Cursos de Beyond Ethical Hacking - Advanced Software Security

C/C++ Secure Coding

Standard Java Security

Java and Web Application Security

Descrição

Além do conhecimento sólido no uso de componentes Java , mesmo para programadores Java experientes, é essencial ter um conhecimento profundo de vulnerabilidades relacionadas à Web, tanto no servidor quanto no cliente, as diferentes vulnerabilidades relevantes para aplicativos da Web gravadas em Java e as consequências de os vários riscos.

As vulnerabilidades gerais baseadas na Web são demonstradas através da apresentação dos ataques relevantes, enquanto as técnicas de codificação e métodos de mitigação recomendados são explicados no contexto de Java com o objetivo mais importante de evitar os problemas associados. Além disso, é dado um foco especial à segurança do lado do cliente, que trata dos problemas de segurança do Java Script, Ajax e HTML 5.

O curso apresenta os componentes de segurança do Standard Java Edition, que é precedido pelos fundamentos da criptografia, fornecendo uma linha de base comum para a compreensão do objetivo e da operação dos componentes aplicáveis. O uso de todos os componentes é apresentado por meio de exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas por si mesmos.

Por fim, o curso explica as falhas de programação mais frequentes e graves da linguagem e plataforma Java . Além dos bugs típicos cometidos pelos programadores Java , as vulnerabilidades de segurança introduzidas abrangem problemas específicos da linguagem e problemas decorrentes do ambiente de tempo de execução. Todas as vulnerabilidades e os ataques relevantes são demonstrados através de exercícios fáceis de entender, seguidos pelas diretrizes de codificação recomendadas e pelas possíveis técnicas de mitigação.

Os participantes deste curso terão

Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
Aprenda vulnerabilidades da Web além dos dez principais da OWASP e saiba como evitá-las
Aprenda vulnerabilidades do lado do cliente e práticas seguras de codificação
Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java
Ter uma compreensão prática da criptografia
Aprenda sobre os erros típicos de codificação e como evitá-los
Obtenha informações sobre algumas vulnerabilidades recentes na estrutura Java
Obtenha conhecimento prático sobre o uso de ferramentas de teste de segurança
Obtenha fontes e leituras adicionais sobre práticas seguras de codificação

Público

Desenvolvedores

Advanced Java Security

Além de um sólido conhecimento no uso de componentes Java, mesmo para programadores Java experientes é essencial ter um profundo conhecimento em vulnerabilidades relacionadas à web no servidor e no lado do cliente, as diferentes vulnerabilidades que são relevantes para aplicativos da Web escritos em Java e as conseqüências do vários riscos Vulnerabilidades gerais baseadas na web são demonstradas através da apresentação dos ataques relevantes, enquanto as técnicas recomendadas de codificação e os métodos de mitigação são explicados no contexto de Java com o objetivo mais importante para evitar os problemas associados Além disso, um foco especial é dado à segurança do cliente, abordando questões de segurança de JavaScript, Ajax e HTML5 O curso introduz os componentes de segurança do Standard Java Edition, que é precedido pelas fundações da criptografia, fornecendo uma linha de base comum para entender o propósito e a operação dos componentes aplicáveis Os problemas de segurança do Java Enterprise Edition são apresentados através de vários exercícios que explicam as técnicas de segurança declarativa e programática no JEE Finalmente, o curso explica as falhas de programação mais frequentes e severas da linguagem e plataforma Java Além dos erros típicos cometidos pelos programadores Java, as vulnerabilidades de segurança apresentadas abrangem os problemas e problemas específicos de cada idioma, decorrentes do ambiente de tempo de execução Todas as vulnerabilidades e os ataques relevantes são demonstrados por meio de exercícios fáceis de entender, seguidos pelas diretrizes de codificação recomendadas e pelas possíveis técnicas de atenuação Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Aprenda vulnerabilidades do lado do cliente e proteja práticas de codificação Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java Ter uma compreensão prática da criptografia Compreender os conceitos de segurança dos serviços da Web Entenda as soluções de segurança do Java EE Aprenda sobre erros típicos de codificação e como evitá-los Obtenha informações sobre algumas vulnerabilidades recentes no framework Java Obtenha conhecimento prático no uso de ferramentas de teste de segurança Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

Advanced Java, JEE and Web Application Security

28 horas

.NET, C# and ASP.NET Security Development

Comprehensive C# and .NET Application Security

Várias linguagens de programação estão disponíveis hoje para compilar código para estruturasNET e ASPNET O ambiente fornece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar as técnicas de programação de nível de arquitetura e codificação para implementar a funcionalidade de segurança desejada e evitar vulnerabilidades ou limitar sua exploração O objetivo deste curso é ensinar aos desenvolvedores por meio de vários exercícios práticos, como impedir que códigos não confiáveis realizem ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas remotas, lidar com sessões, introduzir implementações diferentes para determinadas funcionalidades e muito mais Uma seção especial é dedicada à configuração e ao fortalecimento do ambienteNET e ASPNET para segurança Uma breve introdução aos fundamentos da criptografia fornece uma linha de base prática comum para entender o propósito e a operação de vários algoritmos, com base nos quais o curso apresenta os recursos criptográficos que podem ser usados noNET Isso é seguido pela introdução de algumas vulnerabilidades de criptografia recentes, relacionadas a determinados algoritmos de criptografia e protocolos criptográficos, bem como a ataques de canal lateral A introdução de diferentes vulnerabilidades começa com a apresentação de alguns problemas de programação típicos cometidos ao usar oNET, incluindo categorias de erros de validação de entrada, tratamento de erros ou condições de corrida Um foco especial é dado à segurança XML, enquanto o tópico das vulnerabilidades específicas do ASPNET aborda alguns problemas especiais e métodos de ataque como atacar o ViewState, ou os ataques de terminação de string Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Aprenda a usar vários recursos de segurança do ambiente de desenvolvimentoNET Ter uma compreensão prática da criptografia Entenda alguns ataques recentes contra sistemas criptográficos Obtenha informações sobre algumas vulnerabilidades recentes noNET e no ASPNET Aprenda sobre erros típicos de codificação e como evitá-los Obtenha conhecimento prático no uso de ferramentas de teste de segurança Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

Advanced C#, ASP.NET and Web Application Security

Além de um sólido conhecimento no uso de vários recursos de segurança doNET e do ASPNET, mesmo para programadores experientes é essencial ter um profundo conhecimento em vulnerabilidades relacionadas à web no lado do servidor e do cliente, juntamente com as conseqüências dos vários riscos Neste curso, as vulnerabilidades gerais baseadas na Web são demonstradas através da apresentação dos ataques relevantes, enquanto as técnicas recomendadas de codificação e os métodos de atenuação são explicados no contexto do ASPNET Um foco especial é dado à segurança do cliente, abordando questões de segurança de JavaScript, Ajax e HTML5 O curso também lida com a arquitetura de segurança e componentes da estruturaNET, incluindo controle de acesso baseado em código e função, mecanismos de declaração e verificação de permissão e o modelo de transparência Uma breve introdução aos fundamentos da criptografia fornece uma linha de base prática comum para entender o propósito e a operação de vários algoritmos, com base nos quais o curso apresenta os recursos criptográficos que podem ser usados noNET A introdução de diferentes bugs de segurança segue as categorias de vulnerabilidades bem estabelecidas, lidando com a validação de entrada, recursos de segurança, tratamento de erros, problemas de tempo e de estatísticas, o grupo de problemas gerais de qualidade de código e uma seção especial sobre vulnerabilidades específicas do ASPNET Esses tópicos são concluídos com uma visão geral das ferramentas de teste que podem ser usadas para revelar automaticamente alguns dos bugs aprendidos Os tópicos são apresentados através de exercícios práticos onde os participantes podem experimentar as consequências de certas vulnerabilidades, as mitigações, bem como as APIs e ferramentas discutidas para si próprios Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Aprenda vulnerabilidades do lado do cliente e proteja práticas de codificação Aprenda a usar vários recursos de segurança do ambiente de desenvolvimentoNET Ter uma compreensão prática da criptografia Obtenha informações sobre algumas vulnerabilidades recentes noNET e no ASPNET Obtenha conhecimento prático no uso de ferramentas de teste de segurança Aprenda sobre erros típicos de codificação e como evitá-los Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

Web Application Security

A proteção de aplicativos acessíveis pela Web requer profissionais de segurança bem preparados, que estão sempre a par dos métodos e tendências atuais de ataques. Existem inúmeras tecnologias e ambientes que permitem o desenvolvimento confortável de aplicativos da Web (como Java , ASP.NET ou PHP , além de scripts Java ou Ajax no lado do cliente). Não se deve apenas estar ciente dos problemas de segurança relevantes para essas plataformas, mas também de todas as vulnerabilidades gerais que se aplicam, independentemente das ferramentas de desenvolvimento usadas.

O curso fornece uma visão geral das soluções de segurança aplicáveis em aplicativos da Web, concentrando-se nas tecnologias mais importantes, como comunicação segura e serviços da Web, abordando as soluções e padrões de segurança da camada de transporte e de ponta a ponta, como Web Services Security e XML . Ele também fornece uma breve visão geral dos erros de programação típicos, principalmente relacionados à validação de entrada ausente ou inadequada.

As vulnerabilidades baseadas na Web são demonstradas através da apresentação dos ataques relevantes, enquanto as técnicas de codificação e métodos de mitigação recomendados são explicados para evitar os problemas associados. Os exercícios podem ser facilmente seguidos por programadores que usam diferentes linguagens de programação; assim, os tópicos relacionados a aplicativos da Web podem ser facilmente combinados com outros assuntos seguros de codificação e, assim, satisfazer efetivamente as necessidades dos grupos de desenvolvimento corporativo, que normalmente lidam com várias linguagens e plataformas de desenvolvimento. para desenvolver aplicativos da web.

Os participantes deste curso terão

Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
Aprenda vulnerabilidades da Web além dos dez principais da OWASP e saiba como evitá-las
Aprenda vulnerabilidades do lado do cliente e práticas seguras de codificação
Ter uma compreensão prática da criptografia
Compreender os conceitos de segurança dos serviços da Web
Obtenha conhecimento prático sobre o uso de ferramentas de teste de segurança
Obtenha fontes e leituras adicionais sobre práticas seguras de codificação

Público

Desenvolvedores

Security Testing

Secure Web Application Development and Testing

A proteção de aplicativos acessíveis pela Web exige profissionais de segurança bem preparados, que estejam sempre cientes dos métodos e tendências atuais de ataque. Existe uma infinidade de tecnologias e ambientes que permitem o desenvolvimento confortável de aplicativos da web. Não se deve apenas estar ciente das questões de segurança relevantes para essas plataformas, mas também de todas as vulnerabilidades gerais que se aplicam, independentemente das ferramentas de desenvolvimento usadas.

O curso oferece uma visão geral das soluções de segurança aplicáveis em aplicativos da Web, com um foco especial na compreensão das soluções criptográficas mais importantes a serem aplicadas. As diversas vulnerabilidades de aplicativos da Web são apresentadas no lado do servidor (seguindo o OWASP Top Ten) e no lado do cliente, demonstradas pelos ataques relevantes e seguidas pelas técnicas recomendadas de codificação e métodos de atenuação para evitar os problemas associados. O assunto da codificação segura é encerrado com a discussão de alguns erros típicos de programação relevantes para a segurança no domínio da validação de entrada, uso indevido dos recursos de segurança e qualidade do código.

O teste desempenha um papel muito importante na garantia da segurança e robustez dos aplicativos da web. Várias abordagens - de auditoria de alto nível, passando por testes de penetração até hacking ético - podem ser aplicadas para encontrar vulnerabilidades de diferentes tipos. No entanto, se você quiser ir além dos frutos fáceis de encontrar, os testes de segurança devem ser bem planejados e executados corretamente. Lembre-se: os testadores de segurança devem idealmente encontrar todos os bugs para proteger um sistema, enquanto que para os adversários é suficiente encontrar uma vulnerabilidade explorável para penetrá-los.

Exercícios práticos ajudarão a entender as vulnerabilidades de aplicativos da Web, erros de programação e, principalmente, as técnicas de mitigação, juntamente com testes práticos de várias ferramentas de teste, de scanners de segurança, sniffers, servidores proxy, ferramentas de fuzzing a analisadores de código fonte estáticos. habilidades práticas essenciais que podem ser aplicadas no dia seguinte no local de trabalho.

Os participantes que participarem deste curso

Entenda conceitos básicos de segurança, segurança de TI e codificação segura
Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las
Aprenda vulnerabilidades do lado do cliente e proteja práticas de codificação
Ter uma compreensão prática de criptografia
Compreender abordagens e metodologias de testes de segurança
Obtenha conhecimento prático no uso de técnicas e ferramentas de teste de segurança
Ser informado sobre vulnerabilidades recentes em várias plataformas, estruturas e bibliotecas
Obtenha fontes e leituras adicionais sobre práticas seguras de codificação

Público

Desenvolvedores, testadores

Secure coding in PHP

O curso fornece habilidades essenciais para desenvolvedores de PHP necessários para tornar seus aplicativos resistentes a ataques contemporâneos através da Internet As vulnerabilidades da Web são discutidas através de exemplos baseados em PHP que vão além do top 10 do OWASP, lidando com vários ataques de injeção, injeções de script, ataques contra manipulação de sessão do PHP, referências a objetos diretos inseguros, problemas com upload de arquivos e muitos outros Vulnerabilidades PHPrelated são introduzidas agrupadas nos tipos de vulnerabilidade padrão de validação de entrada ausente ou incorreta, erro incorreto e manipulação de exceção, uso indevido de recursos de segurança e problemas de tempo e relacionados Para este último, discutimos ataques como o circumvention open_basedir, denialofservice através de magic float ou o ataque de colisão de tabela de hash Em todos os casos, os participantes se familiarizarão com as técnicas e funções mais importantes a serem usadas para mitigar os riscos alistados Um foco especial é dado à segurança do cliente, abordando questões de segurança de JavaScript, Ajax e HTML5 Um número de extensões relacionadas à segurança para o PHP são introduzidas como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext / filter e HTML Purifier para validação de entrada As melhores práticas de proteção são fornecidas em conexão com a configuração do PHP (configuração do phpini), do Apache e do servidor em geral Finalmente, uma visão geral é dada a várias ferramentas e técnicas de teste de segurança que desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de penetração e exploits, sniffers, servidores proxy, ferramentas de fuzzing e analisadores de código fonte estáticos Tanto a introdução de vulnerabilidades como as práticas de configuração são suportadas por vários exercícios de demonstração que demonstram as conseqüências de ataques bem-sucedidos, mostrando como aplicar técnicas de atenuação e introduzindo o uso de várias extensões e ferramentas Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Aprenda vulnerabilidades do lado do cliente e proteja práticas de codificação Ter uma compreensão prática da criptografia Aprenda a usar vários recursos de segurança do PHP Aprenda sobre erros típicos de codificação e como evitá-los Ser informado sobre as vulnerabilidades recentes do framework PHP Obtenha conhecimento prático no uso de ferramentas de teste de segurança Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

Para servir da melhor forma grupos de desenvolvimento heterogêneos que estão usando várias plataformas simultaneamente durante o seu trabalho cotidiano, mesclamos vários tópicos em um curso combinado que apresenta diversos assuntos de codificação segura de maneira didática em um único evento de treinamento Este curso combina C / C ++ e segurança da plataforma Java para fornecer uma ampla experiência em codificação segura de plataforma cruzada Com relação ao C / C ++, são discutidas vulnerabilidades de segurança comuns, apoiadas por exercícios práticos sobre os métodos de ataque que exploram essas vulnerabilidades, com foco nas técnicas de mitigação que podem ser aplicadas para evitar ocorrências desses bugs perigosos, detectá-los antes do lançamento no mercado ou impedir a sua exploração Os componentes de segurança e o serviço de Java são discutidos apresentando as diferentes APIs e ferramentas por meio de vários exercícios práticos nos quais os participantes podem obter experiência prática ao usá-los O curso também cobre problemas de segurança de serviços da Web e os serviços Java relacionados que podem ser aplicados para evitar as ameaças mais graves dos serviços baseados na Internet Por fim, as vulnerabilidades de segurança web e Javarelated são demonstradas por exercícios fáceis de entender, que não apenas mostram a causa raiz dos problemas, mas também demonstram os métodos de ataque junto com as técnicas recomendadas de mitigação e codificação para evitar os problemas de segurança associados Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Aprenda vulnerabilidades do lado do cliente e proteja práticas de codificação Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java Ter uma compreensão prática da criptografia Perceba as graves conseqüências do manuseio de buffer inseguro Entenda as técnicas de proteção arquitetônica e suas fraquezas Aprenda sobre erros típicos de codificação e como evitá-los Ser informado sobre vulnerabilidades recentes em várias plataformas, estruturas e bibliotecas Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

Combined C/C++, JAVA and Web Application Security

28 horas

Combined JAVA, PHP and Web Application Security

28 horas

Mesmo os programadores experientes não dominam por todos os meios os vários serviços de segurança oferecidos pelas suas plataformas de desenvolvimento, e também não estão cientes das diferentes vulnerabilidades que são relevantes para os seus desenvolvimentos. Este curso visa desenvolvedores usando tanto Java e PHP, fornecendo-lhes as habilidades essenciais necessárias para tornar suas aplicações resistentes aos ataques contemporâneos através da Internet.

Níveis de Java arquitetura de segurança são passados através da luta contra o controle de acesso, autenticação e autorização, comunicação segura e várias funções criptográficas. Vários APIs também são introduzidos que podem ser usados para garantir seu código em PHP, como OpenSSL para criptografia ou HTML Purifier para validação de entrada. Do lado do servidor, as melhores práticas são dadas para a hardening e configuração do sistema operacional, do web container, do sistema de arquivos, do SQL servidor e do PHP próprio, enquanto um foco especial é dado à segurança do lado do cliente através de questões de segurança de JavaScript, Ajax e HTML5.

As vulnerabilidades gerais da web são discutidas por exemplos alinhados com o OWASP Top Ten, mostrando vários ataques de injeção, injeções de script, ataques contra o gerenciamento de sessões, referências de objetos diretos inseguras, problemas com uploades de arquivos, e muitos outros. Os vários problemas linguísticos Java e PHP específicos e problemas resultantes do ambiente de trabalho são introduzidos em grupos nos tipos de vulnerabilidade padrão de validação de entrada ausente ou inadequada, uso inadequado de recursos de segurança, erro e tratamento de exceções incorretos, problemas relacionados com o tempo e o estado, problemas de qualidade de código e vulnerabilidades relacionadas com código móvel.

Os participantes podem experimentar as APIs discutidas, ferramentas e os efeitos das configurações para si mesmos, enquanto a introdução de vulnerabilidades são todos apoiados por uma série de exercícios práticos demonstrando as consequências de ataques bem sucedidos, mostrando como corrigir os bugs e aplicar técnicas de mitigação, e introduzir o uso de várias extensões e ferramentas.

Os participantes que participarão deste curso serão

Conheça os conceitos básicos de segurança, segurança de TI e codificação segura
Aprenda vulnerabilidades da Web além OWASP Top Ten e saiba como evitá-las
Conheça vulnerabilidades do lado do cliente e práticas de codificação seguras
Aprenda a usar diferentes características de segurança do ambiente de desenvolvimento Java
Tenha uma compreensão prática da criptografia
Aprenda a usar várias características de segurança PHP
Conheça os conceitos de segurança dos serviços da Web
Obtenha conhecimento prático no uso de ferramentas de teste de segurança
Aprenda sobre erros de codificação típicos e como evitá-los
Seja informado sobre vulnerabilidades recentes em Java e PHP quadros e bibliotecas
Obtenha fontes e leitura adicional sobre práticas de codificação seguras

Auditoria

Desenvolvedores