Secure Code Formazione in Milano

Corsi di formazione dal vivo sul Secure Code con istruttore online o in loco in Milano.

NobleProg Milano, Via Scarlatti, Milan, italy, 20124

Il centro riunioni si trova nella zona centrale di Milano vicino alla stazione centrale. E' facilmente raggiungibile con i me...

Esplora i nostri corsi

Application Security for Developers

21 ore

Android Security

14 ore

Comprehensive C# and .NET Application Security

21 ore

Oggi sono disponibili numerosi linguaggi di programmazione per compilare il codice in frameworkNET e ASPNET L'ambiente fornisce potenti strumenti per lo sviluppo della sicurezza, ma gli sviluppatori dovrebbero sapere come applicare l'architettura e le tecniche di programmazione del codice di codifica al fine di implementare la funzionalità di sicurezza desiderata ed evitare vulnerabilità o limitare il loro sfruttamento Lo scopo di questo corso è quello di insegnare agli sviluppatori attraverso numerosi esercizi di handson come prevenire codice non affidabile dall'esecuzione di azioni privilegiate, proteggere le risorse attraverso forti autenticazione e autorizzazione, fornire chiamate a procedure remote, gestire sessioni, introdurre implementazioni diverse per determinate funzionalità e molte altre Una sezione speciale è dedicata alla configurazione e all'indurimento dell'ambienteNET e ASPNET per la sicurezza Una breve introduzione ai fondamenti della crittografia fornisce una base pratica comune per comprendere lo scopo e il funzionamento di vari algoritmi, in base al quale il corso presenta le caratteristiche crittografiche che possono essere utilizzate inNET Questo è seguito dall'introduzione di alcune recenti vulnerabilità crittografiche, entrambe relative a determinati algoritmi crittografici e protocolli crittografici, nonché a attacchi sidechannel L'introduzione di diverse vulnerabilità inizia con la presentazione di alcuni tipici problemi di programmazione commessi durante l'utilizzo diNET, comprese le categorie di bug di convalida dell'input, gestione degli errori o condizioni di gara Un focus particolare è dedicato alla sicurezza XML, mentre l'argomento delle vulnerabilità specifiche di ASPNET affronta alcuni problemi speciali e metodi di attacco come attaccare il ViewState, o gli attacchi di terminazione delle stringhe I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppoNET Avere una comprensione pratica della crittografia Comprendere alcuni recenti attacchi contro crittosistemi Ottieni informazioni su alcune vulnerabilità recenti inNET e ASPNET Scopri i tipici errori di codifica e come evitarli Ottieni conoscenze pratiche sull'utilizzo degli strumenti di test di sicurezza Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .

Ulteriori Informazioni...

Network Security and Secure Communication

21 ore

Implementare un'applicazione sicura in rete può essere difficile, anche per gli sviluppatori che potrebbero aver utilizzato diversi blocchi di costruzione criptografica (come la crittografia e le firme digitali) in anticipo. Per far comprendere i partecipanti il ruolo e l'uso di questi primiti criptografici, prima viene dato un solido fondamento sui principali requisiti di comunicazione sicura - riconoscimento sicuro, integrità, riservatezza, identificazione remota e anonimo - presentando anche i tipici problemi che potrebbero danneggiare questi requisiti insieme a soluzioni del mondo reale. Come un aspetto critico della sicurezza di rete è la criptografia, gli algoritmi criptografici più importanti in criptografia simmetrica, hashing, criptografia asimmetrica e accordo chiave sono anche discussi. Invece di presentare un background matematico approfondito, questi elementi sono discussi dal punto di vista di un sviluppatore, mostrando tipici esempi di caso di utilizzo e considerazioni pratiche relative all'uso della criptovaluta, come le infrastrutture chiave pubbliche. I protocolli di sicurezza sono introdotti in molte aree di comunicazione sicura, con una discussione approfondita sulle famiglie di protocolli più ampiamente utilizzati come IPSEC e SSL/TLS. Le tipiche vulnerabilità di criptografia sono discusse sia in relazione a certi algoritmi di criptografia e protocolli criptografici, come BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e simili, così come l'attacco di tempo RSA. In ogni caso, le considerazioni pratiche e le potenziali conseguenze sono descritte per ogni problema, ancora una volta, senza entrare nei dettagli matematici profondi. Infine, poiché la tecnologia XML è centrale per lo scambio di dati tramite applicazioni di rete, vengono descritti gli aspetti di sicurezza di XML. Ciò include l'utilizzo di XML all'interno dei servizi web e dei messaggi SOAP insieme a misure di protezione come XML firma e XML crittografia – nonché debolezze in tali misure di protezione e XML problemi di sicurezza specifici come XML iniezione, XML attacchi di entità esterne (XXE), XML bombe, e XPath iniezione. I partecipanti a questo corso saranno

Comprendere i concetti fondamentali di sicurezza, sicurezza IT e codifica sicura
Conoscere i requisiti di comunicazione sicura
Scopri gli attacchi di rete e le difese in diverse strutture OSI
Avere una comprensione pratica della criptografia
Conoscere i protocolli di sicurezza essenziali
Comprendere alcuni attacchi recenti contro i criptosistemi
Ricevi informazioni su alcune ultime vulnerabilità correlate
Conoscere i concetti di sicurezza dei servizi Web
Ottieni fonti e ulteriori informazioni sulle pratiche di codifica sicura

Il pubblico Sviluppatori, Professionisti

Ulteriori Informazioni...

Combined C/C++, JAVA and Web Application Security

28 ore

Per servire nel modo migliore gruppi di sviluppo eterogenei che utilizzano simultaneamente varie piattaforme durante il loro lavoro quotidiano, abbiamo unito vari argomenti in un corso combinato che presenta diversi argomenti di codifica sicura in modo didattico su un singolo evento di formazione Questo corso combina la sicurezza della piattaforma C / C ++ e Java per fornire una vasta esperienza di codifica sicura e multipiattaforma Per quanto riguarda C / C ++, vengono discusse le vulnerabilità di sicurezza comune, supportate da esercizi pratici sui metodi di attacco che sfruttano queste vulnerabilità, con particolare attenzione alle tecniche di mitigazione che possono essere applicate per prevenire gli insorgenza di questi pericolosi bug, rilevarli prima del lancio sul mercato o impedire il loro sfruttamento I componenti di sicurezza e il servizio di Java sono discussi presentando le diverse API e strumenti attraverso una serie di esercizi pratici in cui i partecipanti possono acquisire esperienza pratica nel loro utilizzo Il corso copre anche i problemi di sicurezza dei servizi Web e dei relativi servizi Java che possono essere applicati per prevenire le minacce più dolorose dei servizi basati su Internet Infine, le vulnerabilità della sicurezza Web e Javarelated sono dimostrate da esercizi easytounderstand, che non solo mostrano la causa principale dei problemi, ma anche dimostrano i metodi di attacco insieme alle tecniche di mitigazione e codifica raccomandate per evitare i problemi di sicurezza associati I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Scopri le vulnerabilità Web oltre OWASP Top Ten e sai come evitarle Scopri le vulnerabilità lato client e pratiche di codifica sicure Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java Avere una comprensione pratica della crittografia Renditi conto delle gravi conseguenze di una gestione non sicura del buffer Comprendere le tecniche di protezione architettonica e le loro debolezze Scopri i tipici errori di codifica e come evitarli Essere informato sulle recenti vulnerabilità in varie piattaforme, framework e librerie Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .

Ulteriori Informazioni...

Application Security in the Cloud

21 ore

La migrazione verso il cloud presenta immense vantaggi per le aziende e gli individui in termini di efficienza e costi. Per quanto riguarda la sicurezza, gli effetti sono piuttosto diversi, ma è una percezione comune che l'uso dei servizi cloud influisce sulla sicurezza in modo positivo. Le opinioni, tuttavia, divergono molte volte anche sulla definizione di chi è responsabile per garantire la sicurezza delle risorse cloud. La copertura IaaS, PaaS e SaaS, in primo luogo la sicurezza dell’infrastruttura è discussa: problemi di rigidificazione e configurazione nonché varie soluzioni per l’autenticazione e l’autorizzazione insieme alla gestione dell’identità che dovrebbero essere al centro di tutta l’architettura di sicurezza. Ciò è seguito da alcune basi riguardanti questioni legali e contrattuali, cioè come la fiducia è stabilita e governata nel cloud. Il viaggio attraverso la sicurezza cloud continua con la comprensione delle minacce cloud-specifiche e gli obiettivi e le motivazioni degli aggressori, nonché le tipiche azioni di attacco prese contro le soluzioni cloud. L'attenzione speciale è anche rivolta all'audit della cloud e alla fornitura di valutazione della sicurezza delle soluzioni cloud a tutti i livelli, compresi i test di penetrazione e l'analisi delle vulnerabilità. Il corso si concentra sulle questioni di sicurezza delle applicazioni, che si occupano sia della sicurezza dei dati che della sicurezza delle applicazioni. Dal punto di vista della sicurezza dell'applicazione, la sicurezza del cloud non è sostanzialmente diversa dalla sicurezza del software generale, e pertanto essenzialmente tutte le vulnerabilità elencate OWASP sono rilevanti anche in questo dominio. È il set di minacce e rischi che fa la differenza, e quindi la formazione si conclude con l'elenco di vari vettori di attacco specifici per le nuvole collegati alle debolezze discusse in anticipo. I partecipanti a questo corso saranno

Comprendere i concetti fondamentali di sicurezza, sicurezza IT e codifica sicura
Comprendere le principali minacce e i rischi nel dominio cloud
Scopri le soluzioni di sicurezza cloud di base
Ottieni informazioni sulla fiducia e la governance riguardanti il cloud
Avere una comprensione pratica della criptografia
Ottieni una conoscenza approfondita della sicurezza delle applicazioni nel cloud
Scopri le vulnerabilità Web al di là OWASP Top Ten e sa come evitarle
Comprendere le sfide dell'audit e della valutazione dei sistemi cloud per la sicurezza
Scopri come proteggere l'ambiente e l'infrastruttura cloud
Ottieni fonti e ulteriori informazioni sulle pratiche di codifica sicura

Il pubblico Sviluppatori, manager e professionisti

Ulteriori Informazioni...

C/C++ Secure Coding

21 ore

Advanced Java Security

21 ore

Combined JAVA, PHP and Web Application Security

28 ore

Anche i programmatori esperti non sono in grado di padroneggiare in tutti i modi i vari servizi di sicurezza offerti dalle loro piattaforme di sviluppo, e non sono altrettanto consapevoli delle diverse vulnerabilità che sono rilevanti per il loro sviluppo. Questo corso mira gli sviluppatori utilizzando sia Java che PHP, fornendo loro le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. I livelli dell'architettura di sicurezza Java vengono superati affrontando il controllo dell'accesso, l'autenticazione e l'autorizzazione, la comunicazione sicura e varie funzioni criptografiche. Sono anche introdotti diversi API che possono essere utilizzati per proteggere il codice in PHP, come OpenSSL per la criptografia o HTML Purifier per la validazione di input. Sulla parte del server, le migliori pratiche sono date per la rigidificazione e la configurazione del sistema operativo, del contenitore web, del sistema di file, del SQL server e del PHP stesso, mentre un focus speciale è dato alla sicurezza di client-side attraverso i problemi di sicurezza di JavaScript, Ajax e HTML5. Le vulnerabilità web generali sono discusse da esempi allineati al OWASP Top Ten, che mostrano diversi attacchi di iniezione, iniezioni di script, attacchi contro la gestione della sessione, riferimenti di oggetto diretto insicuri, problemi con i file upload, e molti altri. I vari problemi linguistici Java- e PHP-specifici e i problemi derivanti dall'ambiente di lavoro vengono introdotti in gruppi standard di vulnerabilità di mancanza o validazione di input improprio, utilizzo improprio di funzionalità di sicurezza, errore e eccezioni di gestione, problemi legati al tempo e allo stato, problemi di qualità del codice e vulnerabilità legati al codice mobile. I partecipanti possono provare le API discusse, gli strumenti e gli effetti delle configurazioni per se stessi, mentre l'introduzione delle vulnerabilità sono tutti supportati da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi di successo, mostrando come correggere i bug e applicare tecniche di mitigazione, e introdurre l'uso di varie estensioni e strumenti. I partecipanti a questo corso saranno

Comprendere i concetti fondamentali di sicurezza, sicurezza IT e codifica sicura
Scopri le vulnerabilità Web al di là OWASP Top Ten e sa come evitarle
Scopri le vulnerabilità del cliente e le pratiche di codifica sicure
Imparare a utilizzare le varie caratteristiche di sicurezza dell'ambiente di sviluppo Java
Avere una comprensione pratica della criptografia
Imparare a utilizzare varie caratteristiche di sicurezza di PHP
Conoscere i concetti di sicurezza dei servizi Web
Ottieni conoscenze pratiche nell'utilizzo di strumenti di test di sicurezza
Scopri i tipici errori di codifica e come evitarli
Siate informati delle ultime vulnerabilità nei framework e nelle biblioteche Java e PHP
Ottieni fonti e ulteriori informazioni sulle pratiche di codifica sicura

Il pubblico sviluppatori

Ulteriori Informazioni...

Standard Java Security

14 ore

Java and Web Application Security

21 ore

Descrizione Al di là di solide conoscenze nell'uso dei componenti Java , anche per programmatori Java esperti è essenziale avere una profonda conoscenza delle vulnerabilità legate al Web sia sul lato server che sul lato client, le diverse vulnerabilità rilevanti per le applicazioni Web scritte in Java e le conseguenze di i vari rischi. Le vulnerabilità generali basate sul Web vengono dimostrate presentando gli attacchi pertinenti, mentre le tecniche di codifica e i metodi di mitigazione raccomandati vengono spiegati nel contesto di Java con l'obiettivo più importante di evitare i problemi associati. Inoltre, viene data particolare attenzione alla sicurezza lato client per affrontare i problemi di sicurezza di Java Script, Ajax e HTML 5. Il corso introduce i componenti di sicurezza della Standard Java Edition, che è preceduta dalle basi della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di tutti i componenti è presentato attraverso esercitazioni pratiche, in cui i partecipanti possono provare autonomamente le API e gli strumenti discussi. Infine, il corso spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java . Oltre ai tipici bug commessi dai programmatori Java , le vulnerabilità di sicurezza introdotte coprono sia problemi specifici della lingua che problemi derivanti dall'ambiente di runtime. Tutte le vulnerabilità e gli attacchi rilevanti sono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione. I partecipanti che frequenteranno questo corso lo faranno

Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
Scopri le vulnerabilità sul lato client e le pratiche di codifica sicure
Impara a utilizzare varie funzioni di sicurezza dell'ambiente di sviluppo Java
Comprensione pratica della crittografia
Scopri i tipici errori di codifica e come evitarli
Ottieni informazioni su alcune vulnerabilità recenti nel framework Java
Ottieni conoscenze pratiche nell'uso degli strumenti di test di sicurezza
Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico Sviluppatori

Ulteriori Informazioni...

Advanced Java, JEE and Web Application Security

28 ore

Oltre ad una solida conoscenza nell'utilizzo di componenti Java, anche per programmatori Java esperti è essenziale avere una profonda conoscenza delle vulnerabilità webrelated sia lato server e lato client, le diverse vulnerabilità che sono rilevanti per le applicazioni web scritte in Java, e le conseguenze del vari rischi Le vulnerabilità generali basate sul web sono dimostrate attraverso la presentazione degli attacchi pertinenti, mentre le tecniche di codifica raccomandate e i metodi di mitigazione sono spiegati nel contesto di Java con l'obiettivo più importante di evitare i problemi associati Inoltre, un'attenzione particolare è rivolta alla sicurezza dei clienti che affronta i problemi di sicurezza di JavaScript, Ajax e HTML5 Il corso introduce componenti di sicurezza di Standard Java Edition, che è preceduta dalle basi della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili I problemi di sicurezza di Java Enterprise Edition sono presentati attraverso vari esercizi che spiegano le tecniche di sicurezza dichiarativa e programmatica in JEE Infine, il corso spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java Oltre ai tipici bug commessi dai programmatori Java, le vulnerabilità della sicurezza introdotte riguardano sia problemi specifici della lingua che problemi derivanti dall'ambiente di runtime Tutte le vulnerabilità e gli attacchi rilevanti sono dimostrati attraverso esercizi easytounderstand, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Scopri le vulnerabilità Web oltre OWASP Top Ten e sai come evitarle Scopri le vulnerabilità lato client e pratiche di codifica sicure Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java Avere una comprensione pratica della crittografia Comprendere i concetti di sicurezza dei servizi Web Comprendere le soluzioni di sicurezza di Java EE Scopri i tipici errori di codifica e come evitarli Ottieni informazioni su alcune vulnerabilità recenti nel framework Java Ottieni conoscenze pratiche sull'utilizzo degli strumenti di test di sicurezza Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .

Ulteriori Informazioni...

Node.JS and Web Application Security

21 ore

.NET, C# and ASP.NET Security Development

14 ore

Advanced C#, ASP.NET and Web Application Security

21 ore

Oltre ad una solida conoscenza dell'uso di varie funzionalità di sicurezza diNET e ASPNET, anche per i programmatori esperti è essenziale avere una conoscenza approfondita delle vulnerabilità webrelated sia lato server che lato client e le conseguenze dei vari rischi In questo corso vengono illustrate le vulnerabilità generali del web tramite la presentazione degli attacchi pertinenti, mentre le tecniche di codifica consigliate e i metodi di mitigazione sono illustrati nel contesto di ASPNET Un'attenzione particolare è rivolta alla sicurezza dei clienti che affronta i problemi di sicurezza di JavaScript, Ajax e HTML5 Il corso si occupa anche dell'architettura di sicurezza e dei componenti del frameworkNET, inclusi il controllo degli accessi basato su codice e ruolo, i meccanismi di dichiarazione e controllo delle autorizzazioni e il modello di trasparenza Una breve introduzione ai fondamenti della crittografia fornisce una base pratica comune per comprendere lo scopo e il funzionamento di vari algoritmi, in base al quale il corso presenta le caratteristiche crittografiche che possono essere utilizzate inNET L'introduzione di diversi bug di sicurezza segue le categorie di vulnerabilità ben definite, affrontando la convalida dell'input, le caratteristiche di sicurezza, la gestione degli errori, i problemi temporali e statorelati, il gruppo di problemi generali sulla qualità del codice e una sezione speciale sulle vulnerabilità ASPNET Questi argomenti si concludono con una panoramica sugli strumenti di test che possono essere utilizzati per rivelare automaticamente alcuni dei bug appresi Gli argomenti sono presentati attraverso esercizi pratici in cui i partecipanti possono provare le conseguenze di alcune vulnerabilità, le mitigazioni, nonché le API e gli strumenti discussi per se stessi I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Scopri le vulnerabilità Web oltre OWASP Top Ten e sai come evitarle Scopri le vulnerabilità lato client e pratiche di codifica sicure Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppoNET Avere una comprensione pratica della crittografia Ottieni informazioni su alcune vulnerabilità recenti inNET e ASPNET Ottieni conoscenze pratiche sull'utilizzo degli strumenti di test di sicurezza Scopri i tipici errori di codifica e come evitarli Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .

Ulteriori Informazioni...

The Secure Coding Landscape

14 ore

Secure coding in PHP

21 ore

Il corso fornisce competenze essenziali per gli sviluppatori PHP necessari per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet Le vulnerabilità del Web vengono discusse mediante esempi basati su PHP che vanno oltre la top ten OWASP, affrontando vari attacchi di iniezione, iniezioni di script, attacchi alla gestione di sessioni di PHP, riferimenti diretti agli oggetti non sicuri, problemi con il caricamento di file e molti altri Le vulnerabilità previste sono raggruppate nei tipi di vulnerabilità standard di convalida degli input mancanti o impropri, errori di gestione errata e delle eccezioni, uso improprio delle funzionalità di sicurezza e problemi relativi a tempo e staterelated Per quest'ultimo discutiamo di attacchi come l'elusione di open_basedir, denialofservice tramite magic float o l'attacco di collisione della tabella hash In tutti i casi i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per attenuare i rischi arruolati Un'attenzione particolare è rivolta alla sicurezza dei clienti che affronta i problemi di sicurezza di JavaScript, Ajax e HTML5 Vengono introdotte numerose estensioni di sicurezza per PHP come hash, mcrypt e OpenSSL per la crittografia, o Ctype, ext / filter e HTML Purifier per la convalida dell'input Le best practice di Hardening sono fornite in connessione con la configurazione di PHP (impostazione phpini), Apache e il server in generale Infine, viene fornita una panoramica di vari strumenti e tecniche di test di sicurezza che possono essere utilizzati da sviluppatori e tester, inclusi scanner di sicurezza, test di penetrazione e exploit pack, sniffer, server proxy, strumenti di fuzzing e analizzatori di codice sorgente statici Sia l'introduzione di vulnerabilità che le pratiche di configurazione sono supportate da una serie di esercizi handson che dimostrano le conseguenze di attacchi riusciti, mostrando come applicare tecniche di mitigazione e introdurre l'uso di varie estensioni e strumenti I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Scopri le vulnerabilità Web oltre OWASP Top Ten e sai come evitarle Scopri le vulnerabilità lato client e pratiche di codifica sicure Avere una comprensione pratica della crittografia Impara a utilizzare varie funzionalità di sicurezza di PHP Scopri i tipici errori di codifica e come evitarli Essere informato sulle recenti vulnerabilità del framework PHP Ottieni conoscenze pratiche sull'utilizzo degli strumenti di test di sicurezza Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .

Ulteriori Informazioni...

Microsoft SDL Core

14 ore

Security Testing

14 ore

Secure Web Application Development and Testing

21 ore

La protezione delle applicazioni accessibili via Web richiede professionisti della sicurezza ben preparati e sempre consapevoli dei metodi e delle tendenze attuali degli attacchi. Esistono pletora di tecnologie e ambienti che consentono un comodo sviluppo di applicazioni web. Si dovrebbe non solo essere consapevoli dei problemi di sicurezza relativi a queste piattaforme, ma anche di tutte le vulnerabilità generali che si applicano indipendentemente dagli strumenti di sviluppo utilizzati. Il corso offre una panoramica delle soluzioni di sicurezza applicabili nelle applicazioni Web, con particolare attenzione alla comprensione delle più importanti soluzioni crittografiche da applicare. Le varie vulnerabilità delle applicazioni Web sono presentate sia sul lato server (seguendo la Top Ten di OWASP ) sia sul lato client, dimostrate attraverso gli attacchi pertinenti e seguite dalle tecniche di codifica e dai metodi di mitigazione raccomandati per evitare i problemi associati. L'argomento della codifica sicura viene discusso discutendo alcuni tipici errori di programmazione rilevanti per la sicurezza nel campo della convalida dell'input, dell'uso improprio delle funzionalità di sicurezza e della qualità del codice. I test svolgono un ruolo molto importante nel garantire la sicurezza e la solidità delle applicazioni Web. Vari approcci, dall'auditing di alto livello ai test di penetrazione fino all'hacking etico, possono essere applicati per trovare vulnerabilità di diverso tipo. Tuttavia, se si desidera andare oltre i frutti facili da trovare, i test di sicurezza devono essere ben pianificati ed eseguiti correttamente. Ricorda: i tester di sicurezza dovrebbero idealmente trovare tutti i bug per proteggere un sistema, mentre per gli avversari è sufficiente trovare una vulnerabilità sfruttabile per penetrare in esso. Esercitazioni pratiche aiuteranno a comprendere le vulnerabilità delle applicazioni Web, gli errori di programmazione e, soprattutto, le tecniche di mitigazione, insieme a prove pratiche di vari strumenti di test dagli scanner di sicurezza, attraverso sniffer, server proxy, strumenti di fuzzing agli analizzatori di codice sorgente statico, questo corso fornisce competenze pratiche essenziali che possono essere applicate il giorno successivo sul posto di lavoro. I partecipanti che frequenteranno questo corso lo faranno

Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
Scopri le vulnerabilità sul lato client e le pratiche di codifica sicura
Comprensione pratica della crittografia
Comprendere gli approcci e le metodologie dei test di sicurezza
Acquisire conoscenze pratiche sull'uso delle tecniche e degli strumenti di test della sicurezza
Essere informati sulle recenti vulnerabilità in varie piattaforme, framework e librerie
Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico Sviluppatori, tester

Ulteriori Informazioni...

Web Application Security

14 ore

DevOps Security: Creating a DevOps Security Strategy

7 ore

Embedded Systems Security

21 ore

Interactive Application Security Testing (IAST)

14 ore

How to Write Secure Code

35 ore

Secure Developer Java (Inc OWASP)

21 ore

Secure Developer .NET (Inc OWASP)

21 ore

Last Updated: 2024-02-05

Recensioni (34)

Molte informazioni spiegate molto bene. Good esempi, esercizi interessanti. L'allenatore ci ha mostrato la sua esperienza nel mondo reale.

Gergely Bathó - GE Medical Systems Polska Sp. Z O.O.

Corso - Application Security for Developers

Traduzione automatica

The Burpe suite i need more training in this

Gontse Ntshegi - Vodacom

Corso - Android Security

Nothing it was perfect.

Zola Madolo - Vodacom

Corso - Android Security

Azure web security, era più quello che mi aspettavo, i test di penetrazione che non avrei mai fatto nel mio lavoro

Toby

Corso - Application Security in the Cloud

Traduzione automatica

l'equilibrio tra lezioni frontali e pratica, il ritmo, le conoscenze del formatore e l'abilità pedagogica

Armando Pinto - EID

Corso - C/C++ Secure Coding

Traduzione automatica

Il formatore ha fornito informazioni aggiornate e preziosi riferimenti e strumenti.

Jose Vicente - EID

Corso - C/C++ Secure Coding

Traduzione automatica

per ottenere molte buone informazioni sull'argomento del corso

Paulo Pereira - EID

Corso - C/C++ Secure Coding

Traduzione automatica

L'allenatore ha una solida conoscenza ed esperienza, belle diapositive, buoni esempi.

Celso Almeida - EID

Corso - C/C++ Secure Coding

Traduzione automatica

Spingendo le modifiche su base regolare, poiché il giorno 3 ho iniziato a perdermi più di prima ed è stato più difficile individuare rapidamente un errore, sono stato in grado di controllare rapidamente l'ultima modifica ed essere aggiornato con il materiale

Paulina

Corso - Advanced Java Security

Traduzione automatica

It opens up a lot and gives lots of insight what security

Nolbabalo Tshotsho - Vodacom SA

Corso - Advanced Java Security

Very good knowledge and character.

Constantinos Michael

Corso - Java and Web Application Security

The organization

Panagiotis Foutros

Corso - Java and Web Application Security

Molto utile capire come un hacker potrebbe potenzialmente analizzare i siti per i punti deboli e gli strumenti che potrebbero utilizzare .

Roger - OTT Mobile

Corso - .NET, C# and ASP.NET Security Development

Traduzione automatica

the corny jokes. Love the first 2 day session because of the labs.

Kevin Galacgac - Human Edge Software Philippines, Inc.

Corso - .NET, C# and ASP.NET Security Development

The trainer is really connecting with us and making sure that nobody left out of the current topic. Explains well to each topic and provides an example that is easy to understand.

Edgarico Llaneta - Human Edge Software Philippines, Inc.

Corso - .NET, C# and ASP.NET Security Development

The hands-on training and the examples.

Lord-Sam Lamparero - Human Edge Software Philippines, Inc.

Corso - .NET, C# and ASP.NET Security Development

The exercises (SQL injection, XSS, CRSF...)

David Lemoine - Statistical Solutions

Corso - .NET, C# and ASP.NET Security Development

Beginning by how to hack to better understand how to secure was very interesting and appreciated.

Raphaël Capocasale - Mikron SA Boudry

Corso - Advanced C#, ASP.NET and Web Application Security

The explanations of how the most common attacks happen against web applications.

Jacob Fisher - Mikron SA Boudry

Corso - Advanced C#, ASP.NET and Web Application Security

The learning material

morena xaba - Vodacom

Corso - The Secure Coding Landscape

The real life examples.

Marios Prokopiou

Corso - Secure coding in PHP

All topics were well covered and presented with a lot of examples. Ahmed was very efficient and managed to keep us focused and attracted at all times.

Kostas Bastas

Corso - Secure coding in PHP

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Corso - Security Testing

Imparare a utilizzare nuovi strumenti. Principalmente vedendo come potrebbero essere eseguiti i test di sicurezza

Jason - Kropman

Corso - Secure Web Application Development and Testing

Traduzione automatica

El profesor explica muy bien, tiene un buen conocimiento, ayuda a que siempre de ejemplos de lo que esta explicando para entender mas facil, va a un ritmo bien.

Yamir Aguilar - ATEB Servicios

Corso - Secure Web Application Development and Testing

I liked he was passionate about the subject and very convincing too.

Diana Vladulescu

Corso - Secure Web Application Development and Testing

Web 的同源策略和跨域的内容，以及XSS 的危害，這個很貼切我們的工作。

Princess Ou - 广东溢达纺织有限公司

Corso - Web Application Security

Overview of most among important topics related to software architecture. This training inspired me to learn some of them in depth ;)

Konrad Fuchsig - EY GDS

Corso - Web Application Security

Explanation of the concepts I had no knowledge about. Tutors calm and kind attitude and also his very vast knowledge.

Michał Kowalczyk - EY GDS

Corso - Web Application Security

Practical examples and possibility to try how web injections are functioning from the other side - not user but attacker side.

Jessica Wierzbicka - EY GDS

Corso - Web Application Security

The hands-on labs were excellent.

Dr. Farhan Hassan Khan - TDM GROUP

Corso - Web Application Security

La pratica dei laboratori

Angel - Vodacom

Corso - How to Write Secure Code

Traduzione automatica

Vedere le minacce alla sicurezza in azione

kesh - Vodacom

Corso - How to Write Secure Code

Traduzione automatica

avere una sessione one to one con Raymond è stato fantastico, è stato davvero fantastico e attento a tutte le mie esigenze di allenamento.

Joshua

Corso - Secure Developer .NET (Inc OWASP)

Traduzione automatica

Corsi in Arrivo

Secure Code corsi di formazione in Milano, Weekend Secure Code corsi in Milano, Sera Secure Code training in Milano, Secure Code con istruttore in Milano, Secure Code coaching in Milano, Secure Code in loco in Milano, Secure Code centro di addestramento in Milano, Sera Secure Code corsi in Milano, Secure Code istruttore in Milano, Secure Code con istruttore in Milano,Secure Code classi in Milano, Fine settimana Secure Code training in Milano, Secure Code corsi privati in Milano, Secure Code training individuale in Milano, Secure Code trainer in Milano