Cursos de Segurança de Aplicações em Portugal

Esta formação ao vivo, lecionada por um instrutor em Portugal (online ou presencial), destina-se a desenvolvedores de nível intermédio a avançado que pretendam compreender e aplicar práticas de codificação segura, identificar riscos de segurança no software e implementar defesas contra ameaças cibernéticas.

No final desta formação, os participantes serão capazes de:

• Compreender vulnerabilidades de segurança comuns em aplicações web e de software.
• Analisar ameaças de segurança e técnicas de exploração utilizadas por atacantes.
• Implementar práticas de codificação segura para mitigar riscos de segurança.
• Utilizar ferramentas de testes de segurança para identificar e corrigir vulnerabilidades.

Atualmente, diversas linguagens de programação estão disponíveis para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar técnicas de programação ao nível da arquitetura e do código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar a sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, através de numerosos exercícios práticos, a prevenir que código não confiável execute ações privilegiadas, a proteger recursos através de autenticação e autorização robustas, a fornecer chamadas de procedimento remoto (RPC), a gerir sessões, a introduzir diferentes implementações para certa funcionalidade, entre outros tópicos.

A introdução às diferentes vulnerabilidades começa por apresentar alguns problemas de programação típicos cometidos ao utilizar o .NET, enquanto a discussão das vulnerabilidades do ASP.NET também abrange diversas definições de ambiente e os seus efeitos. Finalmente, o tema das vulnerabilidades específicas do ASP.NET não trata apenas de alguns desafios gerais de segurança em aplicações web, mas também de problemas especiais e métodos de ataque, como o ataque à ViewState ou os ataques de terminação de strings.

Os participantes deste curso irão:

• Compreender os conceitos básicos de segurança, segurança da TI e codificação segura;
• Aprender sobre vulnerabilidades web além da OWASP Top Ten e saber como evitá-las;
• Aprender a utilizar várias funcionalidades de segurança do ambiente de desenvolvimento .NET;
• Adquirir conhecimento prático na utilização de ferramentas de testes de segurança;
• Conhecer erros de codificação típicos e como evitá-los;
• Obter informação sobre algumas vulnerabilidades recentes no .NET e ASP.NET;
• Aceder a fontes e leituras adicionais sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Neste curso ao vivo, conduzido por um instrutor em Portugal, os participantes aprenderão a formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

Este curso em Portugal pretende ajudar nos seguintes aspectos:

1. Ajudar os desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar os testadores de software a verificar a segurança da aplicação antes de a publicar no ambiente de produção
3. Ajudar os arquitetos de software a compreender os riscos associados às aplicações
4. Ajudar os líderes de equipa a definir as normas de segurança para os desenvolvedores
5. Ajudar os administradores web a configurar os servidores de forma a evitar más configurações