Slik skriver du sikker kode Treningskurs

I dag finnes det flere programmeringsspråk som kan kompilere kode til .NET- og ASP.NET-miljøene. Dette miljøet tilbyr kraftige verktøy for sikkerhetsutvikling, men utviklere bør vite hvordan de anvender programmeteknikker på arkitektur- og kodningsnivå for å implementere ønsket sikkerhetsfunksjonalitet, unngå sårbarheter eller begrense utnyttelse av disse.

Målet med dette kurset er å undervise utviklere i hvordan man forhindrer upålitelig kode fra å utføre privilegerte handlinger, beskytte ressurser gjennom sterk autentisering og autorisasjon, tilby eksterne prosedyreanrop, håndtere økter, introdusere ulike implementeringer for bestemt funksjonalitet, og mye mer, gjennom mange praktiske øvelser.

Introduksjonen av ulike sårbarheter begynner med å presentere typiske programmeringsfeil begått ved bruk av .NET, mens diskusjonen om sårbarhetene i ASP.NET også tar opp ulike miljøinnstillinger og deres effekter. Til slutt handler emnet med ASP.NET-spesifikke sårbarheter ikke bare om generelle utfordringer innen webapplikasjonssikkerhet, men også om spesielle problemer og angrepsmetoder som å angripe ViewState eller string-termination-angrep.

Deltakere på dette kurset vil

• Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding
• Lære om websårbarheter utover OWASP Top Ten og hvordan man unngår dem
• Lære å bruke ulike sikkerhetsfunksjoner i .NET-utviklingsmiljøet
• Få praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Lære om typiske kodefeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i .NET og ASP.NET
• Få kilder og videre lesning om praksiser for sikker koding

Målgruppe

Utviklere

På dette instruktørledede, live-kurset i Norge vil deltakerne lære å formulere den riktige sikkerhetsstrategien for å møte DevOps sikkerhetsutfordringen.

Dette er en verdensklasse, siste kant, håndig workshop som drar deltagere inn i de kritiske realitetene rundt moderne CI/CD-pipelinesekuritet. Laget for sikkerhetsexperter, DevOps-ingeniører og utviklere som ønsker å mestre avansert pipelinedefensiv teknikk, blander treningen live angrepssimuleringer med bransjens førende verktøy og praksisbaserte forsvarsmetoder.

Basert på den nyeste veiledningen fra OWASP GenAI Security Project, vil deltakerne lære å identifisere, vurdere og avbøte AI-spesifikke trusler gjennom praktiske øvelser og scenarier fra virkeligheten.

Dette instruktørførte, live-treningen i Norge (online eller på stedet) er rettet mot webutviklere og ledere som ønsker å utforske og implementere OWASP Top 10 referansestandard for å sikre deres webapplikasjoner.

Ved treningens slutt vil deltakerne kunne strategisere, implementere, sikre og overvåke sine webapplikasjoner og tjenester ved hjelp av OWASP Top 10-dokumentet.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot utviklere, ingeniører og arkitekter som ønsker å bruke WSTGs testrammeverk, prinsipper og teknikker for å sikre sine nettapplikasjoner og tjenester.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Bruk WSTG til å implementere testprosesser og -teknikker i livssyklusen for nettutvikling.
• Utforsk ulike testteknikker for å tilpasse WSTG-rammeverket basert på forretningsbehov.
• Utfør ulike sikkerhetstestingsmetoder for å beskytte nettapplikasjoner mot risikoer og angrep.
• Lag en vurderingsrapport for å dokumentere funn og resultater fra sikkerhetstesting.