Εκπαίδευση Application Security στην Πάτρα

Αυτή η ζωντανή εκπαίδευση στο Πάτρα (διαδικτυακό ή επιτόπου) από εκπαιδευτές απευθύνεται σε προγραμματιστές μεσαίου έως προχωρημένου επιπέδου που επιθυμούν να κατανοήσουν και να εφαρμόσουν ασφαλείς πρακτικές κωδικοποίησης, να εντοπίσουν κινδύνους ασφαλείας στο λογισμικό και να εφαρμόσουν άμυνες έναντι απειλών στον κυβερνοχώρο.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε κοινά τρωτά σημεία ασφαλείας σε εφαρμογές ιστού και λογισμικού.
• Αναλύστε απειλές για την ασφάλεια και εκμεταλλευτείτε τεχνικές που χρησιμοποιούνται από εισβολείς.
• Εφαρμόστε πρακτικές ασφαλούς κωδικοποίησης για τον μετριασμό των κινδύνων ασφαλείας.
• Χρησιμοποιήστε εργαλεία δοκιμών ασφαλείας για να εντοπίσετε και να διορθώσετε τρωτά σημεία.

Η εκπαίδευση Μηχανικού DevSecOps του EC-Council (ECDE) είναι μια πρακτική και διδακτική εκπαίδευση σχεδιασμένη για να παρέχει στους επαγγελματίες τα δεξιότητες ώστε να ενσωματώσουν την ασφάλεια κατά μήκος του κύκλου ζωής DevOps, επιτρέποντάς τους να αναπτύσσουν ασφαλές λογισμικό από τη σχεδίαση μέχρι την κατανομή.

Αυτή η εκπαίδευση υπό διεύθυνση Εκπαιδευτή (online ή σε εγχώριες αίθουσες) απευθύνεται σε επαγγελματίες λογισμικού και DevOps με διάφορη εμπειρία, που θέλουν να ολοκληρώσουν την ασφάλεια στα CI/CD pipelines, εξασφαλίζοντας ασφαλή και υπό έλεγχο παροχή λογισμικού.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Κατανοήσουν τα βασικά αρχές και πρακτικές του DevSecOps.
• Ασφαλίσουν κάθε σημείο του CI/CD pipeline χρησιμοποιώντας αυτοματοποιημένα εργαλεία.
• Εφαρμόσουν πρακτικές ασφαλούς κωδικού και σάρωση ευάλωτοτήτων.
• Προετοιμαστούν για την πίστωση ECDE με πρακτικά εργαστήρια και αξιολόγηση.

Μορφή του Μαθήματος

• Ανταλλαγή πληροφοριών και συζήτηση.
• Πρακτική χρήση εργαλείων DevSecOps σε προσομοιωμένους pipelines.
• Οδηγούμενες ασκήσεις με έμφαση στην ασφάλεια κατά την ανάπτυξη και τη διαθέτη.

Επιλογές Προσαρμογής του Μαθήματος

• Για να ζητήσετε μια προσαρμοσμένη εκπαίδευση γι' αυτό το μάθημα βάσει των ρυθμίσεων ή του toolchain της ομάδας σας, παρακαλώ επικοινωνήστε μαζί μας για να διατυπώσετε τις απαιτήσεις σας.

Το Android είναι μια ανοιχτή πλατφόρμα για κινητά συστήματα, όπως τηλεφώνια και tablet. Προσφέρει μια ευρεία ποικιλία λειτουργιών ασφάλειας για να κάνει την ανάπτυξη ασφαλού λογισμικού ελαφρύτερη; ωστόσο, διαθέτει ορισμένες ασφαλειακές πτυχές που λείπουν σε άλλες πλατφόρμες κινητών συστημάτων. Το μάθημα είναι μια ολοκληρωτική περιγραφή αυτών των λειτουργιών, και δείχνει τα πιο σημαντικά παρεξήγησα που είναι υπό ένδειξη σχετικά με τον υποβάθρω Linux, το αρχείο σύστημα και τον γενικό περιβάλλον, καθώς επίσης ορισμένες δυνατότητες χρήσης και άλλων συστατικών ανάπτυξης λογισμικού Android.

Περιγράφονται τα τυπικά πλήγματα και αδυναμίες ασφάλειας για εγκαθεστημένους κώδικες και εφαρμογές Java, μαζί με προτάσεις και καλές πρακτικές για την αποφυγή και μείωση αυτών. Σε πολλά εξήγημα σχεδιασμός προβλημάτων υποστηρίζονται με πρακτικά παραδείγματα και περιπτώσεις. Τέλος, δίνουμε μια σύντομη εισαγωγή για τον τρόπο χρήσης εργαλείων ελέγχου ασφάλειας για να αποκαλύψουμε οποιεσδήποτε σχετικές λάθη προγραμματισμού.

Οι ενδιαφερόμενοι που θα συμμετέχουν σε αυτό το μάθημα, θα

• Θα καταλάβουν βασικές έννοιες ασφάλειας, υπολογιστικής ασφάλειας και σωστής προγραμματιστικής
• Θα μάθουν τις λύσεις ασφάλειας για Android
• Θα μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφάλειας της πλατφόρμας Android
• Θα αποκτήσουν πληροφορίες για μερικές πρόσφατες αδυναμίες σε Java του Android
• Θα μάθουν περί της ενδιαφέροντος λάθων κώδικα και τον τρόπο αποφυγής τους
• Θα περιληπτικά κατανοήσουν υποβάθρω νεύρων κώδικα ασφάλειας του Android
• Θα εξαγάγουν τις σοβαρές προπτυχιακές διαμόρφωση για την αδύναμη χειρισμό buffer σε εγκαθεστημένους κώδικες
• Θα καταλάβουν τους τεχνικούς προστασίας αρχιτεκτονικής και την αδυναμία τους
• Θα αποκτήσουν πηγές πληροφοριών και περισσότερα διαβάσιμα για ελευθεριωτική τεχνική προγραμματιστική

Ακροατές

Επαγγελματίες

Ένας αριθμός γλωσσών προγραμματισμού είναι διαθέσιμος σήμερα για τη μεταγλώττιση κώδικα σε πλαίσια .NET και ASP.NET. Το περιβάλλον παρέχει ισχυρά μέσα για την ανάπτυξη ασφάλειας, αλλά οι προγραμματιστές θα πρέπει να γνωρίζουν πώς να εφαρμόζουν τις τεχνικές προγραμματισμού σε επίπεδο αρχιτεκτονικής και κωδικοποίησης προκειμένου να εφαρμόσουν την επιθυμητή λειτουργικότητα ασφαλείας και να αποφύγουν τρωτά σημεία ή να περιορίσουν την εκμετάλλευσή τους.

Στόχος αυτού του μαθήματος είναι να διδάξει στους προγραμματιστές μέσω πολυάριθμων πρακτικών ασκήσεων πώς να αποτρέπουν τον μη αξιόπιστο κώδικα από την εκτέλεση προνομιακών ενεργειών, να προστατεύουν τους πόρους μέσω ισχυρού ελέγχου ταυτότητας και εξουσιοδότησης, να παρέχουν κλήσεις απομακρυσμένων διαδικασιών, να χειρίζονται συνεδρίες, να εισάγουν διαφορετικές υλοποιήσεις για ορισμένες λειτουργίες και πολλά περισσότερο. Μια ειδική ενότητα είναι αφιερωμένη στη διαμόρφωση και τη σκλήρυνση του περιβάλλοντος .NET και ASP.NET για ασφάλεια.

Μια σύντομη εισαγωγή στα θεμέλια της κρυπτογραφίας παρέχει μια κοινή πρακτική βάση για την κατανόηση του σκοπού και της λειτουργίας διαφόρων αλγορίθμων, βάσει της οποίας το μάθημα παρουσιάζει τα κρυπτογραφικά χαρακτηριστικά που μπορούν να χρησιμοποιηθούν στο .NET. Ακολουθεί η εισαγωγή ορισμένων πρόσφατων τρωτών σημείων κρυπτογράφησης που σχετίζονται τόσο με ορισμένους αλγόριθμους κρυπτογράφησης και κρυπτογραφικά πρωτόκολλα, όσο και με επιθέσεις πλευρικού καναλιού.

Η εισαγωγή διαφορετικών τρωτών σημείων ξεκινά με την παρουσίαση ορισμένων τυπικών προβλημάτων προγραμματισμού που γίνονται κατά τη χρήση του .NET, συμπεριλαμβανομένων κατηγοριών σφαλμάτων επικύρωσης εισόδου, διαχείρισης σφαλμάτων ή συνθηκών αγώνα. Δίνεται ιδιαίτερη έμφαση στην ασφάλεια XML, ενώ το θέμα των τρωτών σημείων του ASP.NET αντιμετωπίζει ορισμένα ειδικά ζητήματα και μεθόδους επίθεσης: όπως η επίθεση στο ViewState ή οι επιθέσεις τερματισμού συμβολοσειράς.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Μάθετε να χρησιμοποιείτε διάφορες δυνατότητες ασφαλείας του περιβάλλοντος ανάπτυξης .NET
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Κατανοήστε ορισμένες πρόσφατες επιθέσεις κατά κρυπτοσυστημάτων
• Λάβετε πληροφορίες σχετικά με ορισμένες πρόσφατες ευπάθειες σε .NET και ASP.NET
• Μάθετε για τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγετε
• Αποκτήστε πρακτικές γνώσεις σχετικά με τη χρήση εργαλείων δοκιμών ασφαλείας
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

προγραμματιστές

Η εφαρμογή μιας ασφαλούς δικτυωμένης εφαρμογής μπορεί να είναι δύσκολη, ακόμη και για προγραμματιστές που μπορεί να έχουν χρησιμοποιήσει διάφορα κρυπτογραφικά δομικά στοιχεία (όπως κρυπτογράφηση και ψηφιακές υπογραφές) εκ των προτέρων. Προκειμένου οι συμμετέχοντες να κατανοήσουν τον ρόλο και τη χρήση αυτών των πρωτόγονων κρυπτογραφικών αρχών, δίνεται πρώτα μια στέρεη βάση στις κύριες απαιτήσεις της ασφαλούς επικοινωνίας – ασφαλής αναγνώριση, ακεραιότητα, εμπιστευτικότητα, απομακρυσμένη αναγνώριση και ανωνυμία – ενώ παρουσιάζονται και τα τυπικά προβλήματα που μπορεί να βλάψει αυτές τις απαιτήσεις μαζί με λύσεις πραγματικού κόσμου.

Καθώς μια κρίσιμη πτυχή της ασφάλειας του δικτύου είναι η κρυπτογραφία, συζητούνται επίσης οι πιο σημαντικοί κρυπτογραφικοί αλγόριθμοι στη συμμετρική κρυπτογραφία, τον κατακερματισμό, την ασύμμετρη κρυπτογραφία και τη συμφωνία κλειδιού. Αντί να παρουσιάζεται ένα σε βάθος μαθηματικό υπόβαθρο, αυτά τα στοιχεία συζητούνται από την οπτική γωνία ενός προγραμματιστή, δείχνοντας τυπικά παραδείγματα περιπτώσεων χρήσης και πρακτικές εκτιμήσεις που σχετίζονται με τη χρήση κρυπτογράφησης, όπως οι υποδομές δημόσιου κλειδιού. Εισάγονται πρωτόκολλα ασφαλείας σε πολλούς τομείς ασφαλούς επικοινωνίας, με μια εις βάθος συζήτηση για τις πιο ευρέως χρησιμοποιούμενες οικογένειες πρωτοκόλλων όπως το IPSEC και το SSL/TLS.

Συζητούνται τυπικά τρωτά σημεία κρυπτογράφησης που σχετίζονται με ορισμένους αλγόριθμους κρυπτογράφησης και κρυπτογραφικά πρωτόκολλα, όπως BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE και παρόμοια, καθώς και με την επίθεση χρονισμού RSA. Σε κάθε περίπτωση, οι πρακτικές εκτιμήσεις και οι πιθανές συνέπειες περιγράφονται για κάθε πρόβλημα, και πάλι, χωρίς να υπεισέλθω σε βαθιές μαθηματικές λεπτομέρειες.

Τέλος, καθώς η τεχνολογία XML είναι κεντρική για την ανταλλαγή δεδομένων από δικτυωμένες εφαρμογές, περιγράφονται οι πτυχές ασφάλειας του XML. Αυτό περιλαμβάνει τη χρήση του XML εντός των υπηρεσιών ιστού και των μηνυμάτων SOAP παράλληλα με μέτρα προστασίας όπως η υπογραφή XML και η κρυπτογράφηση XML – καθώς και αδυναμίες σε αυτά τα μέτρα προστασίας και συγκεκριμένα ζητήματα ασφαλείας για το XML, όπως XML ένεση, XML επιθέσεις εξωτερικής οντότητας (XXE), XML βόμβες και XPath έγχυση.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Κατανοήστε τις απαιτήσεις της ασφαλούς επικοινωνίας
• Μάθετε για τις επιθέσεις και τις άμυνες δικτύου σε διαφορετικά επίπεδα OSI
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Κατανοήστε βασικά πρωτόκολλα ασφαλείας
• Κατανοήστε ορισμένες πρόσφατες επιθέσεις κατά κρυπτοσυστημάτων
• Λάβετε πληροφορίες σχετικά με ορισμένες πρόσφατες σχετικές ευπάθειες
• Κατανοήστε τις έννοιες ασφάλειας των υπηρεσιών Ιστού
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

Προγραμματιστές, Επαγγελματίες

Αυτό το μάθημα προσφέρει ειδικότητα ασφαλούς κωδικοποίησης πλατφόρμης-ανεξάρτητη, συνδυάζοντας C/C++, Java και ασφάλεια διαδικτυακών εφαρμογών σε ένα μεγαλύτερο ενιαίο πρόγραμμα εκπαίδευσης. Οι συμμετέχοντες μαθαίνουν σύγχρονες αδυναμίες, τρόπους επίθεσης και πρακτικές ασφαλούς ανάπτυξης κώδικα σε ένvironment με διάφορα συστήματα.

Αυτό το εκπαιδευτικό πρόγραμμα κάτω από διευθυντή (online ή onsite) απευθύνεται σε αναπτυξευτές της μεσαίας ειδικοτήτας και πάνω, οι οποίοι θέλουν να ενισχύσουν τις πρακτικές ασφαλούς κωδικοποίησής τους για επιχειρηματικές και διαδικτυακές εφαρμογές.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εφαρμόζουν αρχές ασφαλούς κωδικοποίησης σε περιβάλλοντα ανάπτυξης C/C++ και Java.
• Αναγνωρίζουν και εξαλείφουν συνυστώμενες αδυναμίες όπως το overflow των buffer, SQL injection και XSS.
• Εφαρμένη εφαρμογή και διαμόρφωση υπηρεσιών ασφάλειας Java και APIs.
• Κατανοούν το OWASP Top Ten και πέρα, συμπεριλαμβανομένων των αδυναμιών ασφαλείας client-side.
• Χρησιμοποιούν κρυπτογράφηση σε ασφαλή τρόπο για προστασία δεδομένων και επικοινωνία.
• Ανάλυση κώδικα για αρχιτεκτονικές αδυναμίες και εφαρμογή στρατηγικών άμυνας.
• Να παραμένουν ενημερωμένοι για πρόσφατες αδυναμίες σε πλατφόρμες, frameworks και libraries.

Μορφή του Μαθήματος

• Διαδραστικός διάλογος και συζήτηση.
• Εργασίες ασφαλούς προγραμματισμού με τον κώδικα και δείγματα επιθέσεων.
• Μελέτες περιπτώσεων και ανάλυση πρακτικής αδυναμιών.

Επιλογές Προσαρμογής Μαθήματος

• Για να αναζητήσετε μια προσαρμοσμένη εκπαίδευση για αυτό το μάθημα, παρακαλώ επικοινωνήστε μαζί μας.

Η υιοθέτηση των Νεφών αλλάζει το πώς κατασκευάζονται, διακομίζονται και λειτουργούν οι εφαρμογές — μεταφέροντας την ευθύνη από τον παροχέα στον πελάτη και προσδίδοντας νεφελινές πλατφόρμες (containers, serverless, managed services) που απαιτούν εγκατεστημένες μέθοδοι ασφάλειας. Η ασφάλεια πρέπει, λοιπόν, να αντιμετωπίζει την ενίσχυση υποδομής, τη διαχείριση ταυτότητας και πρόσβασης, την προστασία δεδομένων, τις ασφαλείς πρακτικές ανάπτυξης και τους συγκεκριμένους γεφύρες απειλών των Νεφών.

Αυτή η διδασκαλία με εξηγητή (online ή onsite) είναι κατευθύνεται σε ανάπτυκτους των ανώτερων επιπέδων, διαχειριστές ασφαλείας και υπεύθυνους IT που θέλουν να αποκτήσουν πρακτικές, χειρονηκτικές δεξιότητες για την εξασφάλιση των εφαρμογών Νεφών και της υποστηριζόμενης υποδομής, ανακτώντας επαναλάμβανες μέθοδους και τεχνικές αξιολόγησης που αντιστοιχούν σε τρέχουσες βιομηχανικές πλαισίων και οδηγίες του παροχέα Νεφών.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εξηγήσουν το μοντέλο κοινής ευθύνης στα Νεφάκια και να το εφαρμόσουν σε αποφάσεις ασφάλειας προγραμμάτων.
• Ενισχύσουν τη χρήση υποδομής (IaaS), να εξασφαλίσουν πλατφόρμες υπηρεσιών (PaaS) και να αξιολογήσουν τις διαθέσεις SaaS.
• Να εφαρμόσουν ασφαλείς μοτίβα προγραμματισμού και τα μοτίβα διόρθωσης βάσης OWASP σε εφαρμογές φιλοξενούμενες στο Νέφο.
• Να ολοκληρώσουν την ασφάλεια εργαλείων στους πipelines CI/CD (SAST/DAST/DAST/IAST/RASP) και να υιοθετήσουν την πρακτική shift-left.

Μορφή Κώδικα

• Αλληλεπιδραστική διάλεξη και συζήτηση που συνδέεται με ζωντανές εμφανίσεις.
• Χειρονηκτικά εργαστήρια χρησιμοποιώντας κλωνικές συσκευές, containers, serverless functions και pipelines CI/CD.
• Πρακτικές εξάσκηση: ασφαλής ρύθμιση, θέμα σε δυνατότητα παρεξήγησης, προσομοίωση επίθεσης και σχεδιασμός ανάκτησης.

Επιλογές Προσαρμογής Κώδικα

• Για να αίτησετε μια προσαρμοσμένη εξάσκηση για αυτό το κωδικό, παρακαλώ επικοινωνήστε μαζί μας.

Αυτή η τριήμερη εκπαίδευση καλύπτει τα βασικά στοιχεία της προστασίας του κώδικα C/C++ από κακονοείντες χρήστες που μπορούν να εκμεταλλευτούν πολλές αδυναμίες του κώδικα σχετικά με τη διαχείριση μνήμης και τη χειρισμό εισόδου. Η εκπαίδευση καλύπτει τα βασικά αρχές της γραφής σε έναν ασφαλή κώδικα.

Ακόμη και οι εμπειροί πrogrammatistes Java δεν μαστερίζουν απαραιτήτως όλες τις διάφορες υπηρεσίες ασφάλειας που προσφέρει η Java, και επίσης δεν είναι ευαισθητοποιημένοι σχετικά με τις διάφορες πωλήματες ασφάλειας που είναι σημαντικές για οικοδοχήσεις web γραμμένες σε Java.

Το μάθημα – εκτός από την παρουσίαση των υπηρεσιών ασφάλειας της έκδοσης Standard Java – ασχολείται με ζητήματα ασφάλειας της Έκδοσης Επιχείρησης Java (JEE) και των web υπηρεσιών. Η συζήτηση για συγκεκριμένες υπηρεσίες προηγείται από τα βασικά θεμελίωματα της κρυπτογράφησης και της ασφαλούς επικοινωνίας. Διάφορα άσκημα ασχολούνται με διακηρυκτικές και προγραμματικές τεχνικές ασφάλειας στη JEE, ενώ συζητείται η ασφάλεια σε διαθέτη υποδομή και η τερματική ασφάλεια των web υπηρεσιών. Η χρήση όλων των συστατικών παρουσιάζεται μέσα από διάφορα πρακτικά άσκημα, όπου οι συμμετέχοντες μπορούν να δοκιμάσουν τις εξεταζόμενες APIs και εργαλεία ασφάλειας.

Το μάθημα επίσης περιέχει και εξηγεί τα συχνότερα και σοβαρότερα λαθή πrogrammation της γλώσσας Java και του πλατφόρματός της, καθώς και υποθέσεις σχετικά με την ασφάλεια web. Εκτός από τα τυπικά λάθη που διαπιστώνουν οι πrogrammatistes Java, τα παρουσιαζόμενα ζητήματα ασφάλειας καλύπτουν επίσης προβλήματα συγκεκριμένων γλωσσών και θέματα προέλευσης από το runtime environment. Όλα τα ζητήματα ασφάλειας και οι σχετικοί επιθέσεις δείχνονται μέσω κατανοητών άσκησεων, ακολουθούμενες από τους συστήματες πrogrammation καίρια για την ασφάλεια και τις δυνατές τεχνικές μείωσης.

Οι συμμετέχοντες που συμμετέχουν σε αυτό το μάθημα θα

• Καταλάβουν βασικά συμπτώματα ασφάλειας, IT ασφάλειας και της ασφαλούς πrogrammation
• Μαθήσουν ζητήματα ασφάλειας web πέρα από OWASP Top Ten και γνωρίζουν πώς να τα αποφύγουν
• Καταλάβουν συμπτώματα ασφάλειας υπηρεσιών web
• Μαθήσουν να χρησιμοποιούν διάφορα συστήματα ασφάλειας του περιβάλλοντος πrogrammation Java
• Έχουν πρακτική κατανόηση για την κρυπτογράφηση
• Καταλάβουν τα συμπτώματα ασφάλειας Java EE
• Μαθήσουν για τα κοινά λάθη πrogrammation και πώς να τα αποφύγουν
• Θα λάβουν πληροφορίες για πρόσφατα ζητήματα ασφάλειας στο πλαίσιο Java
• Θα κατακτήσουν πρακτική γνώση στη χρήση εργαλείων δοκιμασίας ασφάλειας
• Θα λάβουν πηγές και περαιτέρω αναγνώσιμα σχετικά με την ασφαλή πrogrammation

Ακούσια Αυτοδίδακτοι

Πrogrammatistes

Ακόμη και οι έμπειροι προγραμματιστές δεν κατέχουν με κάθε τρόπο τις διάφορες υπηρεσίες ασφαλείας που προσφέρονται από τις πλατφόρμες ανάπτυξής τους και, επίσης, δεν γνωρίζουν τα διάφορα τρωτά σημεία που σχετίζονται με τις εξελίξεις τους. Αυτό το μάθημα απευθύνεται σε προγραμματιστές που χρησιμοποιούν και τα δύο Java και PHP, παρέχοντάς τους βασικές δεξιότητες που είναι απαραίτητες για να κάνουν τις εφαρμογές τους ανθεκτικές σε σύγχρονες επιθέσεις μέσω του Διαδικτύου.

Τα επίπεδα Java της αρχιτεκτονικής ασφαλείας διανύονται με την αντιμετώπιση του ελέγχου πρόσβασης, του ελέγχου ταυτότητας και της εξουσιοδότησης, της ασφαλούς επικοινωνίας και διαφόρων κρυπτογραφικών λειτουργιών. Παρουσιάζονται επίσης διάφορα API που μπορούν να χρησιμοποιηθούν για την ασφάλεια του κώδικά σας στο PHP, όπως το OpenSSL για κρυπτογραφία ή το HTML Purifier για επικύρωση εισόδου. Από την πλευρά του διακομιστή, δίνονται οι βέλτιστες πρακτικές για τη σκλήρυνση και τη διαμόρφωση του λειτουργικού συστήματος, του κοντέινερ Ιστού, του συστήματος αρχείων, του διακομιστή SQL και του ίδιου του PHP, ενώ ιδιαίτερη έμφαση δίνεται στην ασφάλεια από την πλευρά του πελάτη μέσω της ασφάλειας τεύχη του JavaScript, Ajax και HTML5.

Οι γενικές ευπάθειες ιστού συζητούνται με παραδείγματα ευθυγραμμισμένα με το OWASP Top Ten, που δείχνουν διάφορες επιθέσεις injection, injections script, επιθέσεις κατά του χειρισμού περιόδου λειτουργίας, ανασφαλείς άμεσες αναφορές αντικειμένων, ζητήματα με μεταφορτώσεις αρχείων και πολλά άλλα. Τα διάφορα ειδικά γλωσσικά προβλήματα και ζητήματα Java- και PHP που προκύπτουν από το περιβάλλον χρόνου εκτέλεσης εισάγονται ομαδοποιημένα στους τυπικούς τύπους ευπάθειας της επικύρωσης εισόδου που λείπει ή δεν είναι σωστή, η ακατάλληλη χρήση χαρακτηριστικών ασφαλείας, ο εσφαλμένος χειρισμός σφαλμάτων και εξαιρέσεων, ο χρόνος- και προβλήματα που σχετίζονται με την κατάσταση, ζητήματα ποιότητας κώδικα και ευπάθειες που σχετίζονται με τον κώδικα κινητής τηλεφωνίας.

Οι συμμετέχοντες μπορούν να δοκιμάσουν τα συζητούμενα API, τα εργαλεία και τα αποτελέσματα των διαμορφώσεων για τον εαυτό τους, ενώ η εισαγωγή τρωτών σημείων υποστηρίζεται από μια σειρά από πρακτικές ασκήσεις που καταδεικνύουν τις συνέπειες των επιτυχημένων επιθέσεων, που δείχνουν πώς να διορθώνονται τα σφάλματα και να εφαρμόζουν τεχνικές μετριασμού , και εισάγοντας τη χρήση διαφόρων επεκτάσεων και εργαλείων.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Μάθετε τα τρωτά σημεία του Ιστού πέρα από τα OWASP Top Ten και μάθετε πώς να τα αποφύγετε
• Μάθετε ευπάθειες από την πλευρά του πελάτη και ασφαλείς πρακτικές κωδικοποίησης
• Μάθετε να χρησιμοποιείτε διάφορες δυνατότητες ασφαλείας του Java περιβάλλοντος ανάπτυξης
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Μάθετε να χρησιμοποιείτε διάφορες λειτουργίες ασφαλείας του PHP
• Κατανοήστε τις έννοιες ασφάλειας των υπηρεσιών Ιστού
• Αποκτήστε πρακτικές γνώσεις σχετικά με τη χρήση εργαλείων δοκιμών ασφαλείας
• Μάθετε για τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγετε
• Ενημερωθείτε για πρόσφατες ευπάθειες στα πλαίσια και τις βιβλιοθήκες Java και PHP
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

προγραμματιστές

Περιγραφή

Η γλώσσα Java και το Runtime Environment (JRE) σχεδιάστηκαν ώστε να είναι απόλυτα ελεύθερες από τις πιο δραματικές κοινές προβλήματα ασφάλειας που εμφανίζονται σε άλλες γλώσσες, όπως το C/C++. Ωστόσο, οι λογισμικοί προγραμματιστές και αρχιτέκτονες δεν θα πρέπει μόνο να γνωρίζουν πώς να χρησιμοποιούν τις διάφορες λειτουργίες ασφάλειας του περιβάλλοντος Java (θετική ασφάλεια), αλλά και να είναι ευαισθημένοι για τις αρκετές αδυναμίες που εξακολουθούν να έχουν σημασία για την ανάπτυξη Java (αρνητική ασφάλεια).

Η παρουσίαση υπηρεσιών ασφάλειας είναι προηγούμενη με ένα σύντομο ολοκληρωμένο των βασικών κανόνων της κρυπτογράφησης, παρέχοντας μια κοινή βάση για να καταλαβεί το σκοπό και τη λειτουργία των εφαρμοσμένων συστάδων. Η χρήση αυτών των συστάδων παρουσιάζεται μέσω πολλών πρακτικών εξασκήσεων, όπου οι συμμετέχοντες μπορούν να δοκιμάσουν τις συζητημένες APIs για τον εαυτό τους.

Το μάθημα οδηγεί επίσης από διαδρομή και εξηγεί τα πιο συχνά και ακριβώς κρίσιμα λαθηματικά προγραμματισμού της γλώσσας Java και του περιβάλλοντός, καλύπτοντας και τα κλασικά λάθη που διαπιστώνονται από τους Java προγραμματιστές και τις γλωσσικές και περιβαλλοντικές ιδιαιτερότητες. Όλες οι αδυναμίες και οι σχετικές επιθέσεις δείχνονται μέσω ασκήσεων που είναι εύκολες να κατανοηθούν, ακολουθούμενες από τις συστάσεις για κώδικα και τις πιθανές μεθόδους μείωσης.

Οι συμμετέχοντες που επιλέγουν αυτό το μάθημα θα

• Κατανοήσουν τα βασικά σύμφωνα για την ασφάλεια, την ασφάλεια IT και την ορθή προγραμματισμό
• Μάθουν για ιστού λαθών πέρα από OWASP Top Ten και θα είναι σε θέση να τα φυλάξουν
• Θα μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφάλειας του περιβάλλοντός Java
• Θα έχουν πρακτική κατανόηση για την κρυπτογράφηση
• Θα μάθουν για τα συμβαίνοντα λάθη προγραμματισμού και πώς να τα φυλάξουν
• Θα ενημερωθούν για τις πιο πρόσφατες αδυναμίες στο πλαίσιο Java
• Θα λάβουν πηγές και επιπλέον διαβαστικό υλικό για τις πρακτικές ορθού προγραμματισμού

Ακροατήριο

Προγραμματιστές

Περιγραφή

Πέρα από στέρεες γνώσεις στη χρήση Java στοιχείων, ακόμη και για έμπειρους Java προγραμματιστές είναι απαραίτητο να έχουν βαθιά γνώση των τρωτών σημείων που σχετίζονται με τον ιστό τόσο από την πλευρά του διακομιστή όσο και από την πλευρά του πελάτη, τα διαφορετικά τρωτά σημεία που σχετίζονται με εφαρμογές Ιστού γραμμένες στο [2 ], και τις συνέπειες των διαφόρων κινδύνων.

Οι γενικές ευπάθειες που βασίζονται στο διαδίκτυο αποδεικνύονται μέσω της παρουσίασης των σχετικών επιθέσεων, ενώ οι προτεινόμενες τεχνικές κωδικοποίησης και οι μέθοδοι μετριασμού επεξηγούνται στο πλαίσιο του Java με σημαντικότερο στόχο την αποφυγή των σχετικών προβλημάτων. Επιπλέον, δίνεται ιδιαίτερη έμφαση στην ασφάλεια από την πλευρά του πελάτη για την αντιμετώπιση ζητημάτων ασφάλειας των JavaScript, Ajax και HTML5.

Το μάθημα εισάγει στοιχεία ασφαλείας της Standard Java Έκδοσης, της οποίας προηγούνται τα θεμέλια της κρυπτογραφίας, παρέχοντας μια κοινή βάση για την κατανόηση του σκοπού και της λειτουργίας των εφαρμοζόμενων στοιχείων. Η χρήση όλων των στοιχείων παρουσιάζεται μέσω πρακτικών ασκήσεων, όπου οι συμμετέχοντες μπορούν να δοκιμάσουν μόνοι τους τα συζητούμενα API και τα εργαλεία.

Τέλος, το μάθημα εξηγεί τα πιο συχνά και σοβαρά ελαττώματα προγραμματισμού της γλώσσας και της πλατφόρμας Java. Εκτός από τα τυπικά σφάλματα που διαπράττουν οι Java προγραμματιστές, τα εισαγόμενα τρωτά σημεία ασφαλείας καλύπτουν τόσο ζητήματα που αφορούν τη γλώσσα όσο και προβλήματα που προκύπτουν από το περιβάλλον χρόνου εκτέλεσης. Όλα τα τρωτά σημεία και οι σχετικές επιθέσεις επιδεικνύονται μέσω ευνόητων ασκήσεων, ακολουθούμενες από τις προτεινόμενες οδηγίες κωδικοποίησης και τις πιθανές τεχνικές μετριασμού.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Μάθετε τα τρωτά σημεία του Ιστού πέρα από το OWASP Top Ten και μάθετε πώς να τα αποφύγετε
• Μάθετε ευπάθειες από την πλευρά του πελάτη και ασφαλείς πρακτικές κωδικοποίησης
• Μάθετε να χρησιμοποιείτε διάφορες δυνατότητες ασφαλείας του Java περιβάλλοντος ανάπτυξης
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Μάθετε για τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγετε
• Λάβετε πληροφορίες σχετικά με ορισμένες πρόσφατες ευπάθειες στο πλαίσιο Java
• Αποκτήστε πρακτικές γνώσεις σχετικά με τη χρήση εργαλείων δοκιμών ασφαλείας
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

προγραμματιστές

Οι συμμετέχοντες σε αυτό το εκπαιδευτικό πρόγραμμα στο Πάτρα θα

• Πληροφορηθούν για βασικά κoncepts της ασφάλειας, IT ασφάλειας και secure coding
• Μάθουν ιδιότητες web πέρα από OWASP Top Ten και πώς να τις αποφύγουν
• Μάθουν client-side ασφάλεια και secure coding πρακτικές
• Μάθουν να χρησιμοποιούν διάφορα features ασφάλειας του Java development environment
• Έχουν πρακτική κατανόηση cryptography
• Πληροφορηθούν για ασφάλεια web services
• Πληροφορηθούν για security solutions του Java EE
• Μάθουν περί τυπικών λάθων κωδικού και πώς να τα αποφύγουν
• Ελέγξουν σχετική πληροφόρηση για κάποιες πρόσφατες ασφάλειας στο framework Java
• Ελέγξουν πρακτική γνώση χρήσης security testing tools
• Ελέγχουν πηγές και περισσότερη ανάγνωση σχετικά με secure coding πρακτικές

Ως προγραμματιστής, το καθήκον σας είναι να γράψετε αλεξίσφαιρο κώδικα.

Τι θα γινόταν αν σας λέγαμε ότι παρά τις προσπάθειές σας, ο κώδικας που γράφετε σε όλη σας την καριέρα είναι γεμάτος αδυναμίες που ποτέ δεν ήξερες ότι υπήρχαν; Τι θα γινόταν αν, καθώς διαβάζετε αυτό, οι χάκερ προσπαθούσαν να εισβάλουν στον κώδικά σας; Πόσο πιθανό θα ήταν να πετύχουν; Τι θα γινόταν αν μπορούσαν να κλέψουν τη βάση δεδομένων σας και να την πουλήσουν στη μαύρη αγορά;

Αυτό το μάθημα ασφαλείας εφαρμογών Ιστού θα αλλάξει τον τρόπο που βλέπετε τον κώδικα. Μια πρακτική εκπαίδευση κατά τη διάρκεια της οποίας θα σας διδάξουμε όλα τα κόλπα των επιτιθέμενων και πώς να τα μετριάζετε, χωρίς να έχετε άλλο συναίσθημα από την επιθυμία να μάθετε περισσότερα.

Είναι επιλογή σας να είστε μπροστά από την ομάδα και να θεωρηθείτε ως παίκτης που αλλάζει το παιχνίδι στη μάχη κατά του εγκλήματος στον κυβερνοχώρο.

Οι εκπρόσωποι που θα παραστούν θα:

• Κατανόηση βασικών εννοιών ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Μάθετε τα τρωτά σημεία του Ιστού πέρα από το OWASP Top Ten και μάθετε πώς να τα αποφύγετε
• Μάθετε ευπάθειες από την πλευρά του πελάτη και ασφαλείς πρακτικές κωδικοποίησης
• Μάθετε για την ασφάλεια Node.js
• Μάθετε για την ασφάλεια MongoDB
• Να έχουν πρακτική κατανόηση της κρυπτογραφίας
• Κατανοήστε βασικά πρωτόκολλα ασφαλείας
• Κατανοήστε τις έννοιες ασφάλειας των υπηρεσιών Ιστού
• Μάθετε για την ασφάλεια JSON
• Αποκτήστε πρακτικές γνώσεις σχετικά με τη χρήση τεχνικών και εργαλείων δοκιμών ασφαλείας
• Μάθετε πώς να χειρίζεστε τρωτά σημεία στις χρησιμοποιούμενες πλατφόρμες, πλαίσια και βιβλιοθήκες
• Λάβετε πηγές και περαιτέρω αναγνώσεις σχετικά με πρακτικές ασφαλούς κωδικοποίησης

Σήμερα υπάρχουν πολλές γλώσσες προγραμματισμού διαθέσιμες για τη συνταξική αναπαράσταση κώδικα στους πλαισίους .NET και ASP.NET. Το περιβάλλον παρέχει δυναμικά μέσα για την ανάπτυξη ασφάλειας, αλλά οι προγραμματιστές θα πρέπει να είναι κατανοητικοί σχετικά με το πώς να εφαρμόζουν τεχνικές προγραμματισμού σε αρχιτεκτονικό και κωδικογραφικό επίπεδο, ώστε να υλοποιήσουν την επιθυμητή λειτουργία ασφάλειας και να αποφύγουν δυνατές εκμεταλλεύσεις ή να τις περιορίσουν.

Το σκοπός αυτής της κατάρτισης είναι να διδάξει τους προγραμματιστές μέσω αρχικών άσκησεων χειρονομίας πώς να αποφύγουν τον κώδικα που δεν εμπιστεύεται να εκτελέσει προνομιακά δράσεις, να προστατέψουν τους πόρους μέσω ισχυρής επιβεβαίωσης και αποδότησης δικαιωμάτων, να παρέχουν αποκλειστικές κλήσεις διαδικασιών, να χειρίζονται τις συνόδους, να εισάγουν διαφορετικές υλοποιήσεις για ορισμένες λειτουργίες και πολλά άλλα.

Η εισαγωγή διαφορετικών αδυναμιών ξεκινά με τη παρουσίαση κάποιων τυπικών προβλημάτων προγραμματισμού όταν χρησιμοποιείται το .NET, ενώ η συζήτηση για τις αδυναμίες του ASP.NET ασχολείται επίσης με διάφορες ρυθμίσεις περιβάλλοντος και τις επιπτώσεις τους. Τέλος, το θέμα των αδυναμιών συγκεκριμένων για το ASP.NET δεν μόνο αντιμετωπίζει κάποια γενικά προβλήματα ασφάλειας web εφαρμογών, αλλά και με ειδικές θέματες και μέθοδους επίθεσης όπως η επίθεση στο ViewState, ή τις επιθέσεις κατά τη διακοπή των αλφαριθμητικών.

Οι συμμετέχοντες που θα επισκευθούν αυτό το μάθημα θα

• Κατανοήσουν βασικά συμφωνίσματα ασφάλειας, IT-ασφάλεια και ασφαλές προγραμματισμό
• Μάθουν περισσότερα για τις ιστοσελίδων αδυναμίες πέρα από την OWASP Top Ten και να γνωρίζουν πώς να τις αποφύγουν
• Μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφάλειας του περιβάλλοντος ανάπτυξης .NET
• Θα έχουν πρακτική γνώση στη χρήση εργαλείων δοκιμασίας ασφάλειας
• Θα μάθουν για τυπικές λαθών προγραμματισμού και πώς να τις αποφύγουν
• Θα έχουν πληροφόρεση για πρόσφατες αδυναμίες στο .NET και ASP.NET
• Θα ελάβουν πηγές και περαιτέρω διαβάσματα για τις ασφαλείς πρακτικές προγραμματισμού

Ακροατήριο

Προγραμματιστές

Πέρα από την σταθερή γνώση χρήσης διάφορων προσδιορισμένων λειτουργιών ασφάλειας του .NET και ASP.NET, είναι ουσιαστικό για τους εμπειρούς προγραμματιστές να διαθέτουν βάθος γνώση σχετικά με τις web-συνδεδεμένες εκτίμησης, τόσο από την πλευρά του διακομιστή όσο και από την πλευρά του πελάτη, μαζί με τις επιπτώσεις των διαφόρων κινδύνων.

Σε αυτό το μάθημα οι γενικές web-βασισμένες εκτίμησες δείχνονται μέσω παρουσιάσεων των σχετικών επιθέσεων, ενώ οι πρότυπες τεχνικές κώδικα και οι μεθόδοι αντιμετώπισης εξηγούνται στο πλαίσιο του ASP.NET. Δίνεται ιδιαίτερη έμφαση στην ασφάλεια της πλευράς του πελάτη, εξετάζοντας τις θέμελιες ασφάλειας των JavaScript, Ajax και HTML5.

Το μάθημα ασχολείται επίσης με την αρχιτεκτονική ασφάλειας και τα συστατικά του πλαισίου .NET, συμπεριλαμβανομένων των κώδικα- και ρόλο βασισμένης έλεγχου πρόσβασης, των μηχανισμών δήλωσης και ελέγχου δικαιωμάτων και του διαφανούς μοντέλου. Μια συνοπτική παρουσίαση των βάσεων της κρυπτογραφίας παρέχει μια κοινή εκτελεσιμό υπόβαθρο για να κατανοήσουν το σκοπό και τη λειτουργία διάφορων αλγορίθμων, με βάση το οποίο το μάθημα παρουσιάζει τις κρυπτογραφικές λειτουργίες που μπορούν να χρησιμοποιηθούν στο .NET.

Η εισαγωγή διάφορων λάθων ασφάλειας ακολουθεί τις καλώς ιδρυμένες κατηγορίες εκτίμησης, με την αντιμετώπιση των παραβιάσεων εισόδου, των χαρακτηριστικών ασφάλειας, της διαχείρισης λαθών, προβλήματα συνδεδεμένα με χρόνο και κατάσταση, η ομάδα γενικών ζητημάτων ποιότητας κώδικα, και ένα ειδικό τμήμα σχετικά με τις εκτίμησες συγκεκριμένες για ASP.NET. Αυτά τα θέματα κλείνονται με μια περίληψη των εργαλείων δοκιμής που μπορούν να χρησιμοποιηθούν για να αποκαλύπτουν αυτόματα κάποια από τα μελετημένα λάθη.

Τα θέματα παρουσιάζονται μέσω πρακτικών εξασκήσεων όπου οι συμμετέχοντες μπορούν να δοκιμάσουν τις συνέπειες κάποιων εκτίμησεων, τις αντιμετώπισεις, καθώς και τα συζητημένα API και εργαλεία για τον εαυτό τους.

Οι συμμετέχοντες που ακούσουν αυτό το μάθημα θα

• Καταλάβουν βασικά σχήματα ασφάλειας, IT ασφάλειας και εξαρτημένων με ασφάλεια προγραμματισμού
• Θα μάθουν τις web-εκτίμησεις πέρα από το OWASP Top Ten και θα γνωρίζουν πώς να τις αποφύγουν
• Θα μάθουν τις εκτίμησεις στην πλευρά του πελάτη και τις πρακτικές ασφαλούς προγραμματισμού
• Θα μάθουν να χρησιμοποιούν διάφορες λειτουργίες ασφάλειας του περιβάλλοντος ανάπτυξης .NET
• Θα έχουν πρακτική κατανόηση για την κρυπτογραφία
• Θα λάβουν πληροφορίες για πρόσφατες εκτίμησεις στο .NET και ASP.NET
• Θα έχουν πρακτική γνώση χρήσης εργαλείων δοκιμής ασφάλειας
• Θα μάθουν για τυπικά λάθη προγραμματισμού και πώς να τα αποφύγουν
• Θα έχουν πηγές και επιπλέον αναγνωστικό υλικό για πρακτικές ασφαλούς προγραμματισμού

Ακροατήριο

Προγραμματιστές

Το μάθημα εισάγει σε κάποια βασικά συνόρα ασφάλειας, δίνει μια περιγραφή του χαρακτήρα των εξιλώσεων οποιαδήποτε γλώσσας προγραμματισμού και πλατφόρμας, και εξηγεί πώς να αντιμετωπίζουμε τους κινδύνους που ισχύουν σχετικά με την ασφάλεια λογισμικού σε όλες τις φάσεις του κυκλοθόρητη ανάπτυξης λογισμικού. Χωρίς να προβαίνουμε σε βαθύτερες τεχνικές λεπτομέρειες, φαρμάρει κάποιες από τις πιο ενδιαφέρουσες και πιο πυρηνικές εξιλώσεις σε διάφορες τεχνολογίες ανάπτυξης λογισμικού, και παρουσιάζει τις πρόκλησης της δοκιμής ασφάλειας, μαζί με κάποιες τεχνικές και εργαλεία που μπορεί καθένας να εφαρμόσει για να βρει όποια υπάρχουν προβλήματα στο κώδικα του.

Οι συμμετέχοντες που επισκέπτονται αυτό το μάθημα θα

• Συνιούν βασικά σύνορα ασφάλειας, IT ασφάλεια και ασφαλή προγραμματισμό
• Συνιούν εξιλώσεις Web και με τον server και με το client side
• Υπογραμμίζουν τις ακραίες συνέπειες της ασφαλής διαχείρισης buffers
• Είναι πληροφορημένοι για κάποιες πρόσφατες εξιλώσεις σε αναπτυκτικά περιβάλω και frameworks
• Μάθουν για τυπικούς λάθους εγγραφής και πώς να τα αποφύγετε
• Συνιούν προσεγγίσεις δοκιμής ασφάλειας και μεθοδολογίες

Δημόσιο

Διευθυντές

To μάθημα προσφέρει απαραίτητες δεξιότητες για PHP προγραμματιστές απαραίτητες για να κάνουν τις εφαρμογές τους ανθистατικές σε σύγχρονες επιθέσεις μέσω του διαδικτύου. Τα web κίνδυνα συζητούνται μέσω παραδειγμάτων βασισμένων στο PHP, πηγάζοντας από τα δέκα κορυφαία OWASP, επιτέλουν διάφορες επιθέσεις ένταξης, επιθέσεις σεναρίων, επιθέσεις κατά της διαχείρισης συνεδριών PHP, αναπήρειες άμεσων αναφορών αντικειμένων, θέματα με την κατανόηση αρχείων, και πολλά άλλα. Τα κίνδυνα σχετικά με το PHP εισάγονται ομαδοποιημένα στους κανονικούς τύπους κινδύνων, όπως η απώλεια ή εσφαλμένη επαλήθευση εισόδου, λανθασμένη διαχείριση λαθών και εξαίρεσεων, η εσφαλμένη χρήση ασφαλιστικών προϊόντων και τα προβλήματα σχετικά με την ώρα και την κατάσταση. Για αυτό, συζητούμε επιθέσεις όπως η παραίτηση open_basedir, απόβολη-διακοπή μέσω magic float ή την επίθεση σύγκρουσης hash table. Σε όλες τις περιπτώσεις, οι συμμετέχοντες θα γίνονται γνωστοί με τις πιο σημαντικές τεχνικές και λειτουργίες που θα χρησιμοποιήσουν για να αντιμετωπίσουν τα εξαιρετικά κινδύνων.

Ένα ειδικό βάρος δίδεται στην ασφάλεια πλευράς-πελάτη, εξετάζοντας τα ζητήματα ασφαλείας του JavaScript, Ajax και HTML5. Παρουσιάζονται μια σειρά από ασφαλειακές επεκτάσεις PHP όπως hash, mcrypt και OpenSSL για την κρυπτογράφηση, ή Ctype, ext/filter και HTML Purifier για επαλήθευση εισόδου. Οι καλύτερες πρακτικές σκληροποίησης δίνονται με σχέση με την ρύθμιση PHP (setting php.ini), Apache και του διακομιστή. Τέλος, δίδεται μια γενική εικόνα σε διάφορα ασφαλειακά εργαλεία και τεχνικές που οι προγραμματιστές και οι δοκιμαστές μπορούν να χρησιμοποιήσουν, συμπεριλαμβανομένων των ασφαλειακών σανίδων, επίθεσης και εκμετάλλευσης πακέτων, διαχύνατρων, ιδιοκτήτης διακομιστών, εργαλείων βέβαιου αποσκόπησης και στατικών αναλυτών πηγαίου κώδικα.

Η εισαγωγή των κινδύνων και οι πρακτικές ρύθμισης υποστηρίζονται από μια σειρά διευθυνόμενων εργασιών που δείχνουν τα αποτελέσματα επιτυχημένων επιθέσεων, υποδεικνύουν πώς να εφαρμοστούν τεχνικές αντιμετώπισης και ξεκινούν τη χρήση διάφορων επεκτάσεων και εργαλείων.

Οι συμμετέχοντες που συμμετέχουν σε αυτό το μάθημα θα

• Κατανοήσουν βασικά επιστημονικά όρια ασφαλείας, IT ασφαλείας και άμειρας κώδικα
• Μεταθέσουν Web κινδύνων πέρα από το OWASP Top Ten και θα γνωρίζουν πώς να τα εξαλείψουν
• Μεταθέσουν πλευρά-πελάτης κινδύνων και άμειρας κώδικα
• Έχουν βασική κατανόηση της κρυπτογράφησης
• Μεταθέσουν χρησιμοποίηση διάφορων ασφαλειακών προϊόντων του PHP
• Μεταθέσουν συνήθεις λάθη κώδικα και πώς να τα εξαλείψουν
• Ενημερωθούν για πρόσφατους κινδύνους στο PHP framework
• Θα έχουν πρακτική γνώση χρήσης ασφαλειακών εργαλείων δοκιμής
• Ενημερωθούν για πηγές και περαιτέρω μάθηση σχετικά με την άμειρα κώδικα

Δυστυχία

Προγραμματιστές

Η ενιαία κατάρτιση σε SDL core παρέχει εισβολή στη σχεδίαση, ανάπτυξη και δοκιμή ασφαλούς λογισμικού μέσω του Microsoft Secure Development Lifecycle (SDL). Παρέχει επιπέδου 100 γενική περίληψη των βασικών συστατικών του SDL, ακολουθούμενη από σχεδιαστικές τεχνικές που εφαρμόζονται για να ανιχνευτούν και διορθώνονται οι σφάλματα σε νωρίτερες φάσεις της διαδικασίας ανάπτυξης.

Κατά τη φάση ανάπτυξης, το μάθημα παρέχει επισκόπηση των συνηθισμένων ασφαλών κωδικοποίησης για και τον διαχειριστικό και τον ιδιόκτητο κώδικα. Παρουσιάζονται επιθετικές μέθοδοι για τα αναφερόμενα χρήσιμα που συνοδεύονται από τις σχετικές τεχνικές διόγκωσης, όλες εξηγούμενες μέσα από ένα αριθμό πρακτικών ασκήσεων που παρέχουν συντονισμένη χάκινγκ για τους συμμετέχοντες. Η εισαγωγή διαφόρων μεθόδων ασφαλούς κωδικοποίησης ακολουθείται από την παράδειξη της αποδοτικότητας διαφόρων εργαλείων δοκιμής. Οι συμμετέχοντες μπορούν να κατανοήσουν τη λειτουργία αυτών των εργαλείων μέσω πολλών πρακτικών ασκήσεων και εφαρμόζοντάς τα σε ήδη διαθέσιμο ασφαλό κώδικα.

Οι συμμετέχοντες που επισκευάζονται σε αυτό το μάθημα θα

Κατανοήσουν βασικές εννοίες ασφάλειας, IT ασφάλειας και συμπληρωματικής κωδικοποίησης

Μάθουν τα βασικά βήματα του Microsoft Secure Development Lifecycle

Μελετήσουν πρακτικές σχεδίασης και ανάπτυξης με στοιχεία ασφάλειας

Μάθουν για τα βασικά πρинτίπια ασφαλούς υλοποίησης

Κατανοήσουν μέθοδο λειτουργίας των εργαλείων ασφαλούς δοκιμής

• Θα λάβουν πηγές και περισσότερες αναγνώσεις για τις πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

Προγραμματιστές, Διευθυντές

Μετά την εξοικείωση με τους κινδύνους και τους τρόπους επίθεσης, οι συμμετέχοντες μαθαίνουν για τη γενική προσέγγιση και την μεθοδολογία των δοκιμών ασφάλειας, καθώς και για τους τεχνικούς τρόπους που μπορούν να εφαρμοστούν για να αποκαλυφθούν συγκεκριμένοι κίνδυνοι. Οι δοκιμές ασφάλειας πρέπει να ξεκινήσουν με τη συστηματική συγκέντρωση πληροφοριών για το σύστημα (ToC, δηλαδή Target of Evaluation), και η λεπτομερής μοντελοποίηση απειλών πρέπει να αποκαλύψει και να χαρακτηρίσει όλες τις απειλές, φθάνοντας στο πιό κατάλληλο πλάνο δοκιμών οδηγούμενο από την ανάλυση ρίσκου.

Η εξέταση ασφάλειας μπορεί να γίνει σε διάφορα βήματα του κύκλου ζωής λογισμικού (SDLC) και, επομένως, συζητάμε για αξιολόγηση σχεδίασης, εξέταση κώδικα, προσκομή και συγκέντρωση πληροφοριών για το σύστημα, δοκιμή της εφαρμογής και της έκδοσης του λογισμικού και δοκιμή και ανάληψη μέτρων για ασφαλή εγκαίνιο. Παρουσιάζονται πολλές τεχνικές δοκιμών ασφάλειας με λεπτομέρειες, όπως η ανάλυση καταμάρτυρης (taint analysis) και η εξέταση κώδικα βασισμένη σε εργονομική (heuristics-based), η ατυχής ανάλυση κώδικα, η δυναμική δοκιμή των κινδύνων του web ή το fuzzing. Παρουσιάζονται περίπους τύποι εργαλείων που μπορούν να χρησιμοποιηθούν για να αυτοματοποιηθεί η εξέταση ασφάλειας των προϊόντων λογισμικού, κάτι που υποστηρίζεται επίσης από μια σειρά άσκησεων, όπου εκτελούμε αυτά τα εργαλεία για να αναλύσουμε τον κώδικα που έχει ήδη συζητηθεί. Πολλές πραγματικές περιπτώσεις υποστηρίζουν καλύτερη κατανόηση των διάφορων κινδύνων.

Αυτή η εκπαίδευση προετοιμάζει τους υπαλλήλους δοκιμών και QA να σχεδιάσουν αποτελεσματικά και να εκτελέσουν με ακρίβεια τις δοκιμές ασφάλειας, να επιλέξουν και να χρησιμοποιήσουν τα πιο κατάλληλα εργαλεία και τεχνικές για να βρουν ακόμη και κρυφές σφάλματα ασφάλειας, και έτσι δίνει βασικές πρακτικές δεξιότητες που μπορούν να εφαρμοστούν από την πρώτη ημέρα εργασίας.

Οι συμμετέχοντες που ακολουθούν αυτή την εκπαίδευση θα

• Κατανοήσουν βασικά συμπέρασματα για ασφάλεια, IT ασφάλεια και ασφαλή προγραμματισμό
• Μαθαίνουν τα κινδύνων των web εκτός της OWASP Top Ten και θα γνωρίζουν πώς να τα αποφευχθούν
• Μαθαίνουν τους κινδύνους εκτός από την πλευρά του χρήστη και τους σχετικούς τρόπους ασφαλούς προγραμματισμού
• Κατανοώντας τους τρόπους δοκιμών και μεθοδολογίες ασφάλειας
• Αποκτούν πρακτική γνώση στη χρήση των δοκιμών και εργαλείων ασφάλειας
• Αποκτούν πηγές και περαιτέρω ανάγνωση σχετικά με τους τρόπους ασφαλούς προγραμματισμού

Ακροατήριο

Προγραμματιστές, Υπευθύνους δοκιμών

Η προστασία των εφαρμογών που είναι προσβάσιμες μέσω του διαδικτύου απαιτεί καλοεquipπαρμένους ειδικούς σε ασφάλεια, οι οποίοι να γνωρίζουν τα τρέχοντα μέθοδους και τRENDS επίθεσης. Υπάρχουν πλήθος τεχνολογιών και περιβαλλόντων που διευκολύνουν την ανάπτυξη εφαρμογών διαδικτύου. Εκτός από τη γνώση των ζητημάτων ασφάλειας που σχετίζονται με αυτές τις πλατφόρμες, θα πρέπει να γνωρίζει και όλες τις γενικές ευθυγράμμισης που εφαρμόζονται ανεξάρτητα από τα εργαλεία ανάπτυξης.

Το μάθημα δίνει ένα γενικό ολιστικό που αφορά στις εφαρμογές ασφάλειας στις εφαρμογές διαδικτύου, με εξαιρετική έμφαση στην κατανόηση των πιο σημαντικών κρυπτογραφικών λύσεων που πρέπει να εφαρμοστούν. Οι διάφορες αδυναμίες των εφαρμογών διαδικτύου παρουσιάζονται και στο διακομιστή (ακολουθώντας τη λίστα OWASP Top Ten) και στον επεξεργαστή, μέσω των αντίστοιχων επιθέσεων, και ακολουθούμενες από τις προτεινόμενες τεχνικές κώδικα και τους μέθοδους διάσωσης για να εξαλείψουν τα συνδυαζόμενα προβλήματα. Το θέμα του ασφαλούς κώδικα ολοκληρώνεται με συζήτηση επί των τυπικών λάθων προγραμματισμού που αφορούν την επαλήθευση εισόδου, την άρχων χρήση των λειτουργιών ασφάλειας και την ποιότητα του κώδικα.

Η δοκιμασία έχει μεγάλη σημασία για να εξασφαλιστεί η ασφάλεια και το ρωβόστ των εφαρμογών διαδικτύου. Διάφορες προσεγγίσεις – από την άυψη εποπτεία μέχρι την εισβολή συμπεριφορά και την ηθική πειρατεία – μπορούν να απλωθούν για να βρουν αδυναμίες διάφορων ειδών. Ωστόσο, αν θέλετε να πάρετε μπροστά από τα εύκολα για να βρεθούν και χαμηλή καρποφορία, η δοκιμασία ασφάλειας πρέπει να σχεδιαστεί καλά και να εκτελεστεί κατάλληλα. Ξυμούργησε: οι δοκιμαστές ασφάλειας θα πρέπει να βρουν όλα τα λάθη και για να προστατεύσει ένα σύστημα, ενώ για τους αντίπαλους είναι αρκετό να βρουν μια εξευτελίζων καρδιοφυλάκηση προσβολή για να διεκδικήσουν το.

Πρακτικές εξασκήσεις θα βοηθήσουν στην κατανόηση των αδυναμιών των εφαρμογών διαδικτύου, προγραμματισμού λάθη και ιδίως τους μέθοδους πρόληψης, σε συνδυασμό με εκπειρήματα χειρονομίας για διάφορα εργαλεία δοκιμασίας από τους σαρωτές ασφάλειας, μέχρι σκυθρωποί, διαμεσολαβητές διακομιστές, εργαλεία fuzzer και αναλυτές κώδικα πηγή σε ηρεμία, αυτό το μάθημα δίνει τα βασικά πρακτικά δεξιότητες που μπορούν να εφαρμοστούν από όλη την ημέρα στην εργασία.

Οι συμμετέχοντες που συμμετέχουν σε αυτό το μάθημα θα

• Κατανοήσουν τα βασικά εννοιών της ασφάλειας, της IT ασφάλειας και του ασφαλούς κώδικα
• Μαθήσουν Τρεχόντων αδυναμιών διαδικτύου πέρα από τη λίστα OWASP Top Ten και να γνωρίζουν πώς να το εξαλείψουν
• Μαθήσουν Τυχερά αδυναμιών στην πλευρά του πελάτη και τα μέθοδους ασφαλούς κώδικα
• Έχουν πρακτική κατανόηση της κρυπτογραφίας
• Κατανοήσουν τα προσεγγίσεις δοκιμασίας ασφάλειας και μεθόδων
• Θα λάβουν πρακτική γνώση στη χρήση τεχνικών δοκιμασίας ασφάλειας και εργαλείων
• Θα ενημερωθούν για πρόσφατες αδυναμίες σε διάφορα πλατφόρμες, κατασκευαστές και βιβλιοθήκες
• Θα λάβουν πηγές και περαιτέρω αναγνώσματα στις μεθόδους του ασφαλούς κώδικα

Αυτή είναι η Αυτοκρατορία

Προγραμματιστές, Δοκιμαστές

Web Application Security είναι η επιστήμη της προστασίας διαδικτυακών εφαρμογών από σύγχρονες απειλές και κενά σε ασφάλεια, περιλαμβανομένων των που είναι ουδέτερα για πλατφόρμα και επηρεάζουν την πυρήνα της αρχιτεκτονικής των εφαρμογών και τη διαχείριση εισόδου.

Αυτή η εκπαίδευση υπό την ηγεσία εκπαιδευτή (διαδικτύου ή σε προσωπικό επίπεδο) στοχεύει σε μεσαίου επιπέδου δημιουργούς που θέλουν να καταλάβουν και να εφαρμόσουν τεχνικές ασφαλούς προγραμματισμού για τη μείωση των διαδικτυακών κενών σε ασφάλεια και να εφαρμόσουν ισχυρή ασφάλεια διαδικτυακών εφαρμογών.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Καταλάβουν βασικές αρχές ασφάλειας, IT ασφάλειας και ασφαλούς προγραμματισμό.
• Μάθουν διαδικτυακές ασφαλείες πέρα από τα OWASP Top Ten και να γνωρίζουν πώς να τις αποφύγουν.
• Μάθουν διαδικτυακές ασφαλείες πλευρής πελάτη και πρακτικές ασφαλούς προγραμματισμού.
• Έχουν ένα πρακτικό συνειδητοποίηση για την κρυπτογράφηση.
• Καταλάβουν αρχές ασφάλειας διαδικτύου πηγής υπηρεσιών.
• Πάρετε πρακτικό γνωστικό στον τρόπο χρήσης εργαλείων δοκιμής ασφάλειας.
• Πάρετε πηγές και περισσότερες αναγνώσεις για τις πρακτικές ασφαλούς προγραμματισμού.

Σχήμα της Μάθησης

• Επεξεργασία και συζήτηση.
• Πολλές ασκήσεις και πράξεις.
• Χειρόν έμβαθυνση σε μια περιβάλλον live-lab.

Προτύπωση Μαθήματος

• Για να αίτησετε μια προσαρμοσμένη εκπαίδευση για αυτό το μάθημα, παρακαλώ επικοινωνήστε μαζί μας για να σχεδιάσουμε.

Σε αυτό το κεφαλαικά καθοδηγούμενο, ζωντανό μάθημα σε Πάτρα, οι συμμετέχοντες θα μάθουν πώς να διαμορφώσουν την κατάλληλη στρατηγική ασφάλειας για να αντιμετωπίσουν το πρόβλημα της ασφάλειας DevOps.

Αυτή η ζωντανή εκπαίδευση μέσω εκπαιδευτών (διαδικτυακά ή επιτόπου) απευθύνεται σε προγραμματιστές, μηχανικούς και αρχιτέκτονες που επιδιώκουν να εξασφαλίσουν τις εφαρμογές και τις υπηρεσίες ιστού τους.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να ενσωματώνουν, να δοκιμάζουν, να προστατεύουν και να αναλύουν τις εφαρμογές και τις υπηρεσίες ιστού τους χρησιμοποιώντας το πλαίσιο και τα εργαλεία δοκιμών OWASP

Αυτή η Μάθηση στο Πάτρα όριζε να βοηθήσει στο εξής:

1. Να βοηθήσει τους Προγραμματιστές να κυριάρτησουν τις τεχνικές γραφής Ασφαλού Κώδικα
2. Να βοηθήσει τους Δοκιμαστές λογισμικού να δοκιμάσουν την ασφάλεια της εφαρμογής πριν τη δημοσίευσή της στο περιβάλλον παραγωγής
3. Να βοηθήσει τους Αρχιτέκτονες λογισμικού να καταλάβουν τις επιθετικές κινήσεις που περιβάλλουν τις εφαρμογές
4. Να βοηθήσει τους ηγέτες ομάδων να καθορίσουν τις ασφαλειακές πρότυπα για τους προγραμματιστές
5. Να βοηθήσει τους Αδελφούς του Δικτύου να ρυθμίσουν τα Server για να αποφύγουν λάθος κατασκευές

Αυτό το μάθημα καλύπτει τα συνцепτά ασφαλούς κώδικα και τους κανόνες με Java, μέσω της μεθοδολογίας δοκιμής Open Web Application Security Project (OWASP). Το Open Web Application Security Project είναι μια διαδικτυακή κοινότητα που δημιουργεί ελεύθερα διαθέσιμα άρθρα, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες στο πεδίο της ασφάλειας διαδικτυακών εφαρμογών.

Αυτό το μάθημα κάλυπτει τους αρχές και τα ιδιωτήρια σύγχρονης προγραμματισμού με ASP.net, μέσω της μεθοδολογίας εξέτασης Open Web Application Security Project (OWASP). Το OWASP είναι μια διαδικτυακή κοινότητα που δημιουργεί υλικά, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες από τον τομέα της ασφάλειας διαδικτυακών εφαρμογών, που είναι δωρεάν και διαθέσιμα σε όλους. 

Αυτό το μάθημα εξερευνά τις λειτουργίες ασφαλείας του Dot Net Framework και πώς να ασφαλίσεις διαδικτυακές εφαρμογές.   
    
    
    
    

Περιγραφή:

Αυτό το μάθημα θα δώσει στους συμμετέχοντες πλήρη κατανόηση των εννοιών ασφάλειας, των εννοιών εφαρμογών ιστού και των πλαισίων που χρησιμοποιούνται από προγραμματιστές προκειμένου να είναι σε θέση να εκμεταλλευτούν και να προστατεύσουν στοχευμένες εφαρμογές. Στον σημερινό κόσμο, αυτό αλλάζει γρήγορα και έτσι όλες οι τεχνολογίες που χρησιμοποιούνται αλλάζουν επίσης με γρήγορο ρυθμό, οι εφαρμογές Ιστού εκτίθενται σε επιθέσεις χάκερ 24/7. Για την προστασία των εφαρμογών από εξωτερικούς εισβολείς πρέπει να γνωρίζει κανείς όλα τα κομμάτια που κάνουν την εφαρμογή Ιστού, όπως πλαίσια, γλώσσες και τεχνολογίες που χρησιμοποιούνται στην ανάπτυξη εφαρμογών Ιστού και πολλά άλλα. Το πρόβλημα είναι ότι ο εισβολέας πρέπει να γνωρίζει μόνο έναν τρόπο για να εισβάλει στην εφαρμογή και ο προγραμματιστής (ή ο διαχειριστής συστημάτων) πρέπει να γνωρίζει όλα τα πιθανά exploit για να αποτρέψει αυτό το ενδεχόμενο. Εξαιτίας αυτού είναι πραγματικά δύσκολο να έχετε μια ασφαλή εφαρμογή Ιστού, και στις περισσότερες περιπτώσεις η εφαρμογή Ιστού είναι ευάλωτη σε κάτι. Αυτό γίνεται τακτικά εκμεταλλευόμενοι εγκληματίες του κυβερνοχώρου και περιστασιακούς χάκερ και μπορεί να ελαχιστοποιηθεί με σωστό σχεδιασμό, ανάπτυξη, δοκιμή εφαρμογών ιστού και ρύθμιση παραμέτρων.

Στόχοι:

Για να σας δώσει τις δεξιότητες και τις γνώσεις που απαιτούνται για την κατανόηση και τον εντοπισμό πιθανών εκμεταλλεύσεων σε ζωντανές εφαρμογές ιστού και για την εκμετάλλευση των εντοπισμένων τρωτών σημείων. Λόγω της γνώσης που αποκτήθηκε μέσω της φάσης αναγνώρισης και εκμετάλλευσης, θα πρέπει να είστε σε θέση να προστατεύσετε την εφαρμογή Ιστού από παρόμοιες επιθέσεις. Μετά από αυτό το μάθημα, ο συμμετέχων θα είναι σε θέση να κατανοήσει και να εντοπίσει OWASP τα κορυφαία 10 τρωτά σημεία και να ενσωματώσει αυτή τη γνώση στο σύστημα προστασίας εφαρμογών Ιστού.

Ακροατήριο:

Προγραμματιστές, Αστυνομικό και άλλο προσωπικό επιβολής του νόμου, Άμυνα και Στρατιωτικό προσωπικό, Επαγγελματίες ασφάλειας e-Business, Διαχειριστές Συστημάτων, Τράπεζες, Ασφάλειες και άλλοι επαγγελματίες, Goκρατικοί φορείς, διευθυντές πληροφορικής, CISO, ΚΟΤ.