Application Security Formazione in Italia

Questa formazione dal vivo con istruttore in Italia (online o in sede) è rivolta a sviluppatori di livello intermedio e avanzato che desiderano comprendere e applicare pratiche di codifica sicure, identificare i rischi per la sicurezza nel software e implementare difese contro le minacce informatiche.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le vulnerabilità di sicurezza più comuni nelle applicazioni web e software.
• Analizzare le minacce alla sicurezza e sfruttare le tecniche utilizzate dagli aggressori.
• Implementare pratiche di codifica sicura per mitigare i rischi per la sicurezza.
• Utilizzare strumenti di test di sicurezza per identificare e correggere le vulnerabilità.

EC-Council Certified DevSecOps Engineer (ECDE) is a hands-on course designed to equip professionals with the skills to embed security across the DevOps lifecycle, enabling secure software development from planning to deployment.

This instructor-led, live training (online or onsite) is aimed at intermediate-level software and DevOps professionals who wish to integrate security practices into CI/CD pipelines, ensuring secure and compliant code delivery.

By the end of this training, participants will be able to:

• Understand the principles and practices of DevSecOps.
• Secure every stage of the CI/CD pipeline using automated tools.
• Implement secure coding practices and vulnerability scanning.
• Prepare for the ECDE certification with practical labs and review.

Format of the Course

• Interactive lecture and discussion.
• Hands-on use of DevSecOps tools in simulated pipelines.
• Guided exercises focused on secure development and deployment.

Course Customization Options

• To request a customized training for this course based on your team’s workflows or toolchain, please contact us to arrange.

Android è una piattaforma aperta per dispositivi mobili come telefoni e tablet. Ha una grande varietà di funzionalità di sicurezza per facilitare lo sviluppo di software sicuro; tuttavia, mancano anche alcuni aspetti di sicurezza presenti in altre piattaforme portatili. Il corso offre una panoramica completa di queste funzionalità e sottolinea le carenze più critiche da tenere presenti in relazione a Linux , al file system e all'ambiente in generale, nonché all'utilizzo delle autorizzazioni e di altri componenti di sviluppo del software Android .

Le vulnerabilità e le vulnerabilità tipiche della sicurezza sono descritte sia per il codice nativo che per le applicazioni Java , insieme a raccomandazioni e best practice per evitarle e mitigarle. In molti casi i problemi discussi sono supportati da esempi di vita reale e casi di studio. Infine, diamo una breve panoramica su come utilizzare gli strumenti di test di sicurezza per rivelare eventuali bug di programmazione rilevanti per la sicurezza.

I partecipanti che frequenteranno questo corso lo faranno

• Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
• Scopri le soluzioni di sicurezza su Android
• Impara a utilizzare varie funzionalità di sicurezza della piattaforma Android
• Ottieni informazioni su alcune vulnerabilità recenti in Java su Android
• Scopri i tipici errori di codifica e come evitarli
• Comprendi le vulnerabilità del codice nativo su Android
• Comprendi le gravi conseguenze della gestione non sicura del buffer nel codice nativo
• Comprendere le tecniche di protezione dell'architettura e i loro punti deboli
• Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico

Professionisti

Oggi sono disponibili diversi linguaggi di programmazione per compilare il codice in .NET e framework ASP.NET. L'ambiente fornisce mezzi potenti per lo sviluppo della sicurezza, ma gli sviluppatori dovrebbero sapere come applicare le tecniche di programmazione a livello di architettura e codifica al fine di implementare la funzionalità di sicurezza desiderata ed evitare vulnerabilità o limitarne lo sfruttamento.

L'obiettivo di questo corso è quello di insegnare agli sviluppatori attraverso numerosi esercizi pratici come impedire al codice non attendibile di eseguire azioni privilegiate, proteggere le risorse attraverso l'autenticazione e l'autorizzazione forti, fornire chiamate di procedura remota, gestire sessioni, introdurre diverse implementazioni per determinate funzionalità e molto altro ancora. Una sezione speciale è dedicata alla configurazione e all'hardening dell'ambiente .NET e ASP.NET per la sicurezza.

Una breve introduzione ai fondamenti della crittografia fornisce una base pratica comune per comprendere lo scopo e il funzionamento dei vari algoritmi, in base alla quale il corso presenta le funzionalità crittografiche che possono essere utilizzate in .NET. A questo segue l'introduzione di alcune recenti vulnerabilità crypto sia legate a determinati algoritmi crypto che a protocolli crittografici, oltre che ad attacchi side-channel.

L'introduzione di diverse vulnerabilità inizia con la presentazione di alcuni problemi di programmazione tipici commessi durante l'utilizzo di .NET, tra cui categorie di bug di convalida dell'input, gestione degli errori o race condition. Un'attenzione particolare è data alla XML sicurezza, mentre l'argomento di ASP. NET le vulnerabilità specifiche di NET affrontano alcuni problemi e metodi di attacco speciali, ad esempio l'attacco a ViewState o gli attacchi di terminazione di stringhe.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Informazioni sull'uso delle varie funzionalità di sicurezza dell'ambiente di sviluppo .NET
• Avere una conoscenza pratica della crittografia
• Comprendere alcuni recenti attacchi contro i sistemi crittografici
• Ottieni informazioni su alcune vulnerabilità recenti in .NET e ASP.NET
• Scopri gli errori di codifica tipici e come evitarli
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

L'implementazione di un'applicazione di rete sicura può essere difficile, anche per gli sviluppatori che potrebbero aver utilizzato in precedenza vari blocchi di crittografia (come la crittografia e le firme digitali). Al fine di far comprendere ai partecipanti il ruolo e l'uso di queste primitive crittografiche, in primo luogo viene fornita una solida base sui principali requisiti della comunicazione sicura – riconoscimento sicuro, integrità, riservatezza, identificazione remota e anonimato – presentando anche i problemi tipici che possono danneggiare questi requisiti insieme alle soluzioni del mondo reale.

Poiché un aspetto critico della sicurezza della rete è la crittografia, vengono discussi anche gli algoritmi crittografici più importanti in crittografia simmetrica, hashing, crittografia asimmetrica e accordo di chiave. Invece di presentare un background matematico approfondito, questi elementi vengono discussi dal punto di vista di uno sviluppatore, mostrando esempi tipici di casi d'uso e considerazioni pratiche relative all'uso delle criptovalute, come le infrastrutture a chiave pubblica. Vengono introdotti protocolli di sicurezza in molte aree della comunicazione sicura, con una discussione approfondita sulle famiglie di protocolli più utilizzate come IPSEC e SSL/TLS.

Vengono discusse le vulnerabilità tipiche delle criptovalute sia relative a determinati algoritmi crittografici che ai protocolli crittografici, come BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e simili, nonché l'attacco di temporizzazione RSA. In ogni caso, le considerazioni pratiche e le potenziali conseguenze sono descritte per ogni problema, ancora una volta, senza entrare in profondi dettagli matematici.

Infine, poiché la tecnologia XML è centrale per lo scambio di dati da parte di applicazioni in rete, vengono descritti gli aspetti di sicurezza di XML. Ciò include l'utilizzo di XML all'interno dei servizi Web e dei messaggi SOAP insieme a misure di protezione come la firma XML e la crittografia XML, nonché i punti deboli di tali misure di protezione e i problemi di sicurezza specifici di XML come XML injection, XML attacchi di entità esterne (XXE), XML bombe e XPath injection.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Comprendere i requisiti di una comunicazione sicura
• Scopri gli attacchi di rete e le difese a diversi livelli OSI
• Avere una conoscenza pratica della crittografia
• Comprendere i protocolli di sicurezza essenziali
• Comprendere alcuni recenti attacchi contro i sistemi crittografici
• Ottieni informazioni su alcune vulnerabilità correlate recenti
• Comprendere i concetti di sicurezza dei servizi Web
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Sviluppatori, Professionisti

Per servire al meglio gruppi di sviluppo eterogenei che utilizzano contemporaneamente diverse piattaforme durante il loro lavoro quotidiano, abbiamo unito vari argomenti in un corso combinato che presenta diversi argomenti di codifica sicura in modo didattico in un unico evento formativo. Questo corso combina la sicurezza della piattaforma C/C++ e Java per fornire un'ampia esperienza di codifica sicura multipiattaforma.

Per quanto riguarda C/C++, vengono discusse le vulnerabilità di sicurezza comuni, supportate da esercizi pratici sui metodi di attacco che sfruttano queste vulnerabilità, con particolare attenzione alle tecniche di mitigazione che possono essere applicate per prevenire l'occorrenza di questi bug pericolosi, rilevarli prima del lancio sul mercato o prevenirne lo sfruttamento.

I componenti di sicurezza e il servizio di Java sono discussi presentando le diverse API e strumenti attraverso una serie di esercizi pratici in cui i partecipanti possono acquisire esperienza pratica nel loro utilizzo. Il corso copre anche le questioni di sicurezza dei servizi web e dei servizi correlati Java che possono essere applicati per prevenire le minacce più gravi dei servizi basati su Internet. Infine, le vulnerabilità di sicurezza legate al web e Java sono dimostrate da esercizi di facile comprensione, che non solo mostrano la causa principale dei problemi, ma dimostrano anche i metodi di attacco insieme alle tecniche di mitigazione e codifica consigliate per evitare i problemi di sicurezza associati.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avere una conoscenza pratica della crittografia
• Comprendere le gravi conseguenze di una gestione non sicura dei buffer
• Comprendere le tecniche di protezione architettonica e i loro punti deboli
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità in varie piattaforme, framework e librerie
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

La migrazione al cloud introduce immensi benefici per aziende e privati in termini di efficienza e costi. Per quanto riguarda la sicurezza, gli effetti sono piuttosto diversi, ma è opinione comune che l'utilizzo dei servizi cloud influisca sulla sicurezza in modo positivo. Le opinioni, tuttavia, divergono molte volte anche sulla definizione di chi sia responsabile di garantire la sicurezza delle risorse cloud.

Per quanto riguarda IaaS, PaaS e SaaS, viene innanzitutto discussa la sicurezza dell'infrastruttura: problemi di hardening e configurazione, nonché varie soluzioni per l'autenticazione e l'autorizzazione insieme alla gestione delle identità che dovrebbero essere al centro di tutta l'architettura di sicurezza. Seguono alcune nozioni di base su questioni legali e contrattuali, in particolare su come si stabilisce e si governa la fiducia nel cloud.

Il percorso verso la sicurezza del cloud continua con la comprensione delle minacce specifiche del cloud e degli obiettivi e delle motivazioni degli aggressori, nonché delle tipiche misure di attacco adottate contro le soluzioni cloud. Particolare attenzione è rivolta anche all'audit del cloud e alla valutazione della sicurezza delle soluzioni cloud a tutti i livelli, compresi i test di penetrazione e l'analisi delle vulnerabilità.

Il focus del corso è sulle tematiche di sicurezza delle applicazioni, occupandosi sia della sicurezza dei dati che della sicurezza delle applicazioni stesse. Dal punto di vista della sicurezza delle applicazioni, la sicurezza del cloud computing non è sostanzialmente diversa dalla sicurezza generale del software, e quindi fondamentalmente tutte le vulnerabilità elencate sono rilevanti anche in questo dominio. È l'insieme delle minacce e dei rischi a fare la differenza, e quindi l'addestramento si conclude con l'enumerazione dei vari vettori di attacco specifici per il cloud collegati ai punti deboli discussi in precedenza.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Comprendi le principali minacce e rischi nel dominio cloud
• Scopri le soluzioni di sicurezza cloud elementari
• Ottieni informazioni sull'attendibilità e la governance relative al cloud
• Avere una conoscenza pratica della crittografia
• Ottieni conoscenze approfondite sulla sicurezza delle applicazioni nel cloud
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Comprendere le sfide dell'audit e della valutazione della sicurezza dei sistemi cloud
• Scopri come proteggere l'ambiente e l'infrastruttura cloud
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Sviluppatori, Manager, Professionisti

Questo corso di tre giorni copre le basi della protezione del codice C / C++ contro gli utenti malintenzionati che possono sfruttare molte vulnerabilità nel codice con la gestione della memoria e la gestione dell'input, il corso copre i principi della scrittura di codice sicuro.

Anche i programmatori esperti Java non padroneggiano con tutti i mezzi i vari servizi di sicurezza offerti da Java, e allo stesso modo non sono consapevoli delle diverse vulnerabilità che sono rilevanti per le applicazioni web scritte in Java.

Il corso, oltre ad introdurre i componenti di sicurezza della Standard Java Edition, affronta le problematiche di sicurezza della Java Enterprise Edition (JEE) e dei servizi web. La discussione di servizi specifici è preceduta dai fondamenti della crittografia e della comunicazione sicura. Vari esercizi trattano le tecniche di sicurezza dichiarativa e programmatica in JEE, mentre viene discussa la sicurezza dei servizi web sia a livello di trasporto che end-to-end. L'uso di tutti i componenti viene presentato attraverso diversi esercizi pratici, in cui i partecipanti possono provare da soli le API e gli strumenti discussi.

Il corso esamina e spiega anche i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java e le vulnerabilità relative al web. Oltre ai tipici bug commessi dai programmatori Java, le vulnerabilità di sicurezza introdotte coprono sia problemi specifici del linguaggio che problemi derivanti dall'ambiente di runtime. Tutte le vulnerabilità e gli attacchi pertinenti vengono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica consigliate e dalle possibili tecniche di mitigazione.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
• Comprendere i concetti di sicurezza dei servizi Web
• Impara a utilizzare le varie funzioni di sicurezza dell'ambiente di sviluppo Java
• Avere una conoscenza pratica della crittografia
• Informazioni sulle soluzioni di sicurezza di Java EE
• Scopri gli errori di codifica tipici e come evitarli
• Ottieni informazioni su alcune vulnerabilità recenti nel framework Java
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

Anche i programmatori esperti non padroneggiano in ogni modo i vari servizi di sicurezza offerti dalle loro piattaforme di sviluppo e non sono nemmeno consapevoli delle diverse vulnerabilità rilevanti per i loro sviluppi. Questo corso si rivolge agli sviluppatori che utilizzano sia Java che PHP, fornendo loro le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet.

I livelli di architettura di sicurezza Java vengono esaminati affrontando il controllo degli accessi, l'autenticazione e l'autorizzazione, la comunicazione sicura e varie funzioni crittografiche. Vengono inoltre introdotte varie API che possono essere utilizzate per proteggere il codice in PHP, come OpenSSL per la crittografia o HTML Purifier per la convalida dell'input. Sul lato server, vengono fornite le migliori pratiche per l'hardening e la configurazione del sistema operativo, del contenitore web, del file system, del server SQL e del PHP stesso, mentre un'attenzione particolare viene data alla sicurezza lato client attraverso problemi di sicurezza di JavaScript, Ajax e HTML5.

Le vulnerabilità generali del web sono discusse da esempi allineati alla OWASP Top Ten, che mostrano vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. I vari problemi di linguaggio specifici Java e PHP e i problemi derivanti dall'ambiente di runtime vengono introdotti raggruppati nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, uso improprio delle funzionalità di sicurezza, gestione errata di errori ed eccezioni, problemi relativi al tempo e allo stato, problemi di qualità del codice e vulnerabilità relative al codice mobile.

I partecipanti possono provare da soli le API discusse, gli strumenti e gli effetti delle configurazioni, mentre l'introduzione delle vulnerabilità è supportata da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come correggere i bug e applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avere una conoscenza pratica della crittografia
• Impara a utilizzare le varie funzioni di sicurezza di PHP
• Comprendere i concetti di sicurezza dei servizi Web
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità nei framework e nelle librerie Java e PHP
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

Descrizione

Java language and the Runtime Environment (JRE) è stato progettato per essere libero dalle più comuni vulnerabilità di sicurezza comuni riscontrate in altre lingue, come C / C++ . Tuttavia, gli sviluppatori e gli architetti di software non dovrebbero solo sapere come utilizzare le varie funzionalità di sicurezza dell'ambiente Java (sicurezza positiva), ma dovrebbero anche essere consapevoli delle numerose vulnerabilità che sono ancora rilevanti per lo sviluppo di Java (sicurezza negativa).

L'introduzione dei servizi di sicurezza è preceduta da una breve panoramica delle basi della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di questi componenti è presentato attraverso diversi esercizi pratici, in cui i partecipanti possono provare autonomamente le API discusse.

Il corso analizza inoltre i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java , coprendo sia i bug tipici commessi dai programmatori Java sia i problemi specifici del linguaggio e dell'ambiente. Tutte le vulnerabilità e gli attacchi rilevanti sono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione.

I partecipanti che frequenteranno questo corso lo faranno

• Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
• Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
• Impara a utilizzare varie funzioni di sicurezza dell'ambiente di sviluppo Java
• Comprensione pratica della crittografia
• Scopri i tipici errori di codifica e come evitarli
• Ottieni informazioni su alcune vulnerabilità recenti nel framework Java
• Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico

Sviluppatori

Descrizione

Oltre a una solida conoscenza nell'uso dei componenti Java, anche per i programmatori esperti Java è essenziale avere una profonda conoscenza delle vulnerabilità relative al web sia lato server che lato client, delle diverse vulnerabilità rilevanti per le applicazioni web scritte in Java e delle conseguenze dei vari rischi.

Le vulnerabilità generali basate sul web sono dimostrate presentando gli attacchi pertinenti, mentre le tecniche di codifica e i metodi di mitigazione raccomandati sono spiegati nel contesto di Java con l'obiettivo più importante di evitare i problemi associati. Inoltre, un'attenzione particolare è rivolta alla sicurezza lato client che affronta i problemi di sicurezza di JavaScript, Ajax e HTML5.

Il corso introduce i componenti di sicurezza della Standard Java Edition, che è preceduta dai fondamenti della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di tutti i componenti è presentato attraverso esercizi pratici, in cui i partecipanti possono provare da soli le API e gli strumenti discussi.

Infine, il corso spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java. Oltre ai tipici bug commessi dai programmatori Java, le vulnerabilità di sicurezza introdotte coprono sia problemi specifici del linguaggio che problemi derivanti dall'ambiente di runtime. Tutte le vulnerabilità e gli attacchi pertinenti vengono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica consigliate e dalle possibili tecniche di mitigazione.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avere una conoscenza pratica della crittografia
• Scopri gli errori di codifica tipici e come evitarli
• Ottieni informazioni su alcune vulnerabilità recenti nel framework Java
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

Participants attending this course in Italia will

• Understand basic concepts of security, IT security and secure coding
• Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
• Learn client-side vulnerabilities and secure coding practices
• Learn to use various security features of the Java development environment
• Have a practical understanding of cryptography
• Understand security concepts of Web services
• Understand security solutions of Java EE
• Learn about typical coding mistakes and how to avoid them
• Get information about some recent vulnerabilities in the Java framework
• Get practical knowledge in using security testing tools
• Get sources and further readings on secure coding practices

In qualità di sviluppatore, il tuo dovere è scrivere codice a prova di proiettile.

E se ti dicessimo che, nonostante tutti i tuoi sforzi, il codice che hai scritto per tutta la tua carriera è pieno di debolezze che non sapevi esistessero? E se, mentre stai leggendo questo articolo, gli hacker stessero cercando di entrare nel tuo codice? Quanto probabilità avrebbero di avere successo? E se potessero rubare il tuo database e venderlo al mercato nero?

Questo corso sulla sicurezza delle applicazioni Web cambierà il modo in cui si guarda al codice. Un training pratico durante il quale ti insegneremo tutti i trucchi degli aggressori e come mitigarli, lasciandoti senza altra sensazione se non la voglia di saperne di più.

È una tua scelta essere in testa alla classifica ed essere visto come un punto di svolta nella lotta contro il crimine informatico.

I delegati presenti:

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Scopri di più sulla sicurezza Node.js
• Scopri di più sulla sicurezza MongoDB
• Avere una conoscenza pratica della crittografia
• Comprendere i protocolli di sicurezza essenziali
• Comprendere i concetti di sicurezza dei servizi Web
• Scopri di più sulla sicurezza JSON
• Acquisisci conoscenze pratiche nell'uso delle tecniche e degli strumenti di test di sicurezza
• Scopri come gestire le vulnerabilità nelle piattaforme, nei framework e nelle librerie utilizzate
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice in framework .NET e ASP.NET. L'ambiente offre potenti strumenti per lo sviluppo della sicurezza, ma gli sviluppatori dovrebbero sapere come applicare le tecniche di programmazione a livello di architettura e codifica al fine di implementare la funzionalità di sicurezza desiderata ed evitare vulnerabilità o limitarne lo sfruttamento.

Lo scopo di questo corso è insegnare agli sviluppatori attraverso numerosi esercizi pratici come impedire che codici non attendibili eseguano azioni privilegiate, proteggere le risorse attraverso una forte autenticazione e autorizzazione, fornire chiamate a procedure remote, gestire sessioni, introdurre implementazioni diverse per determinate funzionalità e molti Di Più.

L'introduzione di diverse vulnerabilità inizia con la presentazione di alcuni problemi di programmazione tipici commessi durante l'utilizzo di .NET, mentre la discussione delle vulnerabilità di ASP.NET si occupa anche di varie impostazioni dell'ambiente e dei loro effetti. Infine, l'argomento delle vulnerabilità specifiche di ASP.NET non si occupa solo di alcune sfide generali di sicurezza delle applicazioni Web, ma anche di problemi speciali e metodi di attacco come l'attacco a ViewState o gli attacchi di terminazione delle stringhe.

I partecipanti che frequenteranno questo corso lo faranno

• Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
• Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
• Scopri come utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo .NET
• Ottieni conoscenze pratiche nell'uso degli strumenti di test di sicurezza
• Scopri i tipici errori di codifica e come evitarli
• Ottieni informazioni su alcune vulnerabilità recenti in .NET e ASP.NET
• Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico

Sviluppatori

Oltre a una solida conoscenza nell'utilizzo delle varie funzionalità di sicurezza di .NET e ASP.NET, anche per i programmatori esperti è essenziale avere una profonda conoscenza delle vulnerabilità legate al web sia lato server che lato client insieme alle conseguenze dei vari rischi.

In questo corso vengono dimostrate le vulnerabilità generali basate sul Web attraverso la presentazione degli attacchi pertinenti, mentre le tecniche di codifica e i metodi di mitigazione consigliati vengono spiegati nel contesto di ASP.NET. Un'attenzione particolare è rivolta alla sicurezza lato client, affrontando i problemi di sicurezza di JavaScript, Ajax e HTML5.

Il corso affronta anche l'architettura di sicurezza e i componenti del framework .NET, tra cui il controllo degli accessi basato su codice e ruoli, i meccanismi di dichiarazione e verifica delle autorizzazioni e il modello di trasparenza. Una breve introduzione ai fondamenti della crittografia fornisce una base pratica comune per comprendere lo scopo e il funzionamento dei vari algoritmi, in base alla quale il corso presenta le funzionalità crittografiche che possono essere utilizzate in .NET.

L'introduzione di diversi bug di sicurezza segue le categorie di vulnerabilità consolidate, affrontando la convalida dell'input, le funzionalità di sicurezza, la gestione degli errori, i problemi relativi al tempo e allo stato, il gruppo di problemi generali di qualità del codice e una sezione speciale su ASP. NET. Questi argomenti si concludono con una panoramica sugli strumenti di test che possono essere utilizzati per rivelare automaticamente alcuni dei bug appresi.

Gli argomenti sono presentati attraverso esercizi pratici in cui i partecipanti possono provare le conseguenze di determinate vulnerabilità, le mitigazioni, nonché le API e gli strumenti discussi per se stessi.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Informazioni sull'uso delle varie funzionalità di sicurezza dell'ambiente di sviluppo .NET
• Avere una conoscenza pratica della crittografia
• Ottieni informazioni su alcune vulnerabilità recenti in .NET e ASP.NET
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Scopri gli errori di codifica tipici e come evitarli
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

Il corso introduce alcuni concetti comuni di sicurezza, fornisce una panoramica della natura delle vulnerabilità indipendentemente dalle lingue e piattaforme di programmazione utilizzate e spiega come gestire i rischi che si applicano in relazione alla sicurezza del software nelle varie fasi del ciclo di vita dello sviluppo del software. Senza andare profondamente nei dettagli tecnici, sottolinea alcune delle vulnerabilità più interessanti e più rilevanti in varie tecnologie di sviluppo del software, e presenta le sfide del test di sicurezza, insieme a alcune tecniche e strumenti che si possono applicare per trovare eventuali problemi esistenti nel loro codice.

I partecipanti a questo corso saranno 

• Comprendere i concetti fondamentali di sicurezza, sicurezza IT e codifica sicura
• Comprendere le vulnerabilità Web sia sul server che sul client
• Realizzare le gravi conseguenze dell'insicura gestione del buffer
• Siate informati di alcune vulnerabilità recenti negli ambienti e nei quadri di sviluppo
• Scopri i tipici errori di codifica e come evitarli
• Comprendere gli approcci e le metodologie di test di sicurezza

Il pubblico

Direttori

Il corso fornisce agli sviluppatori le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità Web sono discusse attraverso esempi basati su PHP che vanno oltre la top ten OWASP, affrontando vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità correlate a PHP vengono introdotte raggruppate nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, gestione errata di errori ed eccezioni, uso improprio delle funzioni di sicurezza e problemi relativi al tempo e allo stato. Per quest'ultimo si parla di attacchi come l'elusione del open_basedir, il denial-of-service tramite magic float o l'attacco di collisione della tabella hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi arruolati.

Un'attenzione particolare è rivolta alla sicurezza lato client che affronta le questioni di sicurezza di JavaScript, Ajax e HTML5. Vengono introdotte un certo numero di estensioni relative alla sicurezza di PHP come hash, mcrypt e OpenSSL per la crittografia, o Ctype, ext/filter e HTML Purifier per la convalida dell'input. Le migliori pratiche di hardening sono fornite in relazione alla configurazione di PHP (impostazione php.ini), Apache e al server in generale. Infine, viene fornita una panoramica dei vari strumenti e tecniche di test di sicurezza che sviluppatori e tester possono utilizzare, tra cui scanner di sicurezza, test di penetrazione ed exploit pack, sniffer, server proxy, strumenti di fuzzing e analizzatori di codice sorgente statico.

Sia l'introduzione delle vulnerabilità che le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Avere una conoscenza pratica della crittografia
• Impara a utilizzare le varie funzioni di sicurezza di PHP
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità del framework PHP
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

La formazione di base su SDL offre una panoramica della progettazione, dello sviluppo e dei test di software sicuri attraverso il ciclo di vita sicuro dello sviluppo (SDL) di Microsoft. Fornisce una panoramica di livello 100 degli elementi fondamentali di SDL, seguita da tecniche di progettazione da applicare per rilevare e correggere i difetti nelle prime fasi del processo di sviluppo.

Affrontando la fase di sviluppo, il corso offre una panoramica dei tipici bug di programmazione rilevanti per la sicurezza sia del codice gestito che di quello nativo. Vengono presentati metodi di attacco per le vulnerabilità discusse insieme alle tecniche di mitigazione associate, il tutto spiegato attraverso una serie di esercizi pratici che offrono divertimento di hacking dal vivo per i partecipanti. L'introduzione di diversi metodi di test di sicurezza è seguita dimostrando l'efficacia di vari strumenti di test. I partecipanti possono comprendere il funzionamento di questi strumenti attraverso una serie di esercizi pratici applicando gli strumenti al codice vulnerabile già discusso.

I partecipanti che frequenteranno questo corso lo faranno

• Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura

• Conosci i passaggi essenziali del ciclo di vita di Microsoft Secure Development

• Apprendi pratiche di progettazione e sviluppo sicure

• Scopri i principi di implementazione sicura

• Comprendere la metodologia dei test di sicurezza

• Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico

Sviluppatori, Manager

Dopo aver familiarizzato con le vulnerabilità e i metodi di attacco, i partecipanti apprendono l'approccio generale e la metodologia per i test di sicurezza e le tecniche che possono essere applicate per rivelare vulnerabilità specifiche. I test di sicurezza dovrebbero iniziare con la raccolta di informazioni sul sistema (ToC, ovvero Target of Evaluation), quindi un'accurata modellazione delle minacce dovrebbe rivelare e valutare tutte le minacce, arrivando al piano di test basato sull'analisi del rischio più appropriato.

Le valutazioni della sicurezza possono avvenire in varie fasi dell'SDLC, quindi discutiamo della revisione del progetto, della revisione del codice, della ricognizione e della raccolta di informazioni sul sistema, dei test dell'implementazione e dei test e del rafforzamento dell'ambiente per un'implementazione sicura. Molte tecniche di test di sicurezza vengono introdotte in dettaglio, come l'analisi del taint e la revisione del codice basata sull'euristica, l'analisi statica del codice, i test di vulnerabilità web dinamici o il fuzzing. Vengono introdotti vari tipi di strumenti che possono essere applicati al fine di automatizzare la valutazione della sicurezza dei prodotti software, che è supportata anche da una serie di esercizi, in cui eseguiamo questi strumenti per analizzare il codice vulnerabile già discusso. Molti casi di studio reali supportano una migliore comprensione delle varie vulnerabilità.

Questo corso prepara i tester e il personale addetto al controllo qualità a pianificare adeguatamente ed eseguire con precisione i test di sicurezza, selezionare e utilizzare gli strumenti e le tecniche più appropriate per trovare anche le falle di sicurezza nascoste, fornendo così competenze pratiche essenziali che possono essere applicate il giorno lavorativo successivo.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Comprendere gli approcci e le metodologie dei test di sicurezza
• Acquisisci conoscenze pratiche nell'uso delle tecniche e degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Sviluppatori, tester

La protezione delle applicazioni accessibili via Web richiede professionisti della sicurezza ben preparati e sempre consapevoli dei metodi e delle tendenze attuali degli attacchi. Esistono pletora di tecnologie e ambienti che consentono un comodo sviluppo di applicazioni web. Si dovrebbe non solo essere consapevoli dei problemi di sicurezza relativi a queste piattaforme, ma anche di tutte le vulnerabilità generali che si applicano indipendentemente dagli strumenti di sviluppo utilizzati.

Il corso offre una panoramica delle soluzioni di sicurezza applicabili nelle applicazioni Web, con particolare attenzione alla comprensione delle più importanti soluzioni crittografiche da applicare. Le varie vulnerabilità delle applicazioni Web sono presentate sia sul lato server (seguendo la Top Ten di OWASP ) sia sul lato client, dimostrate attraverso gli attacchi pertinenti e seguite dalle tecniche di codifica e dai metodi di mitigazione raccomandati per evitare i problemi associati. L'argomento della codifica sicura viene discusso discutendo alcuni tipici errori di programmazione rilevanti per la sicurezza nel campo della convalida dell'input, dell'uso improprio delle funzionalità di sicurezza e della qualità del codice.

I test svolgono un ruolo molto importante nel garantire la sicurezza e la solidità delle applicazioni Web. Vari approcci, dall'auditing di alto livello ai test di penetrazione fino all'hacking etico, possono essere applicati per trovare vulnerabilità di diverso tipo. Tuttavia, se si desidera andare oltre i frutti facili da trovare, i test di sicurezza devono essere ben pianificati ed eseguiti correttamente. Ricorda: i tester di sicurezza dovrebbero idealmente trovare tutti i bug per proteggere un sistema, mentre per gli avversari è sufficiente trovare una vulnerabilità sfruttabile per penetrare in esso.

Esercitazioni pratiche aiuteranno a comprendere le vulnerabilità delle applicazioni Web, gli errori di programmazione e, soprattutto, le tecniche di mitigazione, insieme a prove pratiche di vari strumenti di test dagli scanner di sicurezza, attraverso sniffer, server proxy, strumenti di fuzzing agli analizzatori di codice sorgente statico, questo corso fornisce competenze pratiche essenziali che possono essere applicate il giorno successivo sul posto di lavoro.

I partecipanti che frequenteranno questo corso lo faranno

• Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
• Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità sul lato client e le pratiche di codifica sicura
• Comprensione pratica della crittografia
• Comprendere gli approcci e le metodologie dei test di sicurezza
• Acquisire conoscenze pratiche sull'uso delle tecniche e degli strumenti di test della sicurezza
• Essere informati sulle recenti vulnerabilità in varie piattaforme, framework e librerie
• Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico

Sviluppatori, tester

La protezione delle applicazioni accessibili tramite il Web richiede professionisti della sicurezza ben preparati che siano sempre consapevoli dei metodi e delle tendenze di attacco attuali. Esiste una pletora di tecnologie e ambienti che consentono lo sviluppo confortevole di applicazioni web (come Java, ASP.NET o PHP, così come Javascript o Ajax sul lato client). Non solo si dovrebbe essere consapevoli dei problemi di sicurezza rilevanti per queste piattaforme, ma anche di tutte le vulnerabilità generali che si applicano indipendentemente dagli strumenti di sviluppo utilizzati.

Il corso fornisce una panoramica delle soluzioni di sicurezza applicabili nelle applicazioni web, concentrandosi sulle tecnologie più importanti come la comunicazione sicura e i servizi web, affrontando sia la sicurezza a livello di trasporto che le soluzioni e gli standard di sicurezza end-to-end come Web Services Sicurezza e XML. Fornisce inoltre una breve panoramica dei tipici errori di programmazione, soprattutto legati alla mancata o errata validazione degli ingressi.

Le vulnerabilità basate sul Web vengono dimostrate presentando gli attacchi pertinenti, mentre vengono spiegate le tecniche di codifica e i metodi di mitigazione consigliati per evitare i problemi associati. Gli esercizi possono essere facilmente seguiti da programmatori che utilizzano diversi linguaggi di programmazione, quindi gli argomenti relativi alle applicazioni web possono essere facilmente combinati con altri argomenti di codifica sicura, e possono quindi soddisfare efficacemente le esigenze dei gruppi di sviluppo aziendali, che tipicamente si occupano di vari linguaggi e piattaforme di sviluppo per sviluppare applicazioni web.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Avere una conoscenza pratica della crittografia
• Comprendere i concetti di sicurezza dei servizi Web
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

In questo corso dal vivo con istruttore in Italia, i partecipanti impareranno a formulare la strategia di sicurezza appropriata per affrontare la sfida della sicurezza DevOps.

Questo corso di formazione  dal vivo con istruttore (online o in loco) è rivolto a sviluppatori, ingegneri e architetti che cercano di proteggere le proprie app e servizi Web.

Al termine di questa formazione, i partecipanti saranno in grado di integrare, testare, proteggere e analizzare le proprie app e servizi Web utilizzando il framework e gli strumenti di test OWASP

This Course in Italia aims to help in the following:

1. Help Developers to master the techniques of writing Secure Code
2. Help Software Testers to test the security of the application before publishing to the production environment
3. Help Software Architects to understand the risks surrounding the applications
4. Help Team Leaders to set the security base lines for the developers
5. Help Web Masters to configure the Servers to avoid miss-configurations

Questo corso tratta i concetti e i principi di codifica sicura con Java attraverso la metodologia di test Open Web Application Security Project ( OWASP ). Open Web Application Security Project è una comunità online che crea articoli, metodologie, documentazione, strumenti e tecnologie liberamente disponibili nel campo della sicurezza delle applicazioni web.

Questo corso copre i concetti e i principi di codifica sicura con ASP.net attraverso la metodologia di test dell'Open Web Application Security Project (OWASP), OWASP è una comunità online che crea articoli, metodologie, documentazione, strumenti e tecnologie disponibili gratuitamente nel campo della sicurezza delle applicazioni web. 

Questo corso esplora le caratteristiche del Dot Net Framework Security e come rendere sicure le applicazioni web.   

Obiettivo: Fornire agli studenti le competenze necessarie per comprendere, implementare e valutare la sicurezza del software utilizzato nella Pubblica Amministrazione, in linea con le linee guida dell'Agenzia per l'Italia Digitale (AGID) e le migliori pratiche nel settore della sicurezza informatica.

Descrizione:

Questo corso fornirà ai partecipanti una comprensione approfondita dei concetti di sicurezza, dei concetti di applicazione web e dei framework utilizzati dagli sviluppatori per essere in grado di sfruttare e proteggere le applicazioni mirate. Nel mondo di oggi, questo sta cambiando rapidamente e quindi anche tutte le tecnologie utilizzate vengono modificate a un ritmo veloce, le applicazioni web sono esposte agli attacchi degli hacker 24 ore su 24, 7 giorni su 7. Al fine di proteggere le applicazioni da aggressori esterni è necessario conoscere tutti i dettagli che compongono l'applicazione web, come i framework, i linguaggi e le tecnologie utilizzate nello sviluppo di applicazioni web, e molto altro ancora. Il problema è che l'aggressore deve conoscere un solo modo per entrare nell'applicazione e lo sviluppatore (o l'amministratore di sistema) deve conoscere tutti i possibili exploit per evitare che ciò accada. Per questo motivo è davvero difficile avere un'applicazione web sicura a prova di proiettile e, nella maggior parte dei casi, l'applicazione web è vulnerabile a qualcosa. Questo viene regolarmente sfruttato da criminali informatici e hacker occasionali e può essere ridotto al minimo con una corretta pianificazione, sviluppo, test e configurazione delle applicazioni web.

Obiettivi:

Per fornire all'utente le competenze e le conoscenze necessarie per comprendere e identificare possibili exploit nelle applicazioni Web live e per sfruttare le vulnerabilità identificate. Grazie alle conoscenze acquisite durante la fase di identificazione e sfruttamento, dovresti essere in grado di proteggere l'applicazione web da attacchi simili. Dopo questo corso il partecipante sarà in grado di comprendere e identificare OWASP le 10 principali vulnerabilità e di incorporare tale conoscenza nello schema di protezione delle applicazioni web.

Pubblico:

Sviluppatori, polizia e altro personale delle forze dell'ordine, personale della difesa e militare, professionisti della sicurezza elettronica, amministratori di sistema, banche, assicurazioni e altri professionisti, Goagenzie di governo, responsabili IT, CISO, CTO.