Applicatiebeveiliging Trainingen in Nederland

Deze door instructeurs geleide training in Nederland (online of op locatie) richt zich op ontwikkelaars met een gematigde tot gevorderde kennis die willen leren hoe veilige programmeerpraktijken toe te passen, risico’s binnen software te identificeren en maatregelen tegen cyberdreigingen te nemen.

Aan het einde van deze training zullen de deelnemers het volgende kunnen:

• De meest voorkomende veiligheidsproblemen in web- en softwareapplicaties begrijpen.
• Beveiligingsdreigingen en de manieren waarop aanvallers deze benutten analyseren.
• Veilige programmeerpraktijken toepassen om risico’s te verminderen.
• Testgereedschappen gebruiken om beveiligingsproblemen op te sporen en te verhelpen.

Tegenwoordig zijn er tal van programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze ontwikkelomgeving biedt krachtige mogelijkheden voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe zij architectuur- en code-gerelateerde technieken kunnen toepassen om de gewenste beveiligingsfuncties te implementeren en kwetsbaarheden te voorkomen of hun exploitatie te beperken.

Doel van deze cursus is ontwikkelaars via talrijke praktijkopdrachten te leren hoe zij kunnen voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, hoe zij bronnen beschermen middels sterke authenticatie en autorisatie, hoe zij externe procedureaanroepen regelen, sessies beheren, verschillende implementaties voor specifieke functionaliteiten introduceren en nog veel meer.

De bespreking van diverse kwetsbaarheden begint met het uiteenzetten van typische programmeerproblemen bij gebruik van .NET; daarna wordt ingegaan op ASP.NET-kwetsbaarheden en de effecten van verschillende omgevingsinstellingen. Tot slot behandelt dit onderwerp ook specifieke beveiligingsuitdagingen binnen ASP.NET, waaronder speciale aanvalstechnieken zoals manipulatie van de ViewState of aanvallen op stringafsluiting.

Deelnemers die deze cursus volgen zullen

• Inzicht krijgen in basisconcepten rond beveiliging, IT-beveiliging en veilig coderen
• Leren over webkwetsbaarheden die verder gaan dan de OWASP Top Ten en hoe deze te voorkomen zijn
• De verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving leren gebruiken
• Praktische kennis opdoen over het gebruik van veiligheidstesttools
• Inzicht krijgen in veelvoorkomende fouten bij coderen en hoe deze te vermijden zijn
• Meer leren over recente kwetsbaarheden binnen .NET en ASP.NET
• Toegang krijgen tot bronnen en literatuur betreffende veilig coderen

Doelgroep

Ontwikkelaars

In deze door een instructeur geleide training in Nederland leren deelnemers hoe zij een effectieve beveiligingsstrategie kunnen opstellen om te voldoen aan de uitdagingen op het gebied van DevOps-beveiliging.

Deze cursus in Nederland richt zich op het volgende:

1. Ontwikkelaars helpen om de technieken voor het schrijven van veilige code te beheersen
2. Softwaretesters helpen om de beveiliging van de applicatie te testen voordat deze naar de productieomgeving wordt uitgebracht
3. Softwarearchitecten helpen om de risico's rondom de applicaties te begrijpen
4. Teamleiders helpen om de beveiligingsrichtlijnen voor ontwikkelaars vast te stellen
5. Webmasters helpen om de servers in te stellen om configuratiefouten te voorkomen