Advanced C#, ASP.NET and Web Application Security

除了使用 .NET 和 ASP.NET 的各種安全功能的紮實知識外，即使對於經驗豐富的程式員來說，也必須對伺服器端和用戶端與 Web 相關的漏洞以及各種風險的後果有深入的瞭解。

在本課程中，通過介紹相關攻擊來演示基於 Web 的一般漏洞，同時在 ASP.NET 的上下文中解釋推薦的編碼技術和緩解方法。特別關注用戶端安全性，解決 JavaScript、Ajax 和 HTML5 的安全問題。

本課程還涉及 .NET 框架的安全體系結構和元件，包括基於代碼和基於角色的訪問控制、許可權聲明和檢查機制以及透明度模型。對密碼學基礎知識的簡要介紹為理解各種演算法的用途和操作提供了一個通用的實踐基線，在此基礎上，本課程介紹了可在 .NET 中使用的加密功能。

不同安全錯誤的介紹遵循公認的漏洞類別，處理輸入驗證、安全功能、錯誤處理、與時間和狀態相關的問題、一般代碼質量問題組以及有關 ASP 的特殊部分。特定於 NET 的漏洞。這些主題最後概述了可用於自動揭示一些學習錯誤的測試工具。

主題通過實踐練習進行介紹，參與者可以嘗試某些漏洞的後果、緩解措施，以及自己討論的 API 和工具。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解 OWASP Top 10 之後的 Web 漏洞，並知道如何避免它們
• 瞭解用戶端漏洞和安全編碼實踐
• 瞭解如何使用 .NET 開發環境的各種安全功能
• 對密碼學有實際的瞭解
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的資訊
• 獲取有關使用安全測試工具的實用知識
• 瞭解典型的編碼錯誤以及如何避免這些錯誤
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員

• IT 安全和安全編碼
• Web 應用程式安全
• 用戶端安全性
• 用戶端安全性
• .NET 安全體系結構和服務
• 實用密碼學
• ASP.NET 安全架構
• 常見的編碼錯誤和漏洞
• 安全和安全編碼原則
• 知識來源