Sichere Programmierung: Eine Anleitung Schulung

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Die Umgebung bietet mächtige Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie die programmtechnischen Konzepte auf Architektur- und Codierungsebene anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche praktische Übungen nahezubringen, wie man unzuverlässigen Code daran hindert, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützt, Remote Procedure Calls bereitstellt, Sitzungen verwaltet, verschiedene Implementierungen für bestimmte Funktionalitäten einführt und vieles mehr.

Die Einführung verschiedener Schwachstellen beginnt mit der Präsentation typischer Programmierprobleme, die bei der Verwendung von .NET auftreten. Die Diskussion der Schwachstellen in ASP.NET befasst sich ebenfalls mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Das Thema spezifischer ASP.NET-Schwachstellen behandelt nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie das Angreifen der ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundlegende Konzepte der Sicherheit, IT-Sicherheit und sicheren Codierung verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfeatures der .NET-Entwicklungsumgebung zu nutzen
• Praktische Kenntnisse im Umgang mit Sicherheitstesttools erlangen
• Typische Codierungsfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Codierungspraktiken erhalten

Zielgruppe

Entwickler

In diesem Dozentengeführten Live-Kurs in Schweiz lernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie entwickeln können, um der DevOps-Sicherheitsherausforderung zu begegnen.

In diesem world-class, cutting-edge, hands-on-Workshop tauchen die Teilnehmer in die kritischen Realitäten der Sicherheit moderner CI/CD-Pipelines ein. Entwickelt für Sicherheitsfachleute, DevOps-Ingenieure und Entwickler, die fortgeschrittene Abwehrtechniken gegen Pipeline-Durchbrüche beherrschen möchten, kombiniert dieses Training Live-Angriffssimulationen mit branchenführenden Tools und praktischen Verteidigungstechniken.

Basierend auf den neuesten Leitlinien des OWASP GenAI Security Project lernen die Teilnehmenden, KI-spezifische Bedrohungen durch praktische Übungen und reale Szenarien zu identifizieren, zu bewerten und abzumildern.

Diese instruktorgeführte, lebendige Schulung in Schweiz (online oder vor Ort) richtet sich an Webentwickler und Führungskräfte, die den Referenzstandard OWASP Top 10 erkunden und implementieren möchten, um ihre Webanwendungen zu sichern.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein, Strategien für ihre Webanwendungen und -dienste zu entwickeln, diese zu implementieren, abzusichern und mit Hilfe des OWASP Top 10-Dokuments zu überwachen.

Dieser instruktionsgeleitete, Live-Schulungskurs in Schweiz (online oder vor Ort) richtet sich an Entwickler, Ingenieure und Architekten, die das WSTG-Testrahmenwerk, die Prinzipien und Techniken zur Absicherung ihrer Webanwendungen und -dienste anwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Den WSTG zu verwenden, um Testprozesse und -techniken im Lebenszyklus der Webentwicklung zu implementieren.
• Verschiedene Testing-Techniken zu erkunden, um das WSTG-Rahmenwerk an geschäftliche Bedürfnisse anzupassen.
• Unterschiedliche Sicherheitstestmethoden durchzuführen, um Webanwendungen vor Risiken und Angriffen zu schützen.
• Einen Bewertungsbericht zu erstellen, der die Ergebnisse und Erkenntnisse der Sicherheitstests dokumentiert.