Corso di formazione Come scrivere codice sicuro

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo workshop di alto livello, all’avanguardia e pratico immergesi i partecipanti nelle realtà cruciali legate alla sicurezza dei moderni flussi di lavoro CI/CD. Pensato per professionisti della sicurezza, ingegneri DevOps e sviluppatori desiderosi di padroneggiare le tecniche avanzate per contrastare le violazioni nei processi di sviluppo software, il corso combina simulazioni d’attacco dal vivo con strumenti all’avanguardia e metodiche pratiche di difesa.

Fondandosi sulle linee guida più recenti del Progetto OWASP GenAI Security, i partecipanti impareranno a identificare, valutare e mitigare le minacce specifiche dell'IA attraverso esercitazioni pratiche e scenari reali.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (in modalità online o in aula), è rivolto specificamente agli sviluppatori web e ai dirigenti interessati ad applicare lo standard OWASP Top 10 per aumentare la sicurezza delle proprie piattaforme.

Al termine del corso, i partecipanti saranno in grado di formulare strategie, implementare misure protettive, rafforzare la sicurezza e monitorare le loro applicazioni e servizi web seguendo rigorosamente il documento OWASP Top 10.

Questo corso formativo, condotto da istruttori e svolto in modalità live Italia (online o in sede), è rivolto a sviluppatori, ingegneri e architetti che desiderano applicare il framework, i principi e le tecniche descritti nel WSTG al fine di garantire la sicurezza delle proprie applicazioni web.

Al termine del corso, i partecipanti saranno in grado di:

• Utilizzare il WSTG per implementare procedure e tecniche di test nel ciclo di sviluppo delle applicazioni web.
• Esplorare diverse tecniche di testing al fine di adattare il framework WSTG alle specifiche esigenze aziendali.
• Eseguire diversi metodi di test di sicurezza per proteggere le applicazioni web da rischi e attacchi.
• Redigere un report di valutazione contenente i risultati e le conclusioni dei test svolti.