Sicheres C/C++-Programmieren Schulung

Diese von einem Dozenten geleitete Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Entwickler, die erweiterte C++-Programmierungstechniken einsetzen möchten, um komplexe, sichere und leistungsstarke Systeme und Anwendungen zu entwickeln.

Am Ende dieser Schulung sind die Teilnehmer in der Lage:

• Eine Entwicklungsumgebung einzurichten, die alle C++-Bibliotheken, Pakete und Frameworks umfasst.
• Die Funktionen, Komponenten und grundlegenden Elemente von C++ zu verstehen.
• Komplexe C++-Anwendungen mit erweiterten Programmierungstechniken zu erstellen.
• Zu lernen, wie man in C++ lesbaren, schnellen und sicheren Code schreibt.
• Die häufigen Sicherheitsfallen in der C++-Sprache zu kennen und diese zu umgehen.
• Teststrategien für Codequalität und Sicherheitskontrolle zu implementieren.
• Die Diagnose- und Debugging-Tools in der C++-Entwicklung zu nutzen.

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Die Umgebung bietet mächtige Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie die programmtechnischen Konzepte auf Architektur- und Codierungsebene anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche praktische Übungen nahezubringen, wie man unzuverlässigen Code daran hindert, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützt, Remote Procedure Calls bereitstellt, Sitzungen verwaltet, verschiedene Implementierungen für bestimmte Funktionalitäten einführt und vieles mehr.

Die Einführung verschiedener Schwachstellen beginnt mit der Präsentation typischer Programmierprobleme, die bei der Verwendung von .NET auftreten. Die Diskussion der Schwachstellen in ASP.NET befasst sich ebenfalls mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Das Thema spezifischer ASP.NET-Schwachstellen behandelt nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie das Angreifen der ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfeatures der .NET-Entwicklungsumgebung zu nutzen
• Praktische Kenntnisse im Umgang mit Sicherheitstesttools erlangen
• Typische Codierungsfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Codierungspraktiken erhalten

Zielgruppe

Entwickler

Dieses von Dozenten geleitete Live-Training in Schweiz (online oder vor Ort) richtet sich an C++-Entwickler, die CUDA zur Beschleunigung von Anwendungen einsetzen, Hochleistungs-GPU-Kernels entwickeln und parallele Algorithmenbibliotheken für wissenschaftliches Rechnen, Datenverarbeitung und Machine-Learning-Anwendungen nutzen möchten.

In diesem Dozentengeführten Live-Kurs in Schweiz lernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie entwickeln können, um der DevOps-Sicherheitsherausforderung zu begegnen.

Dieser Kurs in Schweiz zielt darauf ab, folgende Bereiche zu unterstützen:

1. Hilfe für Entwickler, um die Techniken der sicheren Programmierung zu meistern
2. Hilfe für Softwaretester, um die Sicherheit der Anwendung vor der Veröffentlichung in der Produktivumgebung zu testen
3. Hilfe für Softwarearchitekten, um die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Hilfe für Teamleiter, um Sicherheitsgrundlagen für die Entwickler festzulegen
5. Hilfe für Webmaster, um Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden