Application Security Trainingen in Zwolle

Online of op locatie demonstreren live Application Security-trainingen onder leiding van een instructeur door middel van interactieve praktijkoefeningen hoe best practices, tools en technieken op het gebied van beveiliging kunnen worden gebruikt om kwetsbaarheden in applicaties te identificeren, te voorkomen en te beperken.

Application Security training is beschikbaar als "online live training" of "onsite live training". Online live training (ook wel "remote live training" genoemd) wordt uitgevoerd door middel van een interactieve, externe desktop. Live training op locatie kan lokaal worden uitgevoerd bij de klant in Zwolle of in NobleProg bedrijfstrainingscentra in Zwolle.

Application Security wordt ook wel AppSec genoemd.

NobleProg -- Uw lokale trainingsaanbieder

Image of NobleProg Training Place, City Zwolle

Zwolle Trade Centre, Grote Voort 293-A, Zwolle, Nederland, 8041 BL

Zwolle Trade Center (ZTC) heeft als doel het huisvesten en samenbrengen van bedrijven. Een levendige plek op een werkelijk schitterende locatie. Een plek die uitnodigt om te ondernemen! Uitermate geschikt voor zowel de grotere maar zeker ook voor de kleinere ondernemingen. Naast de fantastische beeldbepalende locatie, kenmerkt het gebouw zich door de hoogwaardige architectuur, het juiste afwerkingsniveau en uitstekende faciliteiten. Zoals een restaurant, een royale entree met bewaking en goed geoutilleerde receptie. Het Zwolle Trade Center is ontworpen door het Amerikaanse architectenbureau PPK Architects. De stijl van de architect is modern en werelds. De uitstraling en afwerking van het object geeft het ware Zuid-As gevoel in Zwolle. Flexibele kantoorruimte met alle faciliteiten die horen bij een modern kantoor, zoals een bedrijfsrestaurant, volledig ingerichte werkplekken en vergaderruimtes, voldoende parkeerplaatsen en een receptie.

Subcategorieën (1)

Bekijk ons cursusaanbod:

Application Security for Developers

21 Uren

Android Security

14 Uren

Comprehensive C# and .NET Application Security

21 Uren

Er zijn tegenwoordig een aantal programmeertalen beschikbaar om code te compileren naar .NET en ASP.NET frameworks. De omgeving biedt krachtige middelen voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe ze de programmeertechnieken op architectuur- en coderingsniveau moeten toepassen om de gewenste beveiligingsfunctionaliteit te implementeren en kwetsbaarheden te voorkomen of de exploitatie ervan te beperken. Het doel van deze cursus is om ontwikkelaars door middel van tal van praktische oefeningen te leren hoe ze kunnen voorkomen dat niet-vertrouwde code geprivilegieerde acties uitvoert, bronnen kunnen beschermen door middel van sterke authenticatie en autorisatie, procedureaanroepen op afstand kunnen bieden, sessies kunnen afhandelen, verschillende implementaties voor bepaalde functionaliteit kunnen introduceren en nog veel meer. Een speciale sectie is gewijd aan de configuratie en hardening van de .NET en ASP.NET omgeving voor beveiliging. Een korte inleiding tot de grondslagen van cryptografie biedt een gemeenschappelijke praktische basis voor het begrijpen van het doel en de werking van verschillende algoritmen, op basis waarvan de cursus de cryptografische kenmerken presenteert die in .NET kunnen worden gebruikt. Dit wordt gevolgd door de introductie van enkele recente crypto-kwetsbaarheden, zowel met betrekking tot bepaalde crypto-algoritmen en cryptografische protocollen, als side-channel-aanvallen. De introductie van verschillende kwetsbaarheden begint met het presenteren van enkele typische programmeerproblemen die zich voordoen bij het gebruik van .NET, waaronder bugcategorieën van invoervalidatie, foutafhandeling of raceomstandigheden. Een speciale focus wordt gegeven aan XML beveiliging, terwijl het onderwerp ASP. NET-specifieke kwetsbaarheden pakken een aantal speciale problemen en aanvalsmethoden aan: zoals het aanvallen van de ViewState of de stringbeëindigingsaanvallen. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer de verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving te gebruiken
Een praktisch begrip hebben van cryptografie
Begrijp enkele recente aanvallen op cryptosystemen
Informatie over enkele recente kwetsbaarheden in .NET en ASP.NET
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars

Lees meer...

Network Security and Secure Communication

21 Uren

Het implementeren van een veilige netwerktoepassing kan moeilijk zijn, zelfs voor ontwikkelaars die mogelijk vooraf verschillende cryptografische bouwstenen (zoals codering en digitale handtekeningen) hebben gebruikt. Om de deelnemers de rol en het gebruik van deze cryptografische primitieven te laten begrijpen, wordt eerst een solide basis gegeven voor de belangrijkste vereisten van veilige communicatie - veilige erkenning, integriteit, vertrouwelijkheid, identificatie op afstand en anonimiteit - terwijl ook de typische problemen worden gepresenteerd die deze vereisten kunnen schaden, samen met real-world oplossingen. Aangezien cryptografie een cruciaal aspect van netwerkbeveiliging is, worden ook de belangrijkste cryptografische algoritmen in symmetrische cryptografie, hashing, asymmetrische cryptografie en sleutelovereenkomst besproken. In plaats van een diepgaande wiskundige achtergrond te presenteren, worden deze elementen besproken vanuit het perspectief van een ontwikkelaar, waarbij typische use-case-voorbeelden en praktische overwegingen met betrekking tot het gebruik van crypto worden getoond, zoals openbare-sleutelinfrastructuren. Beveiligingsprotocollen op veel gebieden van veilige communicatie worden geïntroduceerd, met een diepgaande discussie over de meest gebruikte protocolfamilies zoals IPSEC en SSL/TLS. Typische crypto-kwetsbaarheden worden besproken, zowel met betrekking tot bepaalde crypto-algoritmen als cryptografische protocollen, zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en dergelijke, evenals de RSA-timingaanval. In elk geval worden de praktische overwegingen en mogelijke gevolgen voor elk probleem beschreven, opnieuw zonder in diepe wiskundige details te treden. Ten slotte, aangezien XML-technologie centraal staat voor gegevensuitwisseling door netwerktoepassingen, worden de beveiligingsaspecten van XML beschreven. Dit omvat het gebruik van XML binnen webservices en SOAP-berichten naast beveiligingsmaatregelen zoals XML handtekening en XML encryptie - evenals zwakke punten in die beveiligingsmaatregelen en XML-specifieke beveiligingsproblemen zoals XML injectie, XML aanvallen van externe entiteiten (XXE), XML bommen en XPath injectie. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Begrijp de vereisten van veilige communicatie
Meer informatie over netwerkaanvallen en verdedigingen op verschillende OSI-lagen
Een praktisch begrip hebben van cryptografie
Inzicht in essentiële beveiligingsprotocollen
Begrijp enkele recente aanvallen op cryptosystemen
Informatie opvragen over enkele recente gerelateerde kwetsbaarheden
Inzicht in beveiligingsconcepten van webservices
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars, Professionals

Lees meer...

Combined C/C++, JAVA and Web Application Security

28 Uren

Om heterogene ontwikkelingsgroepen die tijdens hun dagelijkse werk verschillende platforms tegelijkertijd gebruiken, zo goed mogelijk van dienst te zijn, hebben we verschillende onderwerpen samengevoegd tot een gecombineerde cursus die verschillende onderwerpen over veilig coderen op didactische wijze presenteert op één enkel trainingsevenement. Deze cursus combineert C/C++ en Java platformbeveiliging om een uitgebreide, platformonafhankelijke expertise op het gebied van veilige codering te bieden. Met betrekking tot C/C++ worden veelvoorkomende kwetsbaarheden in de beveiliging besproken, ondersteund door praktische oefeningen over de aanvalsmethoden die deze kwetsbaarheden uitbuiten, met de nadruk op de mitigatietechnieken die kunnen worden toegepast om het optreden van deze gevaarlijke bugs te voorkomen, ze te detecteren voordat ze op de markt worden gebracht of hun misbruik te voorkomen. Beveiligingscomponenten en service van Java worden besproken door de verschillende API's en tools te presenteren aan de hand van een aantal praktische oefeningen waarbij deelnemers hands-on ervaring kunnen opdoen in het gebruik ervan. De cursus behandelt ook beveiligingskwesties van webservices en de gerelateerde Java services die kunnen worden toegepast om de meest pijnlijke bedreigingen van de op internet gebaseerde services te voorkomen. Ten slotte worden web- en Java-gerelateerde beveiligingskwetsbaarheden gedemonstreerd door gemakkelijk te begrijpen oefeningen, die niet alleen de hoofdoorzaak van de problemen aantonen, maar ook de aanvalsmethoden demonstreren, samen met de aanbevolen mitigatie- en coderingstechnieken om de bijbehorende beveiligingsproblemen te voorkomen. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer kwetsbaarheden op het web verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
Leer de verschillende beveiligingsfuncties van de Java ontwikkelomgeving te gebruiken
Een praktisch begrip hebben van cryptografie
Realiseer u de ernstige gevolgen van onveilige bufferverwerking
Begrijp de architecturale beschermingstechnieken en hun zwakke punten
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Blijf op de hoogte van recente kwetsbaarheden in verschillende platforms, frameworks en bibliotheken
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars

Lees meer...

Application Security in the Cloud

21 Uren

Migreren naar de cloud brengt enorme voordelen met zich mee voor bedrijven en particulieren op het gebied van efficiëntie en kosten. Met betrekking tot beveiliging zijn de effecten behoorlijk divers, maar het is een algemene perceptie dat het gebruik van clouddiensten de beveiliging op een positieve manier beïnvloedt. De meningen lopen echter vaak uiteen, zelfs over het definiëren van wie verantwoordelijk is voor het waarborgen van de beveiliging van cloudbronnen. Aan de orde van IaaS, PaaS en SaaS wordt eerst de beveiliging van de infrastructuur besproken: verhardings- en configuratieproblemen, evenals verschillende oplossingen voor authenticatie en autorisatie naast identiteitsbeheer die de kern moeten vormen van alle beveiligingsarchitectuur. Dit wordt gevolgd door enkele basisprincipes met betrekking tot juridische en contractuele kwesties, namelijk hoe vertrouwen tot stand wordt gebracht en beheerd in de cloud. De reis door cloudbeveiliging gaat verder met het begrijpen van cloudspecifieke bedreigingen en de doelen en motivaties van de aanvallers, evenals typische aanvalsstappen die worden genomen tegen cloudoplossingen. Er wordt ook speciale aandacht besteed aan het auditen van de cloud en het uitvoeren van beveiligingsevaluaties van cloudoplossingen op alle niveaus, inclusief penetratietests en kwetsbaarheidsanalyse. De focus van de cursus ligt op applicatiebeveiligingskwesties, waarbij zowel gegevensbeveiliging als de beveiliging van de applicaties zelf aan bod komen. Vanuit het oogpunt van applicatiebeveiliging verschilt cloud computing-beveiliging niet wezenlijk van algemene softwarebeveiliging, en daarom zijn in principe alle OWASP-genoemde kwetsbaarheden ook in dit domein relevant. Het is de reeks bedreigingen en risico's die het verschil maakt, en daarom wordt de training afgesloten met de opsomming van verschillende cloudspecifieke aanvalsvectoren die verband houden met de vooraf besproken zwakke punten. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Inzicht in de belangrijkste bedreigingen en risico's in het clouddomein
Meer informatie over elementaire cloudbeveiligingsoplossingen
Krijg informatie over het vertrouwen en de governance met betrekking tot de cloud
Een praktisch begrip hebben van cryptografie
Krijg uitgebreide kennis van applicatiebeveiliging in de cloud
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Begrijp de uitdagingen van het controleren en evalueren van cloudsystemen op beveiliging
Meer informatie over het beveiligen van de cloudomgeving en -infrastructuur
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars, managers, professionals

Lees meer...

C/C++ Secure Coding

21 Uren

Advanced Java Security

21 Uren

Combined JAVA, PHP and Web Application Security

28 Uren

Zelfs ervaren programmeurs beheersen de verschillende beveiligingsdiensten die door hun ontwikkelingsplatforms worden aangeboden niet met alle middelen en zijn zich ook niet bewust van de verschillende kwetsbaarheden die relevant zijn voor hun ontwikkelingen. Deze cursus is gericht op ontwikkelaars die zowel Java als PHP gebruiken, en biedt hen essentiële vaardigheden die nodig zijn om hun applicaties bestand te maken tegen hedendaagse aanvallen via internet. Niveaus van Java beveiligingsarchitectuur worden doorlopen door toegangscontrole, authenticatie en autorisatie, beveiligde communicatie en verschillende cryptografische functies aan te pakken. Er worden ook verschillende API's geïntroduceerd die kunnen worden gebruikt om uw code in PHP te beveiligen, zoals OpenSSL voor cryptografie of HTML Purifier voor invoervalidatie. Aan de serverzijde worden de best practices gegeven voor het verharden en configureren van het besturingssysteem, de webcontainer, het bestandssysteem, de SQL server en de PHP zelf, terwijl speciale aandacht wordt besteed aan client-side beveiliging door middel van beveiligingsproblemen van JavaScript, Ajax en HTML5. Algemene kwetsbaarheden in het web worden besproken aan de hand van voorbeelden die zijn afgestemd op de OWASP Top Tien, met verschillende injectie-aanvallen, script-injecties, aanvallen op sessieafhandeling, onveilige directe objectverwijzingen, problemen met het uploaden van bestanden en vele andere. De verschillende Java- en PHP-specifieke taalproblemen en problemen die voortvloeien uit de runtime-omgeving worden geïntroduceerd, gegroepeerd in de standaard kwetsbaarheidstypen van ontbrekende of onjuiste invoervalidatie, onjuist gebruik van beveiligingsfuncties, onjuiste fout- en uitzonderingsafhandeling, tijd- en statusgerelateerde problemen, problemen met codekwaliteit en mobiele code-gerelateerde kwetsbaarheden. Deelnemers kunnen de besproken API's, tools en de effecten van configuraties zelf uitproberen, terwijl de introductie van kwetsbaarheden wordt ondersteund door een aantal hands-on oefeningen die de gevolgen van succesvolle aanvallen demonstreren, laten zien hoe de bugs kunnen worden gecorrigeerd en mitigatietechnieken kunnen worden toegepast, en het gebruik van verschillende extensies en tools introduceren. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
Leer de verschillende beveiligingsfuncties van de Java ontwikkelomgeving te gebruiken
Een praktisch begrip hebben van cryptografie
Leer de verschillende beveiligingsfuncties van PHP te gebruiken
Inzicht in beveiligingsconcepten van webservices
Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Blijf op de hoogte van recente kwetsbaarheden in Java en PHP frameworks en bibliotheken
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars

Lees meer...

Standard Java Security

14 Uren

Java and Web Application Security

21 Uren

Beschrijving Naast gedegen kennis van het gebruik van Java componenten, is het zelfs voor ervaren Java programmeurs essentieel om een grondige kennis te hebben van webgerelateerde kwetsbaarheden, zowel aan de server- als aan de clientzijde, de verschillende kwetsbaarheden die relevant zijn voor webapplicaties die in Java zijn geschreven, en de gevolgen van de verschillende risico's. Algemene webgebaseerde kwetsbaarheden worden gedemonstreerd door de relevante aanvallen te presenteren, terwijl de aanbevolen coderingstechnieken en mitigatiemethoden worden toegelicht in de context van Java met als belangrijkste doel de bijbehorende problemen te voorkomen. Daarnaast wordt speciale aandacht besteed aan client-side security waarbij de beveiligingsproblemen van JavaScript, Ajax en HTML5 worden aangepakt. De cursus introduceert beveiligingscomponenten van Standard Java Edition, die wordt voorafgegaan door de fundamenten van cryptografie, en biedt een gemeenschappelijke basislijn voor het begrijpen van het doel en de werking van de toepasselijke componenten. Het gebruik van alle componenten wordt gepresenteerd door middel van praktische oefeningen, waarbij deelnemers de besproken API's en tools zelf kunnen uitproberen. Ten slotte worden in de cursus de meest voorkomende en ernstige programmeerfouten van de Java taal en het platform uitgelegd. Naast de typische bugs die door Java programmeurs worden begaan, omvatten de geïntroduceerde beveiligingsproblemen zowel taalspecifieke problemen als problemen die voortkomen uit de runtime-omgeving. Alle kwetsbaarheden en de relevante aanvallen worden gedemonstreerd door middel van gemakkelijk te begrijpen oefeningen, gevolgd door de aanbevolen coderingsrichtlijnen en de mogelijke mitigatietechnieken. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
Leer de verschillende beveiligingsfuncties van de Java ontwikkelomgeving te gebruiken
Een praktisch begrip hebben van cryptografie
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Krijg informatie over enkele recente kwetsbaarheden in het Java framework
Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars

Lees meer...

Advanced Java, JEE and Web Application Security

28 Uren

Node.JS and Web Application Security

21 Uren

.NET, C# and ASP.NET Security Development

14 Uren

Advanced C#, ASP.NET and Web Application Security

21 Uren

Naast gedegen kennis van het gebruik van verschillende beveiligingsfuncties van .NET en ASP.NET, is het zelfs voor ervaren programmeurs essentieel om een grondige kennis te hebben van webgerelateerde kwetsbaarheden, zowel aan de server- als aan de clientzijde, samen met de gevolgen van de verschillende risico's. In deze cursus worden de algemene webgebaseerde kwetsbaarheden gedemonstreerd door de relevante aanvallen te presenteren, terwijl de aanbevolen coderingstechnieken en mitigatiemethoden worden uitgelegd in de context van ASP.NET. Er wordt speciale aandacht besteed aan client-side security, waarbij de beveiligingsproblemen van JavaScript, Ajax en HTML5 worden aangepakt. De cursus behandelt ook de beveiligingsarchitectuur en componenten van het .NET-framework, waaronder code- en rolgebaseerde toegangscontrole, toestemmingsdeclaratie- en controlemechanismen en het transparantiemodel. Een korte inleiding tot de grondslagen van cryptografie biedt een gemeenschappelijke praktische basis voor het begrijpen van het doel en de werking van verschillende algoritmen, op basis waarvan de cursus de cryptografische kenmerken presenteert die in .NET kunnen worden gebruikt. De introductie van verschillende beveiligingsbugs volgt de gevestigde kwetsbaarheidscategorieën, waarbij invoervalidatie, beveiligingsfuncties, foutafhandeling, tijd- en statusgerelateerde problemen, de groep algemene codekwaliteitsproblemen en een speciale sectie over ASP worden aangepakt. NET-specifieke kwetsbaarheden. Deze onderwerpen worden afgesloten met een overzicht van testtools die kunnen worden gebruikt om automatisch enkele van de geleerde bugs aan het licht te brengen. Onderwerpen worden gepresenteerd door middel van praktische oefeningen waarbij deelnemers de gevolgen van bepaalde kwetsbaarheden, de mitigaties en de besproken API's en tools zelf kunnen uitproberen. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
Leer de verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving te gebruiken
Een praktisch begrip hebben van cryptografie
Informatie over enkele recente kwetsbaarheden in .NET en ASP.NET
Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars

Lees meer...

The Secure Coding Landscape

14 Uren

Secure coding in PHP

21 Uren

De cursus biedt essentiële vaardigheden voor PHP ontwikkelaars die nodig zijn om hun applicaties bestand te maken tegen hedendaagse aanvallen via internet. Webkwetsbaarheden worden besproken aan de hand van PHP voorbeelden die verder gaan dan de OWASP top tien, waarbij verschillende injectie-aanvallen, script-injecties, aanvallen op sessieafhandeling van PHP, onveilige directe objectverwijzingen, problemen met het uploaden van bestanden en vele andere worden aangepakt. PHP-gerelateerde kwetsbaarheden worden geïntroduceerd, gegroepeerd in de standaard kwetsbaarheidstypen van ontbrekende of onjuiste invoervalidatie, onjuiste fout- en uitzonderingsafhandeling, onjuist gebruik van beveiligingsfuncties en tijd- en statusgerelateerde problemen. Voor dit laatste bespreken we aanvallen zoals de open_basedir byvention, denial-of-service through magic float of de hash table collision attack. In alle gevallen raken de deelnemers vertrouwd met de belangrijkste technieken en functies die moeten worden gebruikt om de aangeworven risico's te beperken. Speciale aandacht wordt besteed aan de beveiliging aan de clientzijde, waarbij de beveiligingsproblemen van JavaScript, Ajax en HTML5 worden aangepakt. Een aantal beveiligingsgerelateerde uitbreidingen van PHP worden geïntroduceerd, zoals hash, mcrypt en OpenSSL voor cryptografie, of Ctype, ext/filter en HTML Purifier voor invoervalidatie. De beste hardening-praktijken worden gegeven in verband met PHP configuratie (instelling php.ini), Apache en de server in het algemeen. Tot slot wordt een overzicht gegeven van verschillende security testing tools en technieken die ontwikkelaars en testers kunnen gebruiken, waaronder security scanners, penetration testing en exploit packs, sniffers, proxy servers, fuzzing tools en static source code analyzers. Zowel de introductie van kwetsbaarheden als de configuratiepraktijken worden ondersteund door een aantal hands-on oefeningen die de gevolgen van succesvolle aanvallen demonstreren, laten zien hoe mitigatietechnieken kunnen worden toegepast en het gebruik van verschillende extensies en tools introduceren. Deelnemers aan deze cursus zullen

Begrijp de basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer webkwetsbaarheden verder dan OWASP Top Tien en weet hoe u ze kunt vermijden
Leer kwetsbaarheden aan de clientzijde en veilige coderingspraktijken
Een praktisch begrip hebben van cryptografie
Leer de verschillende beveiligingsfuncties van PHP te gebruiken
Lees meer over typische codeerfouten en hoe u ze kunt vermijden
Blijf op de hoogte van recente kwetsbaarheden van het PHP raamwerk
Praktische kennis opdoen in het gebruik van tools voor het testen van beveiliging
Krijg bronnen en meer informatie over veilige coderingspraktijken

Audiëntie Ontwikkelaars

Lees meer...

Microsoft SDL Core

14 Uren

Security Testing

14 Uren

Secure Web Application Development and Testing

21 Uren

Het beschermen van applicaties die toegankelijk zijn via internet vereist een goed voorbereide beveiligingsprofessional die te allen tijde op de hoogte is van de huidige aanvalsmethoden en trends. Er is een overvloed aan technologieën en omgevingen die een comfortabele ontwikkeling van webapplicaties mogelijk maken. Men moet zich niet alleen bewust zijn van de beveiligingskwesties die relevant zijn voor deze platforms, maar ook van alle algemene kwetsbaarheden die van toepassing zijn, ongeacht de gebruikte ontwikkelingstools. De cursus geeft een overzicht van de toepasselijke beveiligingsoplossingen in webapplicaties, met speciale aandacht voor het begrijpen van de belangrijkste toe te passen cryptografische oplossingen. De verschillende kwetsbaarheden van de webtoepassing worden zowel aan de serverzijde (volgens de OWASP Top Ten) als aan de clientzijde gepresenteerd, aangetoond door de relevante aanvallen en gevolgd door de aanbevolen coderingstechnieken en beperkingsmethoden om de bijbehorende problemen te voorkomen. Het onderwerp van veilige codering wordt afgesloten met enkele typische beveiligingsrelevante programmeerfouten op het gebied van inputvalidatie, oneigenlijk gebruik van beveiligingsfuncties en codekwaliteit. Testen speelt een zeer belangrijke rol bij het waarborgen van de beveiliging en robuustheid van webapplicaties. Verschillende benaderingen - van audits op hoog niveau via penetratietests tot ethisch hacken - kunnen worden toegepast om verschillende soorten kwetsbaarheden te vinden. Als u echter verder wilt gaan dan de gemakkelijk te vinden laaghangende vruchten, moeten veiligheidstests goed worden gepland en correct worden uitgevoerd. Onthoud: beveiligingstesters zouden idealiter alle bugs moeten vinden om een systeem te beschermen, terwijl voor tegenstanders het voldoende is om een exploiteerbare kwetsbaarheid te vinden om erin te dringen. Praktische oefeningen helpen bij het begrijpen van kwetsbaarheden van webapplicaties, programmeerfouten en vooral de mitigatietechnieken, samen met praktische tests van verschillende testtools van beveiligingsscanners, sniffers, proxy-servers, fuzzingtools tot statische broncodeanalysers, deze cursus geeft de essentiële praktische vaardigheden die de volgende dag op de werkplek kunnen worden toegepast. Deelnemers aan deze cursus zullen

Begrijp basisconcepten van beveiliging, IT-beveiliging en veilige codering
Leer OWASP voorbij OWASP Top Tien en weet hoe u deze kunt vermijden
Leer client-side kwetsbaarheden en veilige codeermethoden
Heb een praktisch begrip van cryptografie
Begrijp de benaderingen en methoden van beveiligingstests
Krijg praktische kennis in het gebruik van technieken en tools voor beveiligingstests
Blijf op de hoogte van recente kwetsbaarheden in verschillende platforms, frameworks en bibliotheken
Ontvang bronnen en meer informatie over veilige coderingsmethoden

Publiek Ontwikkelaars, testers

Lees meer...

Web Application Security

14 Uren

DevOps Security: Creating a DevOps Security Strategy

7 Uren

Web Security Testing - Security and Testing of Web Applications using OWASP

21 Uren

How to Write Secure Code

35 Uren

Secure Developer Java (Inc OWASP)

21 Uren

Secure Developer .NET (Inc OWASP)

21 Uren

WEBAP - Web Application Security

28 Uren

Laatst bijgewerkt: 2025-04-01

Reviews (18)

Meerdere voorbeelden voor elke module en grote kennis van de trainer.

Sebastian - BRD

Cursus - Secure Developer Java (Inc OWASP)

Automatisch vertaald

Module3 Applicaties Aanvallen en Exploits, XSS, SQL injectie Module4 Servers Aanvallen en Exploits, DOS, BOF

Tshifhiwa - Vodacom

Cursus - How to Write Secure Code

Automatisch vertaald

Azure-webbeveiliging, het was meer wat ik verwachtte, de penetratietesten die ik in mijn werk nooit zou doen

Toby

Cursus - Application Security in the Cloud

Automatisch vertaald

Algemene cursusinformatie

Paulo Gouveia - EID

Cursus - C/C++ Secure Coding

Automatisch vertaald

Real-life examples.

Kristoffer Opdahl - Buypass AS

Cursus - Web Security with the OWASP Testing Framework

The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.

Jack Allan - RSM UK Management Ltd.

Cursus - Secure Developer .NET (Inc OWASP)

Nothing it was perfect.

Zola Madolo - Vodacom

Cursus - Android Security

The labs

Katekani Nkuna - Vodacom

Cursus - The Secure Coding Landscape

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Cursus - Security Testing

It opens up a lot and gives lots of insight what security

Nolbabalo Tshotsho - Vodacom SA

Cursus - Advanced Java Security

Acceptance and cooperation of the coach to give the best thing

Nayef Hamouda - PSO

Cursus - WEBAP - Web Application Security

Veel informatie heel goed uitgelegd. Good voorbeelden, interessante oefeningen. Trainer liet ons zijn ervaring in de echte wereld zien.

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Cursus - Application Security for Developers

Automatisch vertaald

The explanations of how the most common attacks happen against web applications.

Jacob Fisher - Mikron SA Boudry

Cursus - Advanced C#, ASP.NET and Web Application Security

Trainers command in his field

Adnan ul Husnain Hashmi - TDM GROUP

Cursus - Web Application Security

I was benefit from the exercises (SQL injection, XSS, CRSF. .).

David Lemoine - Statistical Solutions

Cursus - .NET, C# and ASP.NET Security Development

I genuinely liked the real world scenarios.

Michail Alvanos

Cursus - Java and Web Application Security

The subject of the course was very interesting and gave us many ideas.

Anastasios Manios

Cursus - Secure coding in PHP

I liked the trainer was passionate about the subject and very convincing too.

Diana Vladulescu

Cursus - Secure Web Application Development and Testing

Voorlopige Aankomende Cursussen

Application Security training cursus in Zwolle, Application Security opleiding cursus in Zwolle, Weekend Application Security cursus in Zwolle, Avond Application Security training in Zwolle, Application Security instructeur geleid Zwolle, Application Security on-site in Zwolle, Application Security instructeur geleid in Zwolle,Application Security lessen in Zwolle, Application Security coaching in Zwolle, Application Security boot camp in Zwolle, Application Security instructeur in Zwolle, Application Security privé cursus in Zwolle, Weekend Application Security training in Zwolle, Application Security een op een opleiding in Zwolle, Application Security trainer in Zwolle, Application Security een op een training in Zwolle, Application Security op locatie in Zwolle, Avond Application Security cursus in Zwolle

Application Security Trainingen in Zwolle

Zwolle

Subcategorieën (1)

Secure Coding

Bekijk ons cursusaanbod:

Application Security for Developers

Android Security

Comprehensive C# and .NET Application Security

Network Security and Secure Communication

Combined C/C++, JAVA and Web Application Security

Application Security in the Cloud

C/C++ Secure Coding

Advanced Java Security

Combined JAVA, PHP and Web Application Security

Standard Java Security

Java and Web Application Security

Advanced Java, JEE and Web Application Security

Node.JS and Web Application Security

.NET, C# and ASP.NET Security Development

Advanced C#, ASP.NET and Web Application Security

The Secure Coding Landscape

Secure coding in PHP

Microsoft SDL Core

Security Testing

Secure Web Application Development and Testing

Web Application Security

DevOps Security: Creating a DevOps Security Strategy

Web Security Testing - Security and Testing of Web Applications using OWASP

How to Write Secure Code

Secure Developer Java (Inc OWASP)

Secure Developer .NET (Inc OWASP)

WEBAP - Web Application Security

Reviews (18)

Sebastian - BRD

Cursus - Secure Developer Java (Inc OWASP)

Tshifhiwa - Vodacom

Cursus - How to Write Secure Code

Toby

Cursus - Application Security in the Cloud

Paulo Gouveia - EID

Cursus - C/C++ Secure Coding

Kristoffer Opdahl - Buypass AS

Cursus - Web Security with the OWASP Testing Framework

Jack Allan - RSM UK Management Ltd.

Cursus - Secure Developer .NET (Inc OWASP)

Zola Madolo - Vodacom

Cursus - Android Security

Katekani Nkuna - Vodacom

Cursus - The Secure Coding Landscape

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Cursus - Security Testing

Nolbabalo Tshotsho - Vodacom SA

Cursus - Advanced Java Security

Nayef Hamouda - PSO

Cursus - WEBAP - Web Application Security

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Cursus - Application Security for Developers

Jacob Fisher - Mikron SA Boudry

Cursus - Advanced C#, ASP.NET and Web Application Security

Adnan ul Husnain Hashmi - TDM GROUP

Cursus - Web Application Security

David Lemoine - Statistical Solutions

Cursus - .NET, C# and ASP.NET Security Development

Michail Alvanos

Cursus - Java and Web Application Security

Anastasios Manios

Cursus - Secure coding in PHP

Diana Vladulescu

Cursus - Secure Web Application Development and Testing

Voorlopige Aankomende Cursussen

Application Security for Developers

WEBAP - Web Application Security

Secure coding in PHP

Secure Web Application Development and Testing

Java and Web Application Security

Application Security in the Cloud

Bekijk andere regio's in Nederland

Andere landen

Advies

Deze site in andere landen/regio's