Advanced C#, ASP.NET and Web Application Security

除了使用 .NET 和 ASP.NET 的各种安全功能的扎实知识外，即使对于经验丰富的程式员来说，也必须对伺服器端和用户端与 Web 相关的漏洞以及各种风险的后果有深入的了解。

在本课程中，通过介绍相关攻击来演示基于 Web 的一般漏洞，同时在 ASP.NET 的上下文中解释推荐的编码技术和缓解方法。特别关注用户端安全性，解决 JavaScript、Ajax 和 HTML5 的安全问题。

本课程还涉及 .NET 框架的安全体系结构和元件，包括基于代码和基于角色的访问控制、许可权声明和检查机制以及透明度模型。对密码学基础知识的简要介绍为理解各种演算法的用途和操作提供了一个通用的实践基线，在此基础上，本课程介绍了可在 .NET 中使用的加密功能。

不同安全错误的介绍遵循公认的漏洞类别，处理输入验证、安全功能、错误处理、与时间和状态相关的问题、一般代码质量问题组以及有关 ASP 的特殊部分。特定于 NET 的漏洞。这些主题最后概述了可用于自动揭示一些学习错误的测试工具。

主题通过实践练习进行介绍，参与者可以尝试某些漏洞的后果、缓解措施，以及自己讨论的 API 和工具。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 了解 OWASP Top 10 之后的 Web 漏洞，并知道如何避免它们
• 了解用户端漏洞和安全编码实践
• 了解如何使用 .NET 开发环境的各种安全功能
• 对密码学有实际的了解
• 获取有关 .NET 和 ASP.NET 中一些最新漏洞的资讯
• 获取有关使用安全测试工具的实用知识
• 了解典型的编码错误以及如何避免这些错误
• 获取有关安全编码实践的原始程式码和进一步阅读材料

观众

开发人员

• IT 安全和安全编码
• Web 应用程式安全
• 用户端安全性
• 用户端安全性
• .NET 安全体系结构和服务
• 实用密码学
• ASP.NET 安全架构
• 常见的编码错误和漏洞
• 安全和安全编码原则
• 知识来源