Εκπαίδευση OWASP στην Πάτρα

Βασιζόμενη στις πιο πρόσφατες οδηγίες του Προγράμματος OWASP GenAI Security, οι συμμετέχοντες θα μάθουν να αναγνωρίζουν, να εκτιμούν και να προλαμβάνουν τις απειλές συγκεκριμένες για AI μέσω πρακτικών άσκησεων και εφαρμογών ρεαλιστικών σενάριων.

To κορυφαία και επιστημονικά προηγμένη χειρονομημένη εργαστήριο βυθίζει τους συμμετέχοντες στις κρίσιμες πραγματικότητες της ασφάλειας σύγχρονων CI/CD pipeline. Σχεδιασμένο για ειδικείς ασφάλειας, μηχανικούς DevOps και διαμορφώτες που επιθυμούν να κατακτήσουν τεχνικές υψηλότερης ασφάλειας σε pipeline, η εκπαίδευση συγχωνεύει ζωντανές προσομοιώσεις επιθέσεων με κορυφαία εργαλεία του βιομηχάνημα και πρακτικές τεχνικές άμυνας.

Αυτή η ζωντανή εκπαίδευση μέσω εκπαιδευτών (διαδικτυακά ή επιτόπου) απευθύνεται σε προγραμματιστές, μηχανικούς και αρχιτέκτονες που επιδιώκουν να εξασφαλίσουν τις εφαρμογές και τις υπηρεσίες ιστού τους.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να ενσωματώνουν, να δοκιμάζουν, να προστατεύουν και να αναλύουν τις εφαρμογές και τις υπηρεσίες ιστού τους χρησιμοποιώντας το πλαίσιο και τα εργαλεία δοκιμών OWASP

Αυτή η ζωντανή εκπαίδευση με καθηγητική υποστήριξη (online ή onsite) απευθύνεται σε προγραμματιστές, μηχανικούς και αρχιτέκτονες που επιθυμούν να εφαρμόσουν τα αρχέτυπα, διαδικασίες, τεχνικές και εργαλεία ελέγχου MSTG για να ασφαλίσουν τις κινητές εφαρμογές και υπηρεσίες τους.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εξερευνήσουν τεχνικές ελέγχου για να σχεδιάσουν αποτελεσματική υλοποίηση και αξιολόγηση ασφάλειας κατά τη διάρκεια του βίου ανάπτυξης.
• Εκτελέσουν τεχνικές ελέγχου για να καταδείξουν συμβατοί κινδύνοι και ρίσκα σε κινητές εφαρμογές.
• Εκτελέσουν διάφορες διαδικασίες αξιολόγησης ασφάλειας για να ασφαλίσουν τις εφαρμογές και υπηρεσίες τους στα Android και iOS.

Αυτή η καθοδηγούμενη εκπαίδευση υπό την οδηγία του εκπαιδευτικού σε Πάτρα (online ή on-site) απευθύνεται σε διαδικτυακούς προγραμματιστές και ηγέτες που επιθυμούν να εξερευνήσουν και να εφαρμόσουν την αναφερόμενη πρότυπη οδηγία OWASP Top 10 για τη διασφάλιση των διαδικτυακών εφαρμογών τους.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να σχεδιάξουν, να εφαρμόσουν, να διασφαλίσουν και να παρακολουθήσουν τις διαδικτυακές εφαρμογές και υπηρεσίες τους με τη βοήθεια του έγγραφου OWASP Top 10.

Αυτή η εκπαιδευτική προσέγγιση, καθοδηγούμενη από δάσκαλο (online ή on-site) σε Πάτρα, απευθύνεται σε προγραμματιστές, μηχανικούς και αρχιτέκτονες που επιθυμούν να εφαρμόσουν το WSTG framework, βασικά και τεχνικές για τη διασφάλιση της ασφάλειας των web applications και services.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Χρησιμοποιήσουν το WSTG για να εφαρμόσουν διαδικασίες και τεχνικές ελέγχων στο κύκλο ζωής ανάπτυξης web applications.
• Εξερευνήσουν διαφορετικές τεχνικές ελέγχων για να προσαρμόσουν το WSTG framework βάση των απαιτήσεων καταστασιού.
• Εκτελέσουν διάφορες μεθόδους ελέγχων ασφάλειας για να προστατέψουν τα web applications από κινδύνους και επιθέσεις.
• Δημιουργήσουν έκθεση που να καταγράφει τα αποτελέσματα και τις ευρές των ελέγχων ασφάλειας.

Αυτή η Μάθηση στο Πάτρα όριζε να βοηθήσει στο εξής:

1. Να βοηθήσει τους Προγραμματιστές να κυριάρτησουν τις τεχνικές γραφής Ασφαλού Κώδικα
2. Να βοηθήσει τους Δοκιμαστές λογισμικού να δοκιμάσουν την ασφάλεια της εφαρμογής πριν τη δημοσίευσή της στο περιβάλλον παραγωγής
3. Να βοηθήσει τους Αρχιτέκτονες λογισμικού να καταλάβουν τις επιθετικές κινήσεις που περιβάλλουν τις εφαρμογές
4. Να βοηθήσει τους ηγέτες ομάδων να καθορίσουν τις ασφαλειακές πρότυπα για τους προγραμματιστές
5. Να βοηθήσει τους Αδελφούς του Δικτύου να ρυθμίσουν τα Server για να αποφύγουν λάθος κατασκευές

Αυτό το μάθημα καλύπτει τα συνцепτά ασφαλούς κώδικα και τους κανόνες με Java, μέσω της μεθοδολογίας δοκιμής Open Web Application Security Project (OWASP). Το Open Web Application Security Project είναι μια διαδικτυακή κοινότητα που δημιουργεί ελεύθερα διαθέσιμα άρθρα, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες στο πεδίο της ασφάλειας διαδικτυακών εφαρμογών.

Αυτό το μάθημα κάλυπτει τους αρχές και τα ιδιωτήρια σύγχρονης προγραμματισμού με ASP.net, μέσω της μεθοδολογίας εξέτασης Open Web Application Security Project (OWASP). Το OWASP είναι μια διαδικτυακή κοινότητα που δημιουργεί υλικά, μεθοδολογίες, τεκμηρίωση, εργαλεία και τεχνολογίες από τον τομέα της ασφάλειας διαδικτυακών εφαρμογών, που είναι δωρεάν και διαθέσιμα σε όλους. 

Αυτό το μάθημα εξερευνά τις λειτουργίες ασφαλείας του Dot Net Framework και πώς να ασφαλίσεις διαδικτυακές εφαρμογές.