to Write Secure Code

Toby

Kurzus - Application Security in the Cloud

Paulo Gouveia - EID

Kurzus - C/C++ Secure Coding

Kristoffer Opdahl - Buypass AS

Kurzus - Web Security with the OWASP Testing Framework

Jack Allan - RSM UK Management Ltd.

Kurzus - Secure Developer .NET (Inc OWASP)

Zola Madolo - Vodacom

Kurzus - Android Security

Katekani Nkuna - Vodacom

Kurzus - The Secure Coding Landscape

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Kurzus - Security Testing

Nolbabalo Tshotsho - Vodacom SA

Kurzus - Advanced Java Security

Nayef Hamouda - PSO

Kurzus - WEBAP - Web Application Security

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Kurzus - Application Security for Developers

Jacob Fisher - Mikron SA Boudry

Kurzus - Advanced C#, ASP.NET and Web Application Security

Adnan ul Husnain Hashmi - TDM GROUP

Kurzus - Web Application Security

David Lemoine - Statistical Solutions

Kurzus - .NET, C# and ASP.NET Security Development

Michail Alvanos

Kurzus - Java and Web Application Security

Anastasios Manios

Kurzus - Secure coding in PHP

Diana Vladulescu

Kurzus - Secure Web Application Development and Testing

Közelgő kurzusok

Android Security

Combined JAVA, PHP and Web Application Security

Secure Developer .NET (Inc OWASP)

Advanced C#, ASP.NET and Web Application Security

The Secure Coding Landscape

Más régiók Magyarország

Más országok

Tanácsadó

Ez az oldal más országokban/régiókban található

Europe

Asia Pacific