The Secure Coding Landscape

Kurs wprowadza niektóre typowe koncepcje bezpieczeństwa, daje przegląd natury luk w zabezpieczeniach niezależnie od używanych języków programowania i platform oraz wyjaśnia, jak radzić sobie z zagrożeniami związanymi z bezpieczeństwem oprogramowania na różnych etapach cyklu życia oprogramowania. Bez zagłębiania się w szczegóły techniczne, podkreśla niektóre z najbardziej interesujących i najbardziej bolesnych luk w różnych technologiach tworzenia oprogramowania, a także przedstawia wyzwania związane z testowaniem bezpieczeństwa, wraz z niektórymi technikami i narzędziami, które można zastosować w celu znalezienia istniejących problemów w kodzie.

Uczestnicy biorący udział w&nbsptym kursie będą mogli

• Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Zrozumienie luk w zabezpieczeniach sieci Web zarówno po stronie serwera, jak i klienta
• Uświadomienie sobie poważnych konsekwencji niezabezpieczonej obsługi bufora
• Zapoznanie się z niektórymi najnowszymi lukami w zabezpieczeniach środowisk programistycznych i frameworków
• Poznanie typowych błędów w kodowaniu i sposobów ich unikania
• Zrozumienie podejść i metodologii testowania bezpieczeństwa

Publiczność

Menedżerowie

• Porządek obrad
• Wstęp
• Bezpieczeństwo IT i bezpieczne kodowanie
• Wyzwania bezpieczeństwa różnych platform – najważniejsze informacje –
• Bezpieczne kodowanie C/C++ (kod natywny).
• Bezpieczeństwo aplikacji internetowych
• Java bezpieczeństwo platformy
• Wyzwania testowania bezpieczeństwa