Εκπαίδευση Ασφάλεια Εφαρμογών στην Ελλάδα

Αυτή η εκπαίδευση με εισηγητή, ζωντανή στο/στην Ελλάδα (online ή με φυσική παρουσία), απευθύνεται σε προγραμματιστές μεσαίου έως προχωρημένου επιπέδου που επιθυμούν να κατανοήσουν και να εφαρμόσουν πρακτικές ασφαλούς κώδικα, να εντοπίζουν κινδύνους ασφαλείας στο λογισμικό και να εφαρμόζουν άμυνες ενάντια σε κυβερνοαπειλές.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοούν τις κοινές ευπάθειες ασφαλείας σε διαδικτυακές εφαρμογές και εφαρμογές λογισμικού.
• Αναλύουν απειλές ασφαλείας και τεχνικές εκμετάλλευσης που χρησιμοποιούν οι επιτιθέμενοι.
• Εφαρμόζουν πρακτικές ασφαλούς κώδικα για τη μείωση των κινδύνων ασφαλείας.
• Χρησιμοποιούν εργαλεία δοκιμών ασφαλείας για τον εντοπισμό και τη διόρθωση ευπαθειών.

Σήμερα, είναι διαθέσιμες πολλές γλώσσες προγραμματισμού για τη μεταγλώττιση κώδικα στα πλαίσια .NET και ASP.NET. Το περιβάλλον παρέχει ισχυρά εργαλεία για την ανάπτυξη ασφάλειας, αλλά οι προγραμματιστές πρέπει να γνωρίζουν πώς να εφαρμόζουν τεχνικές προγραμματισμού σε επίπεδο αρχιτεκτονικής και κώδικα, ώστε να υλοποιούν την επιθυμητή λειτουργικότητα ασφάλειας και να αποφεύγουν ευπάθειες ή να περιορίζουν την εκμετάλλευσή τους.

Ο στόχος αυτού του μαθήματος είναι να διδάξει στους προγραμματιστές μέσα από πολυάριθμες πρακτικές ασκήσεις πώς να αποτρέπουν τον μη αξιόπιστο κώδικα από το να εκτελεί προνομιακές ενέργειες, να προστατεύουν πόρους μέσω ισχυρής ταυτοποίησης και εξουσιοδότησης, να παρέχουν κλήσεις απομακρυσμένων διαδικασιών, να διαχειρίζονται συνεδρίες, να εισάγουν διαφορετικές υλοποιήσεις για συγκεκριμένες λειτουργίες, και πολλά άλλα.

Η εισαγωγή στις διάφορες ευπάθειες ξεκινά με την παρουσίαση ορισμένων τυπικών προβλημάτων προγραμματισμού που προκύπτουν όταν χρησιμοποιείται το .NET, ενώ η συζήτηση των ευπαθειών του ASP.NET ασχολείται επίσης με διάφορες ρυθμίσεις περιβάλλοντος και τις επιπτώσεις τους. Τέλος, το θέμα των ειδικών ευπαθειών του ASP.NET δεν αντιμετωπίζει μόνο ορισμένες γενικές προκλήσεις ασφάλειας διαδικτυακών εφαρμογών, αλλά και ειδικά ζητήματα και μεθόδους επίθεσης, όπως η επίθεση στο ViewState ή οι επιθέσεις τερματισμού συμβολοσειράς.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανοήσουν τις βασικές έννοιες ασφάλειας, ασφάλειας πληροφοριακών συστημάτων και ασφαλούς κώδικα
• Μάθουν τις ευπάθειες διαδικτύου πέρα από το OWASP Top Ten και να γνωρίζουν πώς να τις αποφύγουν
• Μάθουν να χρησιμοποιούν διάφορα χαρακτηριστικά ασφάλειας του περιβάλλοντος ανάπτυξης .NET
• Αποκτήσουν πρακτική γνώση στη χρήση εργαλείων δοκιμών ασφάλειας
• Μάθουν για τα τυπικά λάθη κώδικα και πώς να τα αποφύγουν
• Ενημερωθούν για ορισμένες πρόσφατες ευπάθειες σε .NET και ASP.NET
• Λάβουν πηγές και περαιτέρω αναγνώσεις για πρακτικές ασφαλούς κώδικα

Κοινό

Προγραμματιστές

Σε αυτό το ζωντανό μάθημα με εκπαιδευτή στο Ελλάδα, οι συμμετέχοντες θα μάθουν πώς να διαμορφώσουν την κατάλληλη στρατηγική ασφάλειας για την αντιμετώπιση της πρόκλησης ασφάλειας του DevOps.

Αυτό το μάθημα Ελλάδα στοχεύει να βοηθήσει τα παρακάτω:

1. Η εκμάθηση των τεχνικών για την δημιουργία ασφαλούς κώδικα από τους προγραμματιστές
2. Η υποστήριξη των ελεγκτών λογισμικού για την εικόνα της ασφάλειας της εφαρμογής πριν την εκπομπή στο περιβάλλον παραγωγής
3. Η κατανόηση των κινδύνων που συνδέονται με τις εφαρμογές από τους σχεδιαστές λογισμικού
4. Η ορισμός των βασικών κανόνων ασφάλειας για τους προγραμματιστές από τους ηγέτες των ομάδων
5. Η διαμόρφωση των διακομιστών από τους υπεύθυνους ιστοτόπων για την αποφυγή σφαλμάτων διαμόρφωσης