Anwendungssicherheit Schulungen in Zürich

Diese vom Dozent geleitete Live-Schulung in Zürich (online oder vor Ort) richtet sich an Entwickler mit fortgeschrittenen bis mittleren Kenntnissen, die sichere Codierungspraktiken verstehen und anwenden, Sicherheitsrisiken in der Software identifizieren und Abwehrmassnahmen gegen Cyberbedrohungen implementieren möchten.

Nach Abschluss dieser Schulung können Teilnehmer Folgendes:

• Häufige Sicherheitslücken in Web- und Softwareanwendungen verstehen.
• Sicherheitsbedrohungen und von Angreifern verwendete Exploit-Techniken analysieren.
• Sichere Codierungspraktiken zur Minderung von Sicherheitsrisiken umsetzen.
• Sicherheitstesttools einsetzen, um Schwachstellen zu identifizieren und zu beheben.

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Die Umgebung bietet mächtige Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie die programmtechnischen Konzepte auf Architektur- und Codierungsebene anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche praktische Übungen nahezubringen, wie man unzuverlässigen Code daran hindert, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützt, Remote Procedure Calls bereitstellt, Sitzungen verwaltet, verschiedene Implementierungen für bestimmte Funktionalitäten einführt und vieles mehr.

Die Einführung verschiedener Schwachstellen beginnt mit der Präsentation typischer Programmierprobleme, die bei der Verwendung von .NET auftreten. Die Diskussion der Schwachstellen in ASP.NET befasst sich ebenfalls mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Das Thema spezifischer ASP.NET-Schwachstellen behandelt nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie das Angreifen der ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfeatures der .NET-Entwicklungsumgebung zu nutzen
• Praktische Kenntnisse im Umgang mit Sicherheitstesttools erlangen
• Typische Codierungsfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Codierungspraktiken erhalten

Zielgruppe

Entwickler

In diesem Dozentengeführten Live-Kurs in Zürich lernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie entwickeln können, um der DevOps-Sicherheitsherausforderung zu begegnen.

Dieser Kurs in Zürich zielt darauf ab, folgende Bereiche zu unterstützen:

1. Hilfe für Entwickler, um die Techniken der sicheren Programmierung zu meistern
2. Hilfe für Softwaretester, um die Sicherheit der Anwendung vor der Veröffentlichung in der Produktivumgebung zu testen
3. Hilfe für Softwarearchitekten, um die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Hilfe für Teamleiter, um Sicherheitsgrundlagen für die Entwickler festzulegen
5. Hilfe für Webmaster, um Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden