Sikker C/C++-koding Treningskurs

Dette instruktørbaserte, live-kurs i Norge (online eller på sted) er rettet mot utviklere som ønsker å bruke avanserte C++ programmeringsteknikker for å utvikle komplekse, sikre og høyprestasjonssystemer og applikasjoner.

Etter dette kurset vil deltakerne kunne:

• Sette opp et utviklingsmiljø som inneholder alle C++ biblioteker, pakker og rammer.
• Føre forstand til egenskapene, komponentene og grunnleggende elementer i C++.
• Opprette komplekse C++ applikasjoner ved å bruke avanserte programmeringsteknikker.
• Lære hvordan man skriver lesbar, rask og sikker kode i C++.
• Kjenne til de vanlige sikkerhetshullene i C++ språket og hvordan disse kan unngås.
• Implementere teststrategier for kvalitetskontroll og sikkerhetskontroll av koden.
• Bruk diagnostikk- og feilsøkingsverktøy i C++ utvikling.

I dag finnes det flere programmeringsspråk som kan kompilere kode til .NET- og ASP.NET-miljøene. Dette miljøet tilbyr kraftige verktøy for sikkerhetsutvikling, men utviklere bør vite hvordan de anvender programmeteknikker på arkitektur- og kodningsnivå for å implementere ønsket sikkerhetsfunksjonalitet, unngå sårbarheter eller begrense utnyttelse av disse.

Målet med dette kurset er å undervise utviklere i hvordan man forhindrer upålitelig kode fra å utføre privilegerte handlinger, beskytte ressurser gjennom sterk autentisering og autorisasjon, tilby eksterne prosedyreanrop, håndtere økter, introdusere ulike implementeringer for bestemt funksjonalitet, og mye mer, gjennom mange praktiske øvelser.

Introduksjonen av ulike sårbarheter begynner med å presentere typiske programmeringsfeil begått ved bruk av .NET, mens diskusjonen om sårbarhetene i ASP.NET også tar opp ulike miljøinnstillinger og deres effekter. Til slutt handler emnet med ASP.NET-spesifikke sårbarheter ikke bare om generelle utfordringer innen webapplikasjonssikkerhet, men også om spesielle problemer og angrepsmetoder som å angripe ViewState eller string-termination-angrep.

Deltakere på dette kurset vil

• Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding
• Lære om websårbarheter utover OWASP Top Ten og hvordan man unngår dem
• Lære å bruke ulike sikkerhetsfunksjoner i .NET-utviklingsmiljøet
• Få praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Lære om typiske kodefeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i .NET og ASP.NET
• Få kilder og videre lesning om praksiser for sikker koding

Målgruppe

Utviklere

Dette instruktørledede, live-opplæringen i Norge (online eller på kontoret) er rettet mot C++-utviklere som ønsker å bruke CUDA til å akselerere applikasjoner, skrive GPU-kjerner med høy ytelse og utnytte parallelle algoritmebiblioteker for vitenskapelig computing, databehandling og maskinlæringsarbeidsbelastninger.

På dette instruktørledede, live-kurset i Norge vil deltakerne lære å formulere den riktige sikkerhetsstrategien for å møte DevOps sikkerhetsutfordringen.

Dette kurset i Norge har til hensikt å hjelpe med følgende:

1. Hjelpe utviklere med å mestre teknikkene for å skrive sikker kode
2. Hjelpe programvaretestere med å teste sikkerheten til applikasjonen før den publiseres i produksjonsmiljøet
3. Hjelpe programvarearkitekter med å forstå risikoen rundt applikasjonene
4. Hjelpe teamledere med å sette sikkerhetskrav for utviklerne
5. Hjelpe vebredere med å konfigurere servere for å unngå feilkonfigurasjoner