Curso de C/C++ Codificação Segura

Este treinamento presencial (online ou no local) ministrado por instrutor é destinado a desenvolvedores que desejam utilizar técnicas avançadas de programação em C++ para desenvolver sistemas e aplicações complexas, seguras e de alto desempenho.

No final deste treinamento, os participantes serão capazes de:

• Configurar um ambiente de desenvolvimento que inclua todas as bibliotecas, pacotes e frameworks do C++.
• Compreender as características, componentes e elementos básicos do C++.
• Criar aplicações complexas em C++ usando técnicas avançadas de programação.
• Aprender a escrever código legível, rápido e seguro em C++.
• Conhecer os perigos comuns de segurança na linguagem C++ e como mitigá-los.
• Implementar estratégias de teste para controle de qualidade e segurança do código.
• Usar as ferramentas de diagnóstico e depuração no desenvolvimento em C++.

Implementar um aplicativo em rede seguro pode ser desafiador, mesmo para desenvolvedores que já utilizaram diversas construções criptográficas (como criptografia e assinaturas digitais) anteriormente. Para garantir que os participantes compreendam o papel e o uso desses primitivos criptográficos, estabelece-se inicialmente uma base sólida sobre os principais requisitos de uma comunicação segura — confirmação de recebimento segura, integridade, confidencialidade, identificação remota e anonimato —, apresentando também problemas típicos que podem comprometer esses requisitos, juntamente com soluções do mundo real.

Como a criptografia é um aspecto crítico da segurança de rede, os algoritmos criptográficos mais importantes em criptografia simétrica, funções de hash (hashing), criptografia assimétrica e acordo de chaves são discutidos. Em vez de apresentar um aprofundamento teórico matemático, esses elementos são abordados sob a perspectiva do desenvolvedor, mostrando exemplos típicos de casos de uso e considerações práticas relacionadas ao uso de criptografia, como as infraestruturas de chave pública (PKI). São introduzidos protocolos de segurança em diversas áreas da comunicação segura, com uma discussão detalhada sobre as famílias de protocolos mais amplamente utilizadas, como IPsec e SSL/TLS.

As vulnerabilidades criptográficas típicas são discutidas tanto em relação a certos algoritmos criptográficos e protocolos quanto como o BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e outros similares, bem como o ataque de temporização (timing attack) no RSA. Em cada caso, as considerações práticas e as possíveis consequências são descritas para cada problema, novamente, sem entrar em detalhes matemáticos profundos.

Finalmente, dado que a tecnologia XML é central para o intercâmbio de dados por aplicativos em rede, os aspectos de segurança do XML são descritos. Isso inclui o uso do XML dentro de serviços web e mensagens SOAP, juntamente com medidas de proteção como assinatura digital em XML (XML Signature) e criptografia em XML (XML Encryption), além das fraquezas nessas medidas de proteção e problemas de segurança específicos do XML, como injeção de XML, ataques de entidade externa não autenticada (XXE - XML External Entity), bombas XML e injeção XPath.

Os participantes que frequentarem este curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e codificação segura
• Compreenderão os requisitos de uma comunicação segura
• Aprenderão sobre ataques de rede e defesas em diferentes camadas do modelo OSI
• Tarão uma compreensão prática da criptografia
• Compreenderão os protocolos essenciais de segurança
• Compreenderão alguns ataques recentes contra sistemas criptográficos
• Receberão informações sobre algumas vulnerabilidades recentes relacionadas
• Compreenderão os conceitos de segurança dos serviços web
• Terão acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Profissionais

Até mesmo programadores experientes em Java nem sempre dominam todos os serviços de segurança oferecidos pela linguagem, além de desconhecirem as diversas vulnerabilidades relevantes para aplicações web escritas em Java.

Além de introduzir os componentes de segurança da Standard Java Edition (Java SE), este curso aborda questões de segurança do Java Enterprise Edition (JEE) e de serviços web. A discussão sobre serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura. Vários exercícios tratam de técnicas de segurança declarativa e programática no JEE, enquanto a segurança em nível de transporte e de ponta a ponta nos serviços web é discutida. O uso de todos os componentes é apresentado por meio de exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas.

O curso também revisa e explica as falhas de programação mais frequentes e graves da linguagem Java e de sua plataforma, bem como as vulnerabilidades relacionadas à web. Além dos bugs típicos cometidos por programadores Java, as vulnerabilidades de segurança abordadas cobrem tanto questões específicas da linguagem quanto problemas derivados do ambiente de execução. Todas as vulnerabilidades e os ataques pertinentes são demonstrados por meio de exercícios de fácil compreensão, seguidos pelas diretrizes recomendadas de codificação e pelas possíveis técnicas de mitigação.

Os participantes que concluírem este curso serão capazes de:

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura.
• Aprender sobre vulnerabilidades web além das OWASP Top Ten e saber como evitá-las.
• Compreender os conceitos de segurança de serviços web.
• Aprender a utilizar vários recursos de segurança do ambiente de desenvolvimento Java.
• Ter um entendimento prático de criptografia.
• Compreender as soluções de segurança do Java EE.
• Aprender sobre erros de codificação típicos e como evitá-los.
• Obter informações sobre algumas vulnerabilidades recentes no framework Java.
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança.
• Obter fontes e leituras complementares sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Existem diversas linguagens de programação disponíveis atualmente para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação nos níveis de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que código não confiável realize ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para determinadas funcionalidades, entre outros aspectos.

A introdução às diferentes vulnerabilidades começa apresentando problemas de programação típicos cometidos ao utilizar .NET, enquanto a discussão sobre vulnerabilidades do ASP.NET também aborda as diversas configurações de ambiente e seus efeitos. Finalmente, o tópico das vulnerabilidades específicas do ASP.NET não trata apenas de desafios gerais de segurança de aplicativos web, mas também de questões especiais e métodos de ataque, como ataques ao ViewState ou ataques de terminação de string.

Os participantes que cursarem este material aprenderão

• A compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• A conhecer vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• A utilizar os diversos recursos de segurança do ambiente de desenvolvimento .NET
• A adquirir conhecimento prático no uso de ferramentas de teste de segurança
• A aprender sobre erros de codificação típicos e como evitá-los
• A obter informações sobre algumas vulnerabilidades recentes no .NET e no ASP.NET
• A ter acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

O curso oferece habilidades essenciais para desenvolvedores PHP, necessárias para tornar suas aplicações resistentes a ataques contemporâneos pela Internet. Vulnerabilidades web são discutidas por meio de exemplos baseados em PHP, indo além do OWASP Top Ten, abordando vários tipos de ataques de injeção, injeções de script, ataques contra o tratamento de sessões do PHP, referências diretas a objetos inseguras, problemas com upload de arquivos e muitos outros. Vulnerabilidades relacionadas ao PHP são apresentadas agrupadas nos tipos padrão de vulnerabilidades: validação ausente ou inadequada da entrada, tratamento incorreto de erros e exceções, uso impróprio de recursos de segurança e problemas relacionados a tempo e estado. Para estes últimos, discutimos ataques como a contornagem do open_basedir, negação de serviço através de conversão de ponto flutuante ('magic float') ou ataques de colisão em tabela de hash. Em todos os casos, os participantes ficarão familiarizados com as técnicas e funções mais importantes a serem utilizadas para mitigar os riscos listados.

Uma atenção especial é dada à segurança do lado do cliente, abordando questões de segurança relacionadas ao JavaScript, Ajax e HTML5. Diversas extensões relacionadas à segurança para o PHP são apresentadas, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entrada. As melhores práticas de endurecimento (hardening) são fornecidas em conexão com a configuração do PHP (ajuste do php.ini), Apache e do servidor em geral. Finalmente, é apresentada uma visão geral de várias ferramentas e técnicas de teste de segurança que desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de intrusão (penetration testing) e pacotes de exploração, sniffers, servidores proxy, ferramentas de fuzzing e analisadores estáticos de código fonte.

Tanto a introdução às vulnerabilidades quanto as práticas de configuração são apoiadas por uma série de exercícios práticos que demonstram as consequências de ataques bem-sucedidos, mostram como aplicar técnicas de mitigação e introduzem o uso de várias extensões e ferramentas.

Os participantes deste curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e programação segura
• Aprenderão sobre vulnerabilidades web além do OWASP Top Ten e saberão como evitá-las
• Aprenderão sobre vulnerabilidades do lado do cliente e práticas de codificação segura
• Tirão uma compreensão prática da criptografia
• Aprenderão a usar diversos recursos de segurança do PHP
• Aprenderão sobre erros comuns de codificação e como evitá-los
• Serão informados sobre vulnerabilidades recentes do framework PHP
• Obterão conhecimento prático no uso de ferramentas de teste de segurança
• Receberão fontes e leituras complementares sobre práticas de programação segura

Público-alvo

Desenvolvedores

O treinamento combinado de SDL core fornece uma visão sobre o design, desenvolvimento e teste de software seguro através do ciclo de vida de desenvolvimento seguro da Microsoft (SDL). Ele oferece uma visão geral de nível 100 dos elementos fundamentais do SDL, seguida por técnicas de design para detectar e corrigir falhas em estágios iniciais do processo de desenvolvimento.

Em relação à fase de desenvolvimento, o curso apresenta uma visão geral dos bugs típicos de segurança em código gerenciado e nativo. Métodos de ataque são demonstrados para as vulnerabilidades discutidas, juntamente com as técnicas de mitigação associadas, todas explicadas através de exercícios práticos que proporcionam diversão ao vivo de hacking aos participantes. A introdução de diferentes métodos de teste de segurança é seguida pela demonstração da eficácia de diversas ferramentas de teste. Os participantes podem entender o funcionamento dessas ferramentas através de vários exercícios práticos, aplicando-as ao código vulnerável já discutido.

Os participantes que frequentarem este curso

Compreenderão conceitos básicos de segurança, segurança da TI e codificação segura

Conhecerão os passos essenciais do ciclo de vida de desenvolvimento seguro da Microsoft (SDL)

Aprenderão práticas de design e desenvolvimento seguros

Conhecerão princípios de implementação segura

Compreenderão a metodologia de teste de segurança

• Obterão fontes e leituras adicionais sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Gerentes

O C++ é adequado para sistemas embarcados, como microcontroladores e sistemas operacionais de tempo real?

Deve-se utilizar programação orientada a objetos em microcontroladores?

O C++ está muito distante do hardware a ponto de ser ineficiente?

Este treinamento ao vivo, conduzido por instrutor, responde a essas perguntas e demonstra, por meio de discussões e prática, como o C++ pode ser utilizado para desenvolver sistemas embarcados com código preciso, legível e eficiente. Os participantes aplicam a teoria na prática criando uma aplicação embarcada de exemplo em C++.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os princípios do modelamento orientado a objetos, programação de software embarcado e programação de tempo real
• Produzir código para sistemas embarcados que seja compacto, rápido e seguro
• Evitar inchaço de código proveniente de templates, exceções e outros recursos da linguagem
• Compreender as questões relacionadas ao uso de C++ em sistemas críticos e de tempo real
• Depurar um programa C++ em um dispositivo-alvo

Público-alvo

• Desenvolvedores
• Designers

Formato do curso

• Palestras, discussões, exercícios e prática intensiva

Este curso tem 2 dias de duração e é dirigido a todos os programadores C++ que estão interessados em aplicar o novo padrão C++ 11 na industria. Ele é particularmente util para desencolvedores de aplicações financeiras e cobre todas as novas utilidades com exemplos e exercicios praticos.

Esta formação ao vivo, ministrada por instrutor em Portugal (online ou presencial), destina-se a desenvolvedores C++ que desejam usar o CUDA para acelerar aplicativos, escrever kernels de GPU de alto desempenho e aproveitar bibliotecas de algoritmos paralelos para cargas de trabalho de computação científica, processamento de dados e aprendizado de máquina.

Neste curso ministrado por um instrutor e ao vivo em Portugal, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

EC-Council Engenheiro Certificado DevSecOps (ECDE) é um curso prático projetado para equipar profissionais com as habilidades necessárias para incorporar segurança ao longo do ciclo de vida DevOps, habilitando o desenvolvimento seguro de software desde a fase de planejamento até a implantação.

Esta formação presencial ou online, conduzida por um instrutor, destina-se a profissionais intermediários de software e DevOps que desejam integrar práticas de segurança em pipelines CI/CD, garantindo a entrega de código seguro e conforme.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios e práticas do DevSecOps.
• Segurar cada etapa dos pipelines CI/CD usando ferramentas automatizadas.
• Implementar práticas de codificação segura e varreduras de vulnerabilidades.
• Preparar-se para a certificação ECDE com laboratórios práticos e revisão.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas DevSecOps em pipelines simulados.
• Exercícios guiados focados no desenvolvimento seguro e implantação.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base nos fluxos de trabalho ou cadeia de ferramentas da sua equipe, entre em contato conosco para agendar.

Este treinamento tem como objetivo introduzir o C++ como a extensão comum do C quando se aplica o desenvolvimento orientado a objetos de sistemas embarcados. Como o C++ engloba o C, este treinamento nos leva naturalmente do C ao C++, explorando os bastidores de como o C++ é implementado. Isso é especialmente valioso para compreender quando se aplica o C++ em um ambiente de recursos limitados embarcado. O padrão C++ passou recentemente por uma revisão importante, conhecida como C++11, e uma nova versão está a caminho, o C++14. Este curso aborda os tópicos trazidos com essas revisões que são particularmente úteis, como gerenciamento de memória de alto desempenho, concorrência aproveitando um ambiente multicore e programação de baixo nível próxima ao hardware.

OBJETIVO/BENEFÍCIOS

O objetivo principal desta aula é que você seja capaz de usar o C++ da maneira "correta".

• Introduzir o C++ como uma alternativa orientada a objetos no contexto de sistemas embarcados
• Mostrar as similaridades e diferenças com a linguagem C
• Compreender diferentes estratégias de gerenciamento de memória – especialmente a semântica de movimentação introduzida com o C++11
• Explorar os bastidores e entender o que diferentes paradigmas em C++ resultam no código de máquina
• Usar templates para alcançar abstrações de alto nível seguras em relação ao tipo para programação de baixo nível próxima ao hardware – I/O mapeado na memória bem como interrupções – especialmente os templates variádicos introduzidos com o C++11
• Fornecer alguns padrões de design úteis, particularmente aplicáveis em um contexto embarcado
• Alguns exercícios para praticar alguns conceitos

PÚBLICO/ PARTICIPANTES

Este treinamento é destinado a programadores C++ que pretendem começar a usar o C++ em um contexto de sistema embarcado.

CONECIMENTOS PREVIOS

O curso requer conhecimentos básicos em programação C++, correspondentes aos nossos treinamentos "C++ – Nível 1" e "C++ Nível 2 – Introdução ao C++11".

EXERCÍCIOS PRÁTICOS

Durante o treinamento, você praticará os conceitos apresentados em uma série de exercícios. Usaremos a ambiente de desenvolvimento integrado (IDE) gratuito e aberto da Eclipse.

Este Curso em Portugal visa ajudar nos seguintes aspectos:

1. Ajudar Desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar Testadores de Software a testar a segurança da aplicação antes de publicá-la no ambiente de produção
3. Ajudar Arquitetos de Software a compreender os riscos associados às aplicações
4. Ajudar Líderes de Equipe a estabelecer as bases de segurança para os desenvolvedores
5. Ajudar Web Masters a configurar os Servidores para evitar configurações incorretas

Este curso aborda os conceitos e princípios de codificação segura com Java através da metodologia de testes do Open Web Application Security Project (OWASP). O Open Web Application Security Project é uma comunidade online que cria artigos, metodologias, documentações, ferramentas e tecnologias de forma gratuita na área de segurança de aplicativos web.

Este curso aborda os conceitos e princípios de codificação segura com ASP.net por meio da metodologia de testes do Projeto Open Web Application Security (OWASP). O OWASP é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias disponíveis gratuitamente na área de segurança de aplicações web.

Este curso explora os recursos de segurança do Dot Net Framework e como proteger aplicações web.