Curso de Como Escrever Código Seguro

Existem diversas linguagens de programação disponíveis atualmente para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação nos níveis de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que código não confiável realize ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para determinadas funcionalidades, entre outros aspectos.

A introdução às diferentes vulnerabilidades começa apresentando problemas de programação típicos cometidos ao utilizar .NET, enquanto a discussão sobre vulnerabilidades do ASP.NET também aborda as diversas configurações de ambiente e seus efeitos. Finalmente, o tópico das vulnerabilidades específicas do ASP.NET não trata apenas de desafios gerais de segurança de aplicativos web, mas também de questões especiais e métodos de ataque, como ataques ao ViewState ou ataques de terminação de string.

Os participantes que cursarem este material aprenderão

• A compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• A conhecer vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• A utilizar os diversos recursos de segurança do ambiente de desenvolvimento .NET
• A adquirir conhecimento prático no uso de ferramentas de teste de segurança
• A aprender sobre erros de codificação típicos e como evitá-los
• A obter informações sobre algumas vulnerabilidades recentes no .NET e no ASP.NET
• A ter acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

Neste curso ministrado por um instrutor e ao vivo em Portugal, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

Este workshop de primeira linha, de vanguarda e prático imerso em realidades críticas da segurança moderna do pipeline CI/CD. Desenvolvido para profissionais de segurança, engenheiros DevOps e desenvolvedores ansiosos para dominar a defesa avançada contra violações de pipelines, o treinamento combina simulações de ataque ao vivo com ferramentas líderes do setor e técnicas práticas de defesa.

Com base nas diretrizes mais recentes do Projeto OWASP GenAI Security, os participantes aprenderão a identificar, avaliar e mitigar ameaças específicas da IA por meio de exercícios práticos e cenários do mundo real.

Este treinamento dirigido por instrutor, ao vivo em Portugal (online ou presencial), é destinado a desenvolvedores web e líderes que desejam explorar e implementar o padrão de referência OWASP Top 10 para proteger seus aplicativos web.

Ao final deste treinamento, os participantes serão capazes de elaborar estratégias, implementar, proteger e monitorar seus aplicativos e serviços web usando o documento OWASP Top 10.

Este treinamento ministrado por instrutor (online ou presencial) é voltado para desenvolvedores, engenheiros e arquitetos que desejam aplicar o framework de testes do WSTG, seus princípios e técnicas para proteger suas aplicações e serviços web.

Ao final deste treinamento, os participantes serão capazes de:

• Usar o WSTG para implementar processos e técnicas de teste no ciclo de vida de desenvolvimento web.
• Explorar diferentes técnicas de teste para personalizar o framework do WSTG com base nas necessidades empresariais.
• Realizar diversos métodos de testes de segurança para proteger aplicações web contra riscos e ataques.
• Criar um relatório de avaliação para documentar as descobertas e resultados dos testes de segurança.