Szkolenia Application Security w Gdańsk

Prowadzone przez instruktorów kursy szkoleniowe na żywo z zakresu bezpieczeństwa aplikacji pokazują poprzez interaktywne ćwiczenia praktyczne, jak korzystać z najlepszych praktyk, narzędzi i technik bezpieczeństwa w celu identyfikowania, zapobiegania i łagodzenia luk w aplikacjach. Szkolenie z zakresu bezpieczeństwa aplikacji jest dostępne jako "szkolenie na żywo online" lub "szkolenie na żywo na miejscu". Szkolenie na żywo online (inaczej "zdalne szkolenie na żywo") odbywa się za pośrednictwem interaktywnego, zdalnego pulpitu. Szkolenie stacjonarne może być prowadzone lokalnie w siedzibie klienta w Gdańsk lub w korporacyjnych centrach szkoleniowych NobleProg w Gdańsk. Bezpieczeństwo aplikacji jest również znane jako AppSec. NobleProg - Twój lokalny dostawca szkoleń

Hotel Fahrenheit, Grodzka 19, Gdańsk, Polska, 80-841

Sala szkoleniowa znajduje się w samym sercu malowniczej gdańskiej starówki, co sprawia, że otoczenie jest nie tylko inspirujące, ale także wyjątkowo atrakcyjne dla uczestników. W niedalekiej odległości można znaleźć dworzec PKP oraz PKS, ułatwiając przyjazd zarówno tym podróżującym pociągiem, jak i autobusem. Dodatkowo, lotnisko i port są również w zasięgu ręki, co czyni tę lokalizację wygodną dla osób przybywających z dalszych miejscowości, zarówno z kraju, jak i spoza jego granic.

Podkategorie (1)

Przeglądaj szkolenia

Application Security for Developers

21 godzin

Bezpieczeństwo aplikacji internetowych

14 godzin

Android Security

14 godzin

Comprehensive C# and .NET Application Security

21 godzin

Obecnie dostępnych jest wiele języków programowania umożliwiających kompilację kodu do frameworków .NET i ASP.NET. Środowisko to zapewnia potężne środki do rozwoju bezpieczeństwa, ale programiści powinni wiedzieć, jak zastosować techniki programowania na poziomie architektury i kodowania, aby wdrożyć pożądaną funkcjonalność bezpieczeństwa i uniknąć luk w zabezpieczeniach lub ograniczyć ich wykorzystanie. Celem tego kursu jest nauczenie programistów poprzez liczne ćwiczenia praktyczne, jak zapobiegać wykonywaniu uprzywilejowanych działań przez niezaufany kod, chronić zasoby poprzez silne uwierzytelnianie i autoryzację, zapewniać zdalne wywołania procedur, obsługiwać sesje, wprowadzać różne implementacje dla określonych funkcji i wiele innych. Specjalna sekcja poświęcona jest konfiguracji i wzmocnieniu środowiska .NET i ASP.NET pod kątem bezpieczeństwa. Krótkie wprowadzenie do podstaw kryptografii zapewnia wspólną praktyczną podstawę do zrozumienia celu i działania różnych algorytmów, na podstawie których kurs przedstawia funkcje kryptograficzne, które można wykorzystać w .NET. Po tym następuje wprowadzenie niektórych najnowszych luk w zabezpieczeniach kryptograficznych związanych zarówno z niektórymi algorytmami kryptograficznymi i protokołami kryptograficznymi, jak i atakami bocznymi. Wprowadzenie różnych podatności rozpoczyna się od przedstawienia niektórych typowych problemów programistycznych popełnianych podczas korzystania z .NET, w tym kategorii błędów związanych z walidacją danych wejściowych, obsługą błędów lub warunkami wyścigu. Szczególny nacisk kładziony jest na bezpieczeństwo XML, podczas gdy temat podatności specyficznych dla ASP.NET porusza pewne szczególne kwestie i metody ataku: takie jak atakowanie ViewState lub ataki na zakończenie ciągu znaków. Uczestnicy biorący udział w tym kursie

Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
Praktyczne zrozumienie kryptografii
Zrozumieją niektóre niedawne ataki na kryptosystemy
Uzyskać informacje na temat niektórych ostatnich luk w zabezpieczeniach .NET i ASP.NET
Poznanie typowych błędów w kodowaniu i sposobów ich unikania
Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Odbiorcy Programiści

Więcej...

Network Security and Secure Communication

21 godzin

Wdrożenie bezpiecznej aplikacji sieciowej może być trudne, nawet dla programistów, którzy wcześniej korzystali z różnych kryptograficznych bloków konstrukcyjnych (takich jak szyfrowanie i podpisy cyfrowe). Aby uczestnicy zrozumieli rolę i zastosowanie tych prymitywów kryptograficznych, najpierw przedstawiono solidne podstawy dotyczące głównych wymagań bezpiecznej komunikacji - bezpiecznego potwierdzenia, integralności, poufności, zdalnej identyfikacji i anonimowości - a także przedstawiono typowe problemy, które mogą naruszać te wymagania wraz z rzeczywistymi rozwiązaniami. Ponieważ krytycznym aspektem bezpieczeństwa sieci jest kryptografia, omówiono również najważniejsze algorytmy kryptograficzne w kryptografii symetrycznej, haszowaniu, kryptografii asymetrycznej i uzgadnianiu kluczy. Zamiast przedstawiać dogłębne podstawy matematyczne, elementy te są omawiane z perspektywy programisty, pokazując typowe przykłady przypadków użycia i praktyczne rozważania związane z wykorzystaniem kryptografii, takie jak infrastruktura klucza publicznego. Wprowadzono protokoły bezpieczeństwa w wielu obszarach bezpiecznej komunikacji, z dogłębną dyskusją na temat najczęściej używanych rodzin protokołów, takich jak IPSEC i SSL/TLS. Omówiono typowe podatności kryptograficzne związane z określonymi algorytmami kryptograficznymi i protokołami kryptograficznymi, takie jak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE i podobne, a także atak czasowy RSA. W każdym przypadku, praktyczne rozważania i potencjalne konsekwencje są opisane dla każdego problemu, ponownie, bez zagłębiania się w szczegóły matematyczne. Wreszcie, ponieważ technologia XML ma kluczowe znaczenie dla wymiany danych przez aplikacje sieciowe, opisano aspekty bezpieczeństwa XML. Obejmuje to wykorzystanie XML w usługach sieciowych i wiadomościach SOAP wraz ze środkami ochrony, takimi jak XML podpis i XML szyfrowanie - a także słabości tych środków ochrony i XML specyficzne kwestie bezpieczeństwa, takie jak XML wstrzyknięcie, XML ataki na podmioty zewnętrzne (XXE), XML bomby i XPath wstrzyknięcie. Uczestnicy tego kursu będą

Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
Zrozumieją wymagania bezpiecznej komunikacji
Poznają ataki sieciowe i mechanizmy obronne w różnych warstwach OSI
Praktyczne zrozumienie kryptografii
Zrozumieć podstawowe protokoły bezpieczeństwa
Zrozumienie niektórych ostatnich ataków na kryptosystemy
Uzyskać informacje na temat niektórych niedawnych luk w zabezpieczeniach
Zrozumienie koncepcji bezpieczeństwa usług sieciowych
Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy Programiści, profesjonaliści

Więcej...

Combined C/C++, JAVA and Web Application Security

28 godzin

Aby jak najlepiej służyć heterogenicznym grupom programistów, którzy używają różnych platform jednocześnie podczas codziennej pracy, połączyliśmy różne tematy w połączony kurs, który przedstawia różne tematy bezpiecznego kodowania w sposób dydaktyczny podczas jednego szkolenia. Kurs ten łączy w sobie bezpieczeństwo platform C/C++ i Java, aby zapewnić szeroką, wieloplatformową wiedzę na temat bezpiecznego kodowania. W odniesieniu do C / C++ omówiono typowe luki w zabezpieczeniach, poparte praktycznymi ćwiczeniami dotyczącymi metod ataku wykorzystujących te luki, z naciskiem na techniki łagodzenia skutków, które można zastosować, aby zapobiec wystąpieniu tych niebezpiecznych błędów, wykryć je przed wprowadzeniem na rynek lub zapobiec ich wykorzystaniu. Komponenty i usługi bezpieczeństwa Java są omawiane poprzez prezentację różnych interfejsów API i narzędzi poprzez szereg praktycznych ćwiczeń, w których uczestnicy mogą zdobyć praktyczne doświadczenie w ich używaniu. Kurs obejmuje również kwestie bezpieczeństwa usług internetowych i powiązanych usług Java, które można zastosować w celu zapobiegania najbardziej dotkliwym zagrożeniom związanym z usługami internetowymi. Wreszcie, luki w zabezpieczeniach związane z usługami internetowymi i Java są demonstrowane za pomocą łatwych do zrozumienia ćwiczeń, które nie tylko pokazują podstawową przyczynę problemów, ale także demonstrują metody ataku wraz z zalecanymi technikami łagodzenia i kodowania w celu uniknięcia związanych z nimi problemów bezpieczeństwa. Uczestnicy tego kursu

Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
Poznają luki w zabezpieczeniach stron internetowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
Poznają luki w zabezpieczeniach po stronie klienta i praktyki bezpiecznego kodowania
Nauczyć się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java
Praktyczne zrozumienie kryptografii
Uświadomienie sobie poważnych konsekwencji niezabezpieczonej obsługi bufora
Zrozumieć architektoniczne techniki ochrony i ich słabości
Poznanie typowych błędów w kodowaniu i sposobów ich unikania
Uzyskać informacje na temat najnowszych luk w różnych platformach, frameworkach i bibliotekach
Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Odbiorcy Programiści

Więcej...

Application Security in the Cloud

21 godzin

Migracja do chmury przynosi ogromne korzyści dla firm i osób prywatnych pod względem wydajności i kosztów. Jeśli chodzi o bezpieczeństwo, skutki są dość zróżnicowane, ale powszechne jest przekonanie, że korzystanie z usług w chmurze wpływa na bezpieczeństwo w pozytywny sposób. Opinie są jednak rozbieżne nawet w kwestii określenia, kto jest odpowiedzialny za zapewnienie bezpieczeństwa zasobów w chmurze. Obejmując IaaS, PaaS i SaaS, najpierw omówiono bezpieczeństwo infrastruktury: kwestie hartowania i konfiguracji, a także różne rozwiązania do uwierzytelniania i autoryzacji wraz z zarządzaniem tożsamością, które powinny stanowić rdzeń całej architektury bezpieczeństwa. Następnie przedstawiono podstawy dotyczące kwestii prawnych i umownych, a mianowicie sposobu ustanawiania i zarządzania zaufaniem w chmurze. Podróż przez bezpieczeństwo w chmurze jest kontynuowana wraz ze zrozumieniem zagrożeń specyficznych dla chmury oraz celów i motywacji atakujących, a także typowych kroków ataku podejmowanych przeciwko rozwiązaniom chmurowym. Szczególny nacisk kładziony jest również na audyt chmury i zapewnienie oceny bezpieczeństwa rozwiązań chmurowych na wszystkich poziomach, w tym testów penetracyjnych i analizy podatności. Kurs koncentruje się na kwestiach bezpieczeństwa aplikacji, zajmując się zarówno bezpieczeństwem danych, jak i bezpieczeństwem samych aplikacji. Z punktu widzenia bezpieczeństwa aplikacji, bezpieczeństwo przetwarzania w chmurze nie różni się zasadniczo od ogólnego bezpieczeństwa oprogramowania, a zatem zasadniczo wszystkie podatności wymienione w OWASP są istotne również w tej domenie. Różnica polega na zestawie zagrożeń i ryzyk, dlatego szkolenie kończy się wyliczeniem różnych wektorów ataków specyficznych dla chmury, związanych z omówionymi wcześniej słabościami. Uczestnicy biorący udział w tym kursie

zrozumieją podstawowe pojęcia z zakresu bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
Zrozumieją główne zagrożenia i ryzyko w domenie chmury
Poznają podstawowe rozwiązania bezpieczeństwa w chmurze
Uzyskają informacje na temat zaufania i zarządzania w chmurze
Praktyczne zrozumienie kryptografii
Zdobądź rozległą wiedzę na temat bezpieczeństwa aplikacji w chmurze
Poznasz luki w zabezpieczeniach sieci Web wykraczające poza OWASP Top Ten i dowiesz się, jak ich unikać.
zrozumienie wyzwań związanych z audytem i oceną systemów chmurowych pod kątem bezpieczeństwa
Dowiedz się, jak zabezpieczyć środowisko i infrastrukturę chmury
Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy Programiści, menedżerowie, profesjonaliści

Więcej...

C/C++ Secure Coding

21 godzin

Advanced Java Security

21 godzin

Combined JAVA, PHP and Web Application Security

28 godzin

Nawet doświadczeni programiści nie opanowują w pełni różnych usług bezpieczeństwa oferowanych przez ich platformy programistyczne, a także nie są świadomi różnych luk w zabezpieczeniach, które są istotne dla ich rozwoju. Kurs ten skierowany jest do programistów korzystających zarówno z Java, jak i PHP, zapewniając im podstawowe umiejętności niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet. Poziomy architektury bezpieczeństwa Java są omawiane poprzez kontrolę dostępu, uwierzytelnianie i autoryzację, bezpieczną komunikację i różne funkcje kryptograficzne. Wprowadzono również różne interfejsy API, które można wykorzystać do zabezpieczenia kodu w PHP, takie jak OpenSSL do kryptografii lub HTML Purifier do sprawdzania poprawności danych wejściowych. Po stronie serwera podano najlepsze praktyki dotyczące wzmacniania i konfigurowania systemu operacyjnego, kontenera sieciowego, systemu plików, serwera SQL i samego PHP, podczas gdy szczególny nacisk położono na bezpieczeństwo po stronie klienta poprzez kwestie bezpieczeństwa JavaScript, Ajax i HTML5. Ogólne luki w zabezpieczeniach sieci są omawiane na przykładach dostosowanych do OWASP Top Ten, pokazujących różne ataki wstrzykiwania, wstrzykiwania skryptów, ataki na obsługę sesji, niezabezpieczone bezpośrednie odniesienia do obiektów, problemy z przesyłaniem plików i wiele innych. Różne Java- i PHP- specyficzne problemy językowe i problemy wynikające ze środowiska uruchomieniowego są pogrupowane w standardowe typy podatności na ataki, takie jak brak lub niewłaściwa walidacja danych wejściowych, niewłaściwe użycie funkcji bezpieczeństwa, nieprawidłowa obsługa błędów i wyjątków, problemy związane z czasem i stanem, problemy z jakością kodu i podatności związane z kodem mobilnym. Uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API, narzędzia i efekty konfiguracji, podczas gdy wprowadzenie luk w zabezpieczeniach jest wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak poprawić błędy i zastosować techniki łagodzenia skutków, a także wprowadzających do korzystania z różnych rozszerzeń i narzędzi. Uczestnicy tego kursu będą

Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
Poznają luki w zabezpieczeniach sieci Web wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
Poznają luki w zabezpieczeniach po stronie klienta i praktyki bezpiecznego kodowania
Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java.
Praktyczne zrozumienie kryptografii
Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP
Zrozumienie koncepcji bezpieczeństwa usług sieciowych
Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
Poznanie typowych błędów w kodowaniu i sposobów ich unikania
Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworków i bibliotek Java i PHP.
Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy Programiści

Więcej...

Standard Java Security

14 godzin

Java and Web Application Security

21 godzin

Opis Oprócz solidnej wiedzy na temat korzystania z komponentów Java, nawet dla doświadczonych programistów Java niezbędne jest posiadanie dogłębnej wiedzy na temat podatności związanych z siecią WWW, zarówno po stronie serwera, jak i klienta, różnych podatności, które są istotne dla aplikacji internetowych napisanych w Java, oraz konsekwencji różnych zagrożeń. Ogólne luki w zabezpieczeniach sieciowych są demonstrowane poprzez prezentację odpowiednich ataków, podczas gdy zalecane techniki kodowania i metody łagodzenia skutków są wyjaśniane w kontekście Java z najważniejszym celem uniknięcia związanych z nimi problemów. Ponadto szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Kurs wprowadza komponenty bezpieczeństwa Standard Java Edition, które są poprzedzone podstawami kryptografii, zapewniając wspólną linię bazową dla zrozumienia celu i działania odpowiednich komponentów. Wykorzystanie wszystkich komponentów jest prezentowane poprzez praktyczne ćwiczenia, w których uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API i narzędzia. Wreszcie, kurs wyjaśnia najczęstsze i najpoważniejsze błędy programistyczne języka i platformy Java. Oprócz typowych błędów popełnianych przez programistów Java, wprowadzone luki w zabezpieczeniach obejmują zarówno kwestie specyficzne dla języka, jak i problemy wynikające ze środowiska wykonawczego. Wszystkie luki i odpowiednie ataki są demonstrowane za pomocą łatwych do zrozumienia ćwiczeń, po których następują zalecane wytyczne dotyczące kodowania i możliwe techniki łagodzenia. Uczestnicy tego kursu

Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
Poznają luki w zabezpieczeniach sieci Web wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
Poznają luki w zabezpieczeniach po stronie klienta i praktyki bezpiecznego kodowania
Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java.
Praktyczne zrozumienie kryptografii
Poznanie typowych błędów w kodowaniu i sposobów ich unikania
Uzyskać informacje na temat niektórych ostatnich luk w zabezpieczeniach frameworka Java.
Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy Programiści

Więcej...

Advanced Java, JEE and Web Application Security

28 godzin

Node.JS and Web Application Security

21 godzin

.NET, C# and ASP.NET Security Development

14 godzin

Advanced C#, ASP.NET and Web Application Security

21 godzin

Oprócz solidnej wiedzy na temat korzystania z różnych funkcji bezpieczeństwa .NET i ASP.NET, nawet dla doświadczonych programistów niezbędna jest dogłębna wiedza na temat luk w zabezpieczeniach sieciowych zarówno po stronie serwera, jak i klienta, wraz z konsekwencjami różnych zagrożeń. W tym kursie ogólne luki w zabezpieczeniach sieciowych są demonstrowane poprzez prezentację odpowiednich ataków, podczas gdy zalecane techniki kodowania i metody łagodzenia skutków są wyjaśniane w kontekście ASP.NET. Szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Kurs dotyczy również architektury bezpieczeństwa i komponentów frameworka .NET, w tym kontroli dostępu opartej na kodzie i rolach, deklaracji uprawnień i mechanizmów sprawdzania oraz modelu przezroczystości. Krótkie wprowadzenie do podstaw kryptografii zapewnia wspólną praktyczną podstawę do zrozumienia celu i działania różnych algorytmów, na podstawie których kurs przedstawia funkcje kryptograficzne, które można wykorzystać w .NET. Wprowadzenie różnych błędów bezpieczeństwa jest zgodne z dobrze ugruntowanymi kategoriami podatności, zajmując się walidacją danych wejściowych, funkcjami bezpieczeństwa, obsługą błędów, problemami związanymi z czasem i stanem, grupą ogólnych zagadnień związanych z jakością kodu oraz specjalną sekcją dotyczącą podatności specyficznych dla ASP.NET. Tematy te są zakończone przeglądem narzędzi testowych, które mogą być wykorzystane do automatycznego ujawniania niektórych z poznanych błędów. Tematy są prezentowane za pomocą praktycznych ćwiczeń, w których uczestnicy mogą samodzielnie wypróbować konsekwencje niektórych luk w zabezpieczeniach, środki zaradcze, a także omówione interfejsy API i narzędzia. Uczestnicy biorący udział w tym kursie

Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
Poznają luki w zabezpieczeniach sieciowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
Poznają luki w zabezpieczeniach po stronie klienta i praktyki bezpiecznego kodowania
Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
Praktyczne zrozumienie kryptografii
Uzyskać informacje na temat niektórych najnowszych luk w zabezpieczeniach .NET i ASP.NET
Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania zabezpieczeń
Poznanie typowych błędów w kodowaniu i sposobów ich unikania
Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Odbiorcy Programiści

Więcej...

The Secure Coding Landscape

14 godzin

Secure coding in PHP

21 godzin

Kurs zapewnia niezbędne umiejętności dla PHP programistów niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet. Podatności sieciowe są omawiane na przykładach PHP wykraczających poza pierwszą dziesiątkę OWASP, zajmując się różnymi atakami wstrzykiwania, wstrzykiwaniem skryptów, atakami na obsługę sesji PHP, niezabezpieczonymi bezpośrednimi odniesieniami do obiektów, problemami z przesyłaniem plików i wieloma innymi. Podatności związane z PHP zostały pogrupowane w standardowe typy podatności, takie jak brak lub niewłaściwa walidacja danych wejściowych, nieprawidłowa obsługa błędów i wyjątków, niewłaściwe wykorzystanie funkcji bezpieczeństwa oraz problemy związane z czasem i stanem. W tym ostatnim przypadku omawiamy ataki takie jak obejście open_basedir, odmowa usługi poprzez magic float lub atak polegający na kolizji tablic hash. We wszystkich przypadkach uczestnicy zapoznają się z najważniejszymi technikami i funkcjami, które należy stosować w celu złagodzenia wymienionych zagrożeń. Szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Wprowadzono szereg rozszerzeń związanych z bezpieczeństwem do PHP, takich jak hash, mcrypt i OpenSSL dla kryptografii lub Ctype, ext/filter i HTML Purifier dla walidacji danych wejściowych. Podano najlepsze praktyki wzmacniania zabezpieczeń w związku z konfiguracją PHP (ustawienie php.ini), Apache i ogólnie serwera. Na koniec przedstawiono przegląd różnych narzędzi i technik testowania bezpieczeństwa, z których mogą korzystać programiści i testerzy, w tym skanery bezpieczeństwa, testy penetracyjne i pakiety exploitów, sniffery, serwery proxy, narzędzia do fuzzingu i statyczne analizatory kodu źródłowego. Zarówno wprowadzenie luk w zabezpieczeniach, jak i praktyki konfiguracyjne są wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak stosować techniki łagodzenia skutków oraz wprowadzających korzystanie z różnych rozszerzeń i narzędzi. Uczestnicy biorący udział w tym kursie

Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
Poznanie luk w zabezpieczeniach sieciowych wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
Praktyczne zrozumienie kryptografii
Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP.
Poznanie typowych błędów w kodowaniu i sposobów ich unikania
Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworka PHP
Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Uczestnicy Deweloperzy

Więcej...

Microsoft SDL Core

14 godzin

Security Testing

14 godzin

Secure Web Application Development and Testing

21 godzin

Ochrona aplikacji dostępnych za pośrednictwem sieci wymaga dobrze przygotowanych specjalistów ds. bezpieczeństwa, którzy przez cały czas są świadomi aktualnych metod i trendów ataków. Istnieje wiele technologii i środowisk, które umożliwiają wygodne tworzenie aplikacji internetowych. Należy być świadomym nie tylko kwestii bezpieczeństwa związanych z tymi platformami, ale także wszystkich ogólnych luk w zabezpieczeniach, które mają zastosowanie niezależnie od używanych narzędzi programistycznych. Kurs zawiera przegląd stosowanych rozwiązań bezpieczeństwa w aplikacjach internetowych, ze szczególnym naciskiem na zrozumienie najważniejszych rozwiązań kryptograficznych, które należy zastosować. Różne luki w zabezpieczeniach aplikacji internetowych są prezentowane zarówno po stronie serwera (zgodnie z OWASP Top Ten), jak i po stronie klienta, demonstrowane poprzez odpowiednie ataki, a następnie zalecane techniki kodowania i metody łagodzenia skutków w celu uniknięcia związanych z nimi problemów. Temat bezpiecznego kodowania został zakończony omówieniem typowych błędów programistycznych związanych z bezpieczeństwem w zakresie walidacji danych wejściowych, niewłaściwego wykorzystania funkcji bezpieczeństwa i jakości kodu. Testowanie odgrywa bardzo ważną rolę w zapewnianiu bezpieczeństwa i niezawodności aplikacji internetowych. Różne podejścia - od audytu wysokiego poziomu, poprzez testy penetracyjne, aż po etyczne hakowanie - mogą być stosowane w celu znalezienia luk różnego rodzaju. Jeśli jednak chcesz wyjść poza łatwe do znalezienia nisko wiszące owoce, testy bezpieczeństwa powinny być dobrze zaplanowane i prawidłowo wykonane. Pamiętaj: testerzy bezpieczeństwa powinni znaleźć wszystkie błędy, aby chronić system, podczas gdy dla przeciwników wystarczy znaleźć jedną podatność, którą można wykorzystać, aby do niego przeniknąć. Praktyczne ćwiczenia pomogą zrozumieć luki w zabezpieczeniach aplikacji internetowych, błędy programistyczne i, co najważniejsze, techniki łagodzenia skutków, wraz z praktycznymi próbami różnych narzędzi testowych, od skanerów bezpieczeństwa, przez sniffery, serwery proxy, narzędzia fuzzingowe po statyczne analizatory kodu źródłowego, kurs ten daje niezbędne umiejętności praktyczne, które można zastosować następnego dnia w miejscu pracy. Uczestnicy biorący udział w tym kursie

Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
Poznanie luk w zabezpieczeniach sieci Web wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
Praktyczne zrozumienie kryptografii
Zrozumienie podejść i metodologii testowania bezpieczeństwa
Zdobądź praktyczną wiedzę na temat korzystania z technik i narzędzi testowania bezpieczeństwa
Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach różnych platform, frameworków i bibliotek
Uzyskaj źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Uczestnicy Programiści, Testerzy

Więcej...

Web Application Security

14 godzin

Ochrona aplikacji dostępnych przez sieć wymaga dobrze przygotowanych specjalistów ds. bezpieczeństwa, którzy przez cały czas są świadomi aktualnych metod i trendów ataków. Istnieje wiele technologii i środowisk, które umożliwiają wygodne tworzenie aplikacji internetowych (takich jak Java, ASP.NET lub PHP, a także Javascript lub Ajax po stronie klienta). Należy być świadomym nie tylko kwestii bezpieczeństwa związanych z tymi platformami, ale także wszystkich ogólnych luk w zabezpieczeniach, które mają zastosowanie niezależnie od używanych narzędzi programistycznych. Kurs zawiera przegląd stosowanych rozwiązań bezpieczeństwa w aplikacjach internetowych, koncentrując się na najważniejszych technologiach, takich jak bezpieczna komunikacja i usługi internetowe, zajmując się zarówno bezpieczeństwem warstwy transportowej, jak i kompleksowymi rozwiązaniami bezpieczeństwa oraz standardami, takimi jak Web Services Security i XML. Zawiera również krótki przegląd typowych błędów programistycznych, przede wszystkim związanych z brakiem lub niewłaściwą walidacją danych wejściowych. Luki w zabezpieczeniach sieci są demonstrowane poprzez prezentację odpowiednich ataków, podczas gdy zalecane techniki kodowania i metody łagodzenia skutków są wyjaśniane w celu uniknięcia związanych z nimi problemów. Ćwiczenia mogą być łatwo śledzone przez programistów używających różnych języków programowania, dzięki czemu tematy związane z aplikacjami internetowymi można łatwo łączyć z innymi tematami bezpiecznego kodowania, a tym samym skutecznie zaspokajać potrzeby korporacyjnych grup programistycznych, które zazwyczaj zajmują się różnymi językami i platformami programistycznymi do tworzenia aplikacji internetowych. Uczestnicy biorący udział w tym kursie

Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
Poznają luki w zabezpieczeniach sieciowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
Poznają luki w zabezpieczeniach po stronie klienta i praktyki bezpiecznego kodowania
Praktyczne zrozumienie kryptografii
Zrozumienie koncepcji bezpieczeństwa usług sieciowych
Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy Programiści

Więcej...

DevOps Security: Creating a DevOps Security Strategy

7 godzin

Modern Application Security - CyberSecurity

21 godzin

Bezpieczeństwo aplikacji mobilnych (Android, cross platform, API)

35 godzin

Web Security Testing - Bezpieczeństwo i testowanie WebAplikacji przy wykorzystaniu OWASP

21 godzin

How to Write Secure Code

35 godzin

Secure Developer Java (Inc OWASP)

21 godzin

Secure Developer .NET (Inc OWASP)

21 godzin

WEBAP - Web Application Security

28 godzin

Ostatnia aktualizacja: 2025-04-01

Opinie uczestników (19)

Wiele przykładów dla każdego modułu i duża wiedza trenera.

Sebastian - BRD

Szkolenie - Secure Developer Java (Inc OWASP)

Przetłumaczone przez sztuczną inteligencję

Moduł3 Ataki i exploity na aplikacje, XSS, SQL wstrzyknięcie Moduł4 Ataki i exploity na serwery, DOS, BOF

Tshifhiwa - Vodacom

Szkolenie - How to Write Secure Code

Przetłumaczone przez sztuczną inteligencję

Przykłady z życia codziennego.

Kristoffer Opdahl - Buypass AS

Szkolenie - Web Security with the OWASP Testing Framework

Przetłumaczone przez sztuczną inteligencję

Wiedza trenera na temat przedmiotu była wysoce pozioma, a sposób przeprowadzania sesji, który umożliwiał uczestnikom podążanie za prezentacjami, naprawdę pomógł zconsolidować tę wiedzę, porównywalnie do prostego siedzenia i słuchania.

Jack Allan - RSM UK Management Ltd.

Szkolenie - Secure Developer .NET (Inc OWASP)

Przetłumaczone przez sztuczną inteligencję

Zakres wiedzy, jaki został poruszony. Na pewno nie wszystko udało się w dogłębny sposób wytłumaczyć, ale to pewnie kwestia czasu. Szkolenie trwa 3 dni. W ciągu tych 3 dni poruszone zostały różne zagadnienia, które po szkoleniu można bardziej zbadać. Szkolenie jak najbardziej na plus. Dużo wiedzy, zagadnień w skuulowanej formie.

Pawel Sitarz - Icotera sp. z o.o.

Szkolenie - C/C++ Secure Coding

Nic nie było doskonałe.

Zola Madolo - Vodacom

Szkolenie - Android Security

Przetłumaczone przez sztuczną inteligencję

Laboratoria

Katekani Nkuna - Vodacom

Szkolenie - The Secure Coding Landscape

Przetłumaczone przez sztuczną inteligencję

Nauczyciel chętny do odpowiedzi na pytania i podania wielu przykładów, abyśmy mogli się uczyć.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Szkolenie - Security Testing

Przetłumaczone przez sztuczną inteligencję

Oto otwiera wiele możliwości i daje wiele informacji na temat bezpieczeństwa

Nolbabalo Tshotsho - Vodacom SA

Szkolenie - Advanced Java Security

Przetłumaczone przez sztuczną inteligencję

Akceptacja i współpraca z trenerem w celu osiągnięcia najlepszych rezultatów.

Nayef Hamouda - PSO

Szkolenie - WEBAP - Web Application Security

Przetłumaczone przez sztuczną inteligencję

Wiele informacji objaśnionych bardzo jasno. Go od przykładów, ciekawych ćwiczeń. Trener pokazał nam swoje doświadczenia z rzeczywistej pracy.

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Szkolenie - Application Security for Developers

Przetłumaczone przez sztuczną inteligencję

Wyjaśnienia, jak najczęściej atakowane są aplikacje webowe.

Jacob Fisher - Mikron SA Boudry

Szkolenie - Advanced C#, ASP.NET and Web Application Security

Przetłumaczone przez sztuczną inteligencję

Informacje o cold boot attack i omówienie sposobów zabezpieczenia przed tym atakiem.

Marcin Piliszczuk - Diebold Nixdorf

Szkolenie - Application Security in the Cloud

Kierownicy w swojej dziedzinie

Adnan ul Husnain Hashmi - TDM GROUP

Szkolenie - Web Application Security

Przetłumaczone przez sztuczną inteligencję

Podejście prowadzącego oraz jego entuzjazm.

Lukasz Cichon - LSI Software S.A.

Szkolenie - Bezpieczeństwo aplikacji internetowych

I skorzystałem z ćwiczeń (SQL injection, XSS, CRSF).

David Lemoine - Statistical Solutions

Szkolenie - .NET, C# and ASP.NET Security Development

Przetłumaczone przez sztuczną inteligencję

I genuinely liked the real world scenarios.

Michail Alvanos

Szkolenie - Java and Web Application Security

Przetłumaczone przez sztuczną inteligencję

Przedmiot kursu był bardzo interesujący i dał nam wiele pomysłów.

Anastasios Manios

Szkolenie - Secure coding in PHP

Przetłumaczone przez sztuczną inteligencję

Ulubiłem, że trener był zapalony tematem i bardzo przekonujący.

Diana Vladulescu

Szkolenie - Secure Web Application Development and Testing

Przetłumaczone przez sztuczną inteligencję

Propozycje terminów

Web Application Security

2025-06-25 09:00

14 godzin

Gdańsk

2060 PLN (Zdalne)

2260 PLN (Stacjonarne)

Modern Application Security - CyberSecurity

2025-07-09 09:00

21 godzin

Gdańsk

3870 PLN (Zdalne)

4170 PLN (Stacjonarne)

Bezpieczeństwo aplikacji internetowych

2025-07-23 09:00

14 godzin

Gdańsk

2060 PLN (Zdalne)

2260 PLN (Stacjonarne)

Standard Java Security

2025-08-06 09:00

14 godzin

Gdańsk

2060 PLN (Zdalne)

2260 PLN (Stacjonarne)

Node.JS and Web Application Security

2025-08-20 09:00

21 godzin

Gdańsk

3100 PLN (Zdalne)

3400 PLN (Stacjonarne)

Szkolenie Application Security Gdańsk, szkolenie wieczorowe Application Security Gdańsk, szkolenie weekendowe Application Security Gdańsk, Application Security boot camp Gdańsk, kurs zdalny Application Security Gdańsk, Trener Application Security Gdańsk, lekcje Application Security Gdańsk, instruktor Application Security Gdańsk, nauczanie wirtualne Application Security Gdańsk, edukacja zdalna Application Security Gdańsk, nauka przez internet Application Security Gdańsk, wykładowca Application Security Gdańsk, Kurs Application Security Gdańsk, kurs online Application Security Gdańsk, Kursy Application Security Gdańsk