Corso di formazione Costruzione di sistemi Edge AI sicuri e resistenti

Questo corso formativo tenuto da istruttori in Italia (online o in sede) è rivolto agli amministratori di sistema che desiderano utilizzare il 389 Directory Server per configurare e gestire l’autenticazione e l’autorizzazione basate su LDAP.

Al termine del corso, i partecipanti saranno in grado di:

• Installare e configurare il 389 Directory Server.
• Comprendere le funzionalità e l’architettura del 389 Directory Server.
• Impostare correttamente il server directory tramite la console web e la riga di comando.
• Configurare e monitorare la replicazione per garantire alta disponibilità ed equilibrato carico sui server.
• Gestione dell’autenticazione LDAP mediante SSSD, al fine di ottenere prestazioni ottimali.
• Integrare il 389 Directory Server con Microsoft Active Directory.

Questo corso dal vivo, con istruttore, a Italia (online o in loco) è rivolto ad amministratori di sistema che desiderano utilizzare Microsoft Active Directory per gestire e garantire la sicurezza dell'accesso ai dati.

Al termine di questo corso, i partecipanti saranno in grado di:

• Configurare e installare Active Directory.
• Creare un dominio e definire i diritti di accesso per utenti e dispositivi.
• Gestire utenti e macchine tramite Criteri di gruppo (Group Policy).
• Controllare l'accesso ai server file.
• Configurare il servizio Certificati e gestire i certificati.
• Implementare e gestire servizi come crittografia, certificati e autenticazione.

Implementing a secure networked application can be difficult, even for developers who may have used various cryptographic building blocks (such as encryption and digital signatures) beforehand. In order to make the participants understand the role and usage of these cryptographic primitives, first a solid foundation on the main requirements of secure communication – secure acknowledgement, integrity, confidentiality, remote identification and anonymity – is given, while also presenting the typical problems that may damage these requirements along with real-world solutions.

As a critical aspect of network security is cryptography, the most important cryptographic algorithms in symmetric cryptography, hashing, asymmetric cryptography, and key agreement are also discussed. Instead of presenting an in-depth mathematical background, these elements are discussed from a developer's perspective, showing typical use-case examples and practical considerations related to the use of crypto, such as public key infrastructures. Security protocols in many areas of secure communication are introduced, with an in-depth discussion on the most widely-used protocol families such as IPSEC and SSL/TLS.

Typical crypto vulnerabilities are discussed both related to certain crypto algorithms and cryptographic protocols, such as BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE and similar, as well as the RSA timing attack. In each case, the practical considerations and potential consequences are described for each problem, again, without going into deep mathematical details.

Finally, as XML technology is central for data exchange by networked applications, the security aspects of XML are described. This includes the usage of XML within web services and SOAP messages alongside protection measures such as XML signature and XML encryption – as well as weaknesses in those protection measures and XML-specific security issues such as XML injection, XML external entity (XXE) attacks, XML bombs, and XPath injection.

Participants attending this course will

• Understand basic concepts of security, IT security and secure coding
• Understand the requirements of secure communication
• Learn about network attacks and defenses at different OSI layers
• Have a practical understanding of cryptography
• Understand essential security protocols
• Understand some recent attacks against cryptosystems
• Get information about some recent related vulnerabilities
• Understand security concepts of Web services
• Get sources and further readings on secure coding practices

Audience

Developers, Professionals

Scrivere codice sicuro in C e C++ richiede una difesa rigorosa contro tentativi di exploit malevoli, corruzioni della memoria e violazioni nei controlli sugli input. Il corso analizza i principali tipi di vulnerabilità: sovraflusso dei buffer, uso dopo la liberazione della memoria, overflow degli interi e ambiguità legate ai tipi di dati. I partecipanti apprenderanno a seguire linee guida per una programmazione sicura, ad utilizzare strumenti di analisi statica e tecniche difensive volte a eliminare debolezze nel codice, garantendo un processo di sanificazione degli input efficace ed ottenendo software robusto in grado di resistere agli attacchi informatici.

Anche i programmatori Java esperti non padroneggiano necessariamente tutti i servizi di sicurezza offerti da Java, né sono a conoscenza delle diverse vulnerabilità che possono interessare le applicazioni web sviluppate in questo linguaggio.

Il corso, oltre a introdurre i componenti di sicurezza presenti nella versione standard di Java, affronta anche le problematiche legate alla sicurezza nell’ambito di Java Enterprise Edition (JEE) e dei servizi web. Prima di esaminare in dettaglio tali servizi, vengono trattati i concetti fondamentali di crittografia e comunicazione protetta. Numerosi esercizi pratici illustrano le tecniche di sicurezza sia dichiarative che programmatiche in JEE; inoltre si analizzano aspetti legati alla protezione dei servizi web sia a livello del trasporto che in modo end-to-end. L’utilizzo di tutti i componenti viene presentato attraverso esercitazioni pratiche, nelle quali i partecipanti possono sperimentare direttamente le API e gli strumenti trattati.

Il corso si sofferma inoltre sui difetti di programmazione più comuni e gravi nel contesto del linguaggio Java, nonché sulle vulnerabilità legate al web. Oltre agli errori tipici commessi dai programmatori Java, vengono esaminate anche problematiche specifiche del linguaggio stesso o relative all’ambiente di runtime. Tutte le vulnerabilità e i relativi attacchi vengono illustrati mediante esercizi facilmente comprensibili; seguono quindi le linee guida consigliate per la scrittura di codice sicuro e le tecniche utili a prevenirle.

I partecipanti a questo corso impareranno

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori dell’elenco OWASP Top Ten e saperle prevenire
• Capire i principi di sicurezza legati ai servizi web
• Utilizzare correttamente le varie funzionalità di sicurezza presenti nell’ambiente di sviluppo Java
• Ottenere una conoscenza pratica della crittografia
• Comprendere i meccanismi di protezione offerti da Java EE
• Identificare gli errori tipici nella scrittura del codice e imparare a evitarli
• Ricevere informazioni sulle vulnerabilità recentemente riscontrate nel framework Java
• Ottenere competenze pratiche sull’utilizzo di strumenti di test della sicurezza
• Disporre di fonti e materiali didattici utili per la programmazione sicura

A chi si rivolge il corso

Sviluppatori

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

Il corso fornisce agli sviluppatori le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità Web sono discusse attraverso esempi basati su PHP che vanno oltre la top ten OWASP, affrontando vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità correlate a PHP vengono introdotte raggruppate nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, gestione errata di errori ed eccezioni, uso improprio delle funzioni di sicurezza e problemi relativi al tempo e allo stato. Per quest'ultimo si parla di attacchi come l'elusione del open_basedir, il denial-of-service tramite magic float o l'attacco di collisione della tabella hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi arruolati.

Un'attenzione particolare è rivolta alla sicurezza lato client che affronta le questioni di sicurezza di JavaScript, Ajax e HTML5. Vengono introdotte un certo numero di estensioni relative alla sicurezza di PHP come hash, mcrypt e OpenSSL per la crittografia, o Ctype, ext/filter e HTML Purifier per la convalida dell'input. Le migliori pratiche di hardening sono fornite in relazione alla configurazione di PHP (impostazione php.ini), Apache e al server in generale. Infine, viene fornita una panoramica dei vari strumenti e tecniche di test di sicurezza che sviluppatori e tester possono utilizzare, tra cui scanner di sicurezza, test di penetrazione ed exploit pack, sniffer, server proxy, strumenti di fuzzing e analizzatori di codice sorgente statico.

Sia l'introduzione delle vulnerabilità che le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Avere una conoscenza pratica della crittografia
• Impara a utilizzare le varie funzioni di sicurezza di PHP
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità del framework PHP
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

Il corso introduttivo sul Microsoft Secure Development Lifecycle (SDL) offre una panoramica sulla progettazione, sviluppo e testing di software sicuri. Viene fornita una descrizione di base dei componenti fondamentali dell’SDL, seguita da tecniche progettuali utili per individuare ed eliminare eventuali anomalie fin dalle fasi iniziali del ciclo di sviluppo.

Affrontando la fase dello sviluppo, il corso illustra i più comuni errori di programmazione legati alla sicurezza sia nel codice gestito che in quello nativo. Per ciascuna vulnerabilità trattata vengono descritti i relativi metodi d’attacco e le tecniche di mitigazione, illustrati tramite numerosi esercizi pratici che permettono ai partecipanti di sperimentare in prima persona le procedure di hacking. Successivamente si introduce una serie di metodologie per il testing della sicurezza, dimostrandone l’efficacia attraverso vari strumenti; i partecipanti potranno così comprenderne il funzionamento tramite esercizi mirati in cui applicheranno tali strumenti al codice precedentemente analizzato e risultato vulnerabile.

Alla fine di questo corso i partecipanti

Comprenderanno i concetti fondamentali di sicurezza, sicurezza informatica e coding sicuro

Prenderanno confidenza con le fasi principali del Microsoft Secure Development Lifecycle

Apprenderanno best practice per una progettazione e uno sviluppo sicuri

Conosceranno i principi guida per l’implementazione di codice sicuro

Comprenderanno la metodologia alla base del testing della sicurezza

• Ottenere risorse e approfondimenti sulle tecniche di coding sicuro

Destinatari

Sviluppatori, Manager

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

EC-Council Certified DevSecOps Engineer (ECDE) è un corso pratico progettato per dotare i professionisti delle competenze necessarie a integrare la sicurezza in tutto il ciclo di vita DevOps, abilitando lo sviluppo software sicuro da pianificazione all'immissione.

Questo addestramento guidato dall'insegnante (online o sul posto) è rivolto a professionisti intermedi nel settore del software e DevOps che desiderano integrare le pratiche di sicurezza nei pipeline CI/CD, garantendo la consegna di codice sicuro e conforme.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Capire i principi e le pratiche del DevSecOps.
• Sicurezza a ogni fase dei pipeline CI/CD utilizzando strumenti automatizzati.
• Implementare pratiche di codifica sicura e scansione delle vulnerabilità.
• Predisporre per la certificazione ECDE con laboratori pratici e riepiloghi.

Formato del Corso

• Lettura interattiva e discussione.
• Uso pratico degli strumenti DevSecOps in pipeline simulate.
• Esercizi guidati focalizzati sull'implementazione sicura dello sviluppo e dell'immissione.

Opzioni di Personalizzazione del Corso

• Per richiedere un addestramento personalizzato per questo corso basato sui flussi di lavoro o sulla toolchain della tua squadra, contattaci per organizzare.

Questo corso pratico e guidato da istruttore in Italia (online o in sede) si rivolge agli amministratori di sistema che desiderano utilizzare FreeIPA per centralizzare le informazioni relative all’autenticazione, all’autorizzazione e ai conti degli utenti, dei gruppi e delle macchine della loro organizzazione.

Al termine del corso i partecipanti saranno in grado di:

• Installare e configurare FreeIPA.
• Gestire utenti e client Linux da un’unica posizione centrale.
• Utilizzare l’interfaccia a riga di comando, quella web e l’interfaccia RPC per impostare e gestire le autorizzazioni.
• Abilitare l’autenticazione Single Sign On su tutti i sistemi, servizi e applicazioni.
• Integrare FreeIPA con Active Directory di Windows.
• Eseguire il backup, la replicazione e la migrazione di un server FreeIPA.

Questo corso di formazione dal vivo tenuto da un istruttore in Italia (online o in presenza) è rivolto agli amministratori di sistema che intendono utilizzare Okta per la gestione delle identità e degli accessi.

Alla fine del corso, i partecipanti saranno in grado di:

• Configurare, integrare e gestire Okta.
• Integrare Okta in un’applicazione già esistente.
• Implementare misure di sicurezza mediante l’autenticazione a più fattori.

OpenLDAP è un software open source utilizzato per implementare il protocollo LDAP (Lightweight Directory Access Protocol), che consente di gestire e accedere a directory informative. È un popolare server directory utilizzato per memorizzare e condividere informazioni su utenti, gruppi, risorse di rete e altri oggetti in una rete.