Veilige code schrijven Training Cursus

Tegenwoordig zijn er tal van programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze ontwikkelomgeving biedt krachtige mogelijkheden voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe zij architectuur- en code-gerelateerde technieken kunnen toepassen om de gewenste beveiligingsfuncties te implementeren en kwetsbaarheden te voorkomen of hun exploitatie te beperken.

Doel van deze cursus is ontwikkelaars via talrijke praktijkopdrachten te leren hoe zij kunnen voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, hoe zij bronnen beschermen middels sterke authenticatie en autorisatie, hoe zij externe procedureaanroepen regelen, sessies beheren, verschillende implementaties voor specifieke functionaliteiten introduceren en nog veel meer.

De bespreking van diverse kwetsbaarheden begint met het uiteenzetten van typische programmeerproblemen bij gebruik van .NET; daarna wordt ingegaan op ASP.NET-kwetsbaarheden en de effecten van verschillende omgevingsinstellingen. Tot slot behandelt dit onderwerp ook specifieke beveiligingsuitdagingen binnen ASP.NET, waaronder speciale aanvalstechnieken zoals manipulatie van de ViewState of aanvallen op stringafsluiting.

Deelnemers die deze cursus volgen zullen

• Inzicht krijgen in basisconcepten rond beveiliging, IT-beveiliging en veilig coderen
• Leren over webkwetsbaarheden die verder gaan dan de OWASP Top Ten en hoe deze te voorkomen zijn
• De verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving leren gebruiken
• Praktische kennis opdoen over het gebruik van veiligheidstesttools
• Inzicht krijgen in veelvoorkomende fouten bij coderen en hoe deze te vermijden zijn
• Meer leren over recente kwetsbaarheden binnen .NET en ASP.NET
• Toegang krijgen tot bronnen en literatuur betreffende veilig coderen

Doelgroep

Ontwikkelaars

In deze door een instructeur geleide training in België leren deelnemers hoe zij een effectieve beveiligingsstrategie kunnen opstellen om te voldoen aan de uitdagingen op het gebied van DevOps-beveiliging.

Dit topklasse, innovatieve en zeer praktische workshop neemt deelnemers mee in de dagelijkse uitdagingen op het gebied van beveiliging binnen moderne CI/CD-pipelines. Gericht op securityprofessionals, DevOps-engineers en ontwikkelaars die zich verder willen specialiseren in het voorkomen van beveiligingsproblemen, combineert de training live-attacksimulaties met gebruik van geavanceerde tools en praktische verdedigingstechnieken.

Gebaseerd op de meest recente richtlijnen uit het OWASP GenAI Security Project leren deelnemers hoe zij AI-specifieke bedreigingen kunnen identificeren, beoordelen en mitigeren via praktische oefeningen en realistische scenario’s.

Deze door een docent geleide, live-training (online of op locatie) richt zich op webontwikkelaars en leiders die de OWASP Top 10 willen bestuderen en toepassen om hun webapplicaties te beveiligen.

Aan het einde van deze training kunnen deelnemers strategieën ontwikkelen, implementaties uitvoeren, maatregelen treffen voor beveiliging en hun webapplicaties monitoren met behulp van de richtlijnen uit het OWASP Top 10-document.

Deze praktijkgerichte training onder leiding van een docent in België (zowel online als ter plaatse) is bedoeld voor ontwikkelaars, ingenieurs en architecten die het WSTG-raamwerk, -principes en -technieken willen toepassen om hun webapplicaties en -diensten veiliger te maken.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• Het WSTG gebruiken voor het implementeren van testprocessen en -technieken binnen de levenscyclus van webontwikkeling.
• Diverse testtechnieken verkennen om het WSTG-raamwerk af te stemmen op specifieke zakelijke behoeften.
• Verschillende beveiligingstestmethoden uitvoeren ter bescherming van webapplicaties tegen risico’s en aanvallen.
• Een evaluatieverslag opstellen waarin de resultaten van de beveiligingstests worden gedocumenteerd.