Szkolenia Information System Security w mazowieckie

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do administratorów sieci na poziomie średniozaawansowanym, którzy chcą zdobyć niezbędne umiejętności do zarządzania, administrowania, monitorowania i utrzymywania systemów bezpieczeństwa Fortinet.

Po zakończeniu szkolenia uczestnicy będą potrafili:

• Konfigurować i zarządzać zaporami FortiGate.
• Monitorować ruch sieciowy i zarządzać incydentami za pomocą FortiAnalyzer.
• Automatyzować zadania i zarządzać politykami poprzez FortiManager.
• Stosować strategie prewencyjnej konserwacji i rozwiązywać problemy sieciowe.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu), skierowane jest do administratorów sieci na poziomie podstawowym, którzy chcą skutecznie zarządzać i zabezpieczać swoje środowiska sieciowe za pomocą FortiGate 1100E.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć podstawową architekturę i funkcje FortiGate 1100E.
• Nauczyć się wdrażać FortiGate 1100E w różnych środowiskach sieciowych.
• Zdobyć praktyczne doświadczenie w podstawowej konfiguracji i zarządzaniu.
• Zrozumieć zasady bezpieczeństwa, NAT i VPN.
• Nauczyć się monitorować i utrzymywać FortiGate 1100E.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do administratorów sieci na poziomie średnio zaawansowanym, którzy chcą zarządzać i zabezpieczać swoje sieci przy użyciu zapór ogniowych FortiGate.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć funkcje i możliwości FortiGate, szczególnie te wprowadzone lub ulepszone w wersji 7.4.
• Konfigurować i zarządzać urządzeniami FortiGate oraz wdrażać zaawansowane funkcje bezpieczeństwa.
• Wdrażać i zarządzać zaawansowanymi środkami bezpieczeństwa, takimi jak IPS, antywirus, filtrowanie stron internetowych i zarządzanie zagrożeniami.
• Monitorować aktywność sieci, analizować dzienniki i generować raporty na potrzeby audytu i zgodności.

Szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) skierowane jest do technicznych profesjonalistów na poziomie średnio zaawansowanym, którzy chcą zgłębić techniczne aspekty i funkcjonalności linii produktów Fortinet, aby skutecznie rekomendować, sprzedawać i wdrażać rozwiązania bezpieczeństwa Fortinet.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zdobyć dogłębną wiedzę na temat zaawansowanych rozwiązań i produktów bezpieczeństwa Fortinet.
• Zrozumieć techniczne funkcje, korzyści i scenariusze wdrażania dla każdego kluczowego produktu Fortinet.
• Konfigurować, zarządzać i rozwiązywać problemy z rozwiązaniami Fortinet w różnych środowiskach.
• Stosować produkty Fortinet do rozwiązywania złożonych wyzwań i wymagań związanych z bezpieczeństwem.

Szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do specjalistów ds. bezpieczeństwa, którzy chcą nauczyć się, jak używać Cortex XDR do zapobiegania i zatrzymywania zaawansowanych ataków i zagrożeń.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć architekturę i komponenty Cortex XDR.
• Tworzyć i zarządzać profilami zapobiegającymi exploitom i złośliwemu oprogramowaniu.
• Analizować zagrożenia behawioralne i monitorować działania reakcyjne.
• Wykonywać podstawowe czynności związane z rozwiązywaniem problemów w aplikacji Cortex.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) skierowane jest do początkujących specjalistów technicznych, którzy chcą poznać koncept Security Fabric oraz jak ewoluował on, aby odpowiadać na potrzeby cyberbezpieczeństwa organizacji.

Pod koniec szkolenia uczestnicy będą mogli:

• Poznać ewolucję cyberbezpieczeństwa i jak wpłynęła ona na obecne technologie zabezpieczeń.
• Wykorzystać produkty Fortinet do ochrony przed konkretnymi typami zagrożeń i ataków cybernetycznych.
• Zrozumieć możliwości integracji i automatyzacji rozwiązań Fortinet w zapewnianiu skoordynowanej reakcji na incydenty cybernetyczne.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do specjalistów ds. bezpieczeństwa, którzy chcą nauczyć się rozwiązywania problemów związanych z zapory nowej generacji Palo Alto Networks.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć architekturę zapory nowej generacji.
• Badać i rozwiązywać problemy sieciowe za pomocą narzędzi zapory.
• Analizować zaawansowane logi w celu rozwiązania rzeczywistych scenariuszy.

Szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do profesjonalistów od bezpieczeństwa sieciowego na poziomie podstawowym, którzy chcą poznać koncepcję cyberbezpieczeństwa oraz aktualny globalny krajobraz zagrożeń.

Pod koniec szkolenia uczestnicy będą w stanie:

• Zrozumieć aktualny globalny krajobraz zagrożeń i zidentyfikować główne typy cyberprzeciwników.
• Rozpoznać główne typy złośliwego oprogramowania oraz mechanizmy ataków cybernetycznych.
• Zrozumieć podstawy bezpieczeństwa sieciowego oraz znaczenie wielowarstwowego podejścia do bezpieczeństwa.
• Poznać Fortinet's Security Fabric i sposób, w jaki rozwiązuje współczesne wyzwania cyberbezpieczeństwa.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do specjalistów ds. sieci i bezpieczeństwa na poziomie średnio zaawansowanym, którzy chcą skutecznie wdrażać, zarządzać i zabezpieczać rozwiązania SD-WAN.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć podstawowe koncepcje, korzyści i wyzwania związane z technologiami SD-WAN.
• Zaprojektować architekturę SD-WAN dostosowaną do potrzeb organizacji i skutecznie wdrożyć rozwiązania SD-WAN.
• Wdrażać i zarządzać funkcjami bezpieczeństwa w ramach SD-WAN.
• Monitorować, zarządzać i rozwiązywać problemy w środowiskach SD-WAN.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do średnio zaawansowanych specjalistów ds. sieci i bezpieczeństwa, którzy chcą skutecznie zarządzać i zabezpieczać sieci przy użyciu urządzeń Fortigate 600E, ze szczególnym naciskiem na konfiguracje HA w celu zwiększenia niezawodności i wydajności.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć funkcje, specyfikacje i zasady działania firewalla Fortigate 600E.
• Przeprowadzić wstępną konfigurację Fortigate 600E, w tym podstawowe zadania konfiguracyjne, takie jak ustawianie interfejsów, routingu i wstępnych polityk firewall.
• Konfigurować i zarządzać zaawansowanymi funkcjami bezpieczeństwa, takimi jak SSL VPN, uwierzytelnianie użytkowników, antywirus, IPS, filtrowanie stron internetowych i funkcje antymalware w celu ochrony przed różnymi zagrożeniami sieciowymi.
• Rozwiązywać typowe problemy w konfiguracjach HA i skutecznie zarządzać środowiskami HA.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do techników serwisowych, administratorów systemów oraz wszystkich, którzy chcą nauczyć się prawidłowej instalacji, użytkowania i zarządzania systemem bezpieczeństwa Honeywell.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Poznać koncepcje systemów bezpieczeństwa Honeywell i ich komponentów.
• Prawidłowo zainstalować i utrzymywać system bezpieczeństwa Honeywell.
• Wykorzystywać narzędzia konserwacyjne Honeywell i zestaw do zarządzania do kontrolowania systemu bezpieczeństwa.

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do specjalistów ds. bezpieczeństwa, którzy chcą nauczyć się zarządzać zaporami sieciowymi na dużą skalę.

Po zakończeniu szkolenia uczestnicy będą potrafili:

• Projektować, konfigurować i zarządzać serwerem zarządzania Panorama FireWall.
• Zarządzać politykami za pomocą grup urządzeń.
• Wdrażać konfiguracje sieciowe na różnych zaporach sieciowych.

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do specjalistów IT na poziomie średnio zaawansowanym, którzy chcą efektywnie wykorzystywać i zarządzać Sophos XG Firewall w celu poprawy stanu bezpieczeństwa swoich organizacji lub klientów.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć funkcje i możliwości Sophos XG Firewall.
• Przeprowadzić wstępną konfigurację, skonfigurować interfejsy sieciowe oraz tworzyć i zarządzać zasadami i regułami zapory.
• Zrozumieć, jak zintegrować się z różnymi usługami uwierzytelniania.
• Wykorzystywać narzędzia monitorowania i raportowania Sophos XG Firewall do nadzoru nad bezpieczeństwem sieci.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu), jest skierowane do programistów na poziomie średnio zaawansowanym i zaawansowanym, którzy chcą zrozumieć i stosować praktyki bezpiecznego kodowania, identyfikować ryzyka bezpieczeństwa w oprogramowaniu oraz implementować mechanizmy obronne przed cyberzagrożeniami.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć powszechne luki w zabezpieczeniach aplikacji internetowych i oprogramowania.
• Analizować zagrożenia bezpieczeństwa i techniki wykorzystywane przez atakujących.
• Implementować praktyki bezpiecznego kodowania w celu minimalizacji ryzyka bezpieczeństwa.
• Używać narzędzi do testowania bezpieczeństwa w celu identyfikacji i naprawy luk.

EC-Council Certified DevSecOps Engineer (ECDE) to praktyczny kurs zaprojektowany, aby wyposażyć profesjonalistów w umiejętności wdrażania zabezpieczeń na każdym etapie cyklu życia DevOps, umożliwiając bezpieczne tworzenie oprogramowania od planowania do wdrożenia.

Ten szkolenie prowadzone przez instruktora, dostępne online lub na miejscu, jest skierowane do średniozaawansowanych specjalistów ds. oprogramowania i DevOps, którzy chcą zintegrować praktyki bezpieczeństwa z potokami CI/CD, zapewniając dostarczanie bezpiecznego i zgodnego z przepisami kodu.

Po ukończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć zasady i praktyki DevSecOps.
• Zabezpieczyć każdy etap potoku CI/CD przy użyciu zautomatyzowanych narzędzi.
• Wdrożyć bezpieczne praktyki kodowania i skanowanie pod kątem luk w zabezpieczeniach.
• Przygotować się do certyfikacji ECDE dzięki praktycznym laboratoriom i przeglądom.

Format kursu

• Interaktywne wykłady i dyskusje.
• Praktyczne korzystanie z narzędzi DevSecOps w symulowanych potokach.
• Prowadzone ćwiczenia skupione na bezpiecznym rozwoju i wdrażaniu.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie do potrzeb Twojego zespołu lub łańcucha narzędzi, skontaktuj się z nami, aby uzgodnić szczegóły.

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do profesjonalistów ds. bezpieczeństwa, którzy chcą poznać podstawy zarządzania zapory nowej generacji Palo Alto Networks.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Konfigurować i zarządzać podstawowymi funkcjami zapory Palo Alto Networks.
• Zarządzać politykami bezpieczeństwa i NAT.
• Zarządzać strategiami zapobiegania zagrożeniom.
• Monitorować zagrożenia i ruch sieciowy.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do inżynierów, którzy chcą zabezpieczyć połączone pojazdy przed atakami cybernetycznymi.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Wdrożyć cyberbezpieczeństwo w systemach motoryzacyjnych.
• Wybierać najbardziej odpowiednie technologie, narzędzia i podejścia.

Wdrożenie bezpiecznej aplikacji sieciowej może być trudne, nawet dla programistów, którzy wcześniej mogli korzystać z różnych elementów kryptograficznych (takich jak szyfrowanie i podpisy cyfrowe). Aby uczestnicy zrozumieli rolę i zastosowanie tych podstawowych elementów kryptograficznych, najpierw przedstawione zostaną solidne podstawy głównych wymagań dotyczących bezpiecznej komunikacji – bezpieczne potwierdzenie, integralność, poufność, zdalna identyfikacja i anonimowość – wraz z typowymi problemami, które mogą naruszyć te wymagania, oraz praktycznymi rozwiązaniami.

Ponieważ kluczowym aspektem bezpieczeństwa sieciowego jest kryptografia, omówione zostaną również najważniejsze algorytmy kryptograficzne w kryptografii symetrycznej, funkcje skrótu, kryptografia asymetryczna oraz uzgadnianie kluczy. Zamiast szczegółowego tła matematycznego, elementy te omawiane są z perspektywy programisty, przedstawiając typowe przykłady zastosowań i praktyczne aspekty związane z użyciem kryptografii, takie jak infrastruktura kluczy publicznych. Wprowadzone zostaną protokoły bezpieczeństwa w wielu obszarach bezpiecznej komunikacji, z dogłębną dyskusją na temat najczęściej używanych rodzin protokołów, takich jak IPSEC i SSL/TLS.

Typowe luki kryptograficzne omawiane są zarówno w odniesieniu do określonych algorytmów kryptograficznych, jak i protokołów, takich jak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE i podobne, a także atak czasowy RSA. W każdym przypadku opisane są praktyczne aspekty i potencjalne konsekwencje każdego problemu, ponownie bez wchodzenia w szczegóły matematyczne.

Wreszcie, ponieważ technologia XML jest kluczowa dla wymiany danych w aplikacjach sieciowych, opisane zostaną aspekty bezpieczeństwa XML. Obejmuje to użycie XML w usługach sieciowych i komunikatach SOAP wraz z środkami ochrony, takimi jak podpis XML i szyfrowanie XML, a także słabości tych środków ochrony oraz specyficzne problemy bezpieczeństwa XML, takie jak iniekcja XML, ataki na zewnętrzne jednostki XML (XXE), bomby XML i iniekcja XPath.

Uczestnicy tego kursu

• Zrozumieją podstawowe pojęcia bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Zrozumieją wymagania dotyczące bezpiecznej komunikacji
• Poznają ataki sieciowe i mechanizmy obronne na różnych warstwach OSI
• Zdobędą praktyczną wiedzę na temat kryptografii
• Zrozumieją kluczowe protokoły bezpieczeństwa
• Zrozumieją niektóre ostatnie ataki na systemy kryptograficzne
• Otrzymają informacje na temat ostatnich powiązanych luk
• Zrozumieją koncepcje bezpieczeństwa usług sieciowych
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści, profesjonaliści

Wdrożenie chmury zmienia sposób budowania, wdrażania i zarządzania aplikacjami — przenosząc odpowiedzialność między dostawcą a klientem, jednocześnie wprowadzając platformy natywne dla chmury (kontenery, serverless, usługi zarządzane), które wymagają dostosowanych mechanizmów bezpieczeństwa. Bezpieczeństwo musi zatem obejmować utwardzanie infrastruktury, zarządzanie tożsamością i dostępem, ochronę danych, bezpieczne praktyki programistyczne oraz specyficzne dla chmury wektory ataków.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do programistów na poziomie średniozaawansowanym, inżynierów bezpieczeństwa i menedżerów IT, którzy chcą zdobyć praktyczne umiejętności w zakresie zabezpieczania aplikacji w chmurze i ich infrastruktury wspierającej, jednocześnie ucząc się powtarzalnych mechanizmów kontroli i technik oceny, które są zgodne z aktualnymi ramami branżowymi i wytycznymi dostawców chmury.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Wyjaśnić model współdzielonej odpowiedzialności w chmurze i zastosować go w decyzjach dotyczących bezpieczeństwa aplikacji.
• Utwardzać infrastrukturę chmurową (IaaS), zabezpieczać usługi platformowe (PaaS) i oceniać konfiguracje SaaS.
• Stosować bezpieczne praktyki kodowania i wzorce łagodzenia oparte na OWASP w aplikacjach hostowanych w chmurze.
• Integrować narzędzia bezpieczeństwa z potokami CI/CD (SAST/DAST/DAST/IAST/RASP) i wdrażać praktyki "shift-left".

Format kursu

• Interaktywny wykład i dyskusja połączone z demonstracjami na żywo.
• Praktyczne laboratoria z wykorzystaniem konsoli chmurowych, kontenerów, funkcji serverless i potoków CI/CD.
• Ćwiczenia praktyczne: bezpieczna konfiguracja, skanowanie pod kątem luk w zabezpieczeniach, symulacja ataków i planowanie napraw.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu uzgodnienia szczegółów.

Pisanie bezpiecznego kodu w językach C i C++ wymaga rygorystycznej ochrony przed złośliwym wykorzystaniem, uszkodzeniem pamięci i omijaniem walidacji danych wejściowych. Ten program analizuje wzorce podatności, w tym przepełnienia bufora, użycie po zwolnieniu pamięci, przepełnienia liczb całkowitych i pomylenie typów. Uczestnicy stosują wytyczne dotyczące bezpiecznego kodowania, narzędzia do analizy statycznej oraz techniki programowania defensywnego, aby eliminować słabe punkty, egzekwować sanicję danych wejściowych i dostarczać wzmocnione oprogramowanie odporne na cyberataki.

Nawet doświadczeni programiści Java nie zawsze w pełni opanowują różne usługi bezpieczeństwa oferowane przez Javę i nie są świadomi różnych luk w zabezpieczeniach, które są istotne dla aplikacji internetowych pisanych w Javie.

Kurs – oprócz wprowadzenia do komponentów bezpieczeństwa Standardowej Edycji Java – zajmuje się problemami bezpieczeństwa Java Enterprise Edition (JEE) i usług internetowych. Omówienie konkretnych usług poprzedzone jest podstawami kryptografii i bezpiecznej komunikacji. Różnorodne ćwiczenia dotyczą technik bezpieczeństwa deklaratywnego i programistycznego w JEE, a także bezpieczeństwa warstwy transportowej i end-to-end usług internetowych. Wykorzystanie wszystkich komponentów jest prezentowane poprzez kilka praktycznych ćwiczeń, w których uczestnicy mogą samodzielnie wypróbować omawiane API i narzędzia.

Kurs omawia również i wyjaśnia najczęstsze i najpoważniejsze błędy programistyczne języka Java i platformy oraz luki związane z aplikacjami internetowymi. Oprócz typowych błędów popełnianych przez programistów Java, wprowadzone luki w zabezpieczeniach obejmują zarówno problemy specyficzne dla języka, jak i problemy wynikające ze środowiska uruchomieniowego. Wszystkie luki i odpowiednie ataki są demonstrowane poprzez łatwe do zrozumienia ćwiczenia, po których następują zalecane wytyczne dotyczące kodowania i możliwe techniki łagodzenia.

Uczestnicy tego kursu

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach internetowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Zrozumieją koncepcje bezpieczeństwa usług internetowych
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java
• Zdobędą praktyczną wiedzę na temat kryptografii
• Zrozumieją rozwiązania bezpieczeństwa Java EE
• Poznają typowe błędy kodowania i dowiedzą się, jak ich unikać
• Otrzymają informacje o najnowszych lukach w zabezpieczeniach frameworka Java
• Zdobędą praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Nawet doświadczeni programiści nie zawsze opanowują wszystkie usługi bezpieczeństwa oferowane przez ich platformy deweloperskie i często nie są świadomi różnych podatności, które są istotne dla ich projektów. Ten kurs skierowany jest do programistów korzystających zarówno z Javy, jak i PHP, dostarczając im niezbędnych umiejętności, aby ich aplikacje były odporne na współczesne ataki internetowe.

Poziomy architektury bezpieczeństwa Javy są omawiane poprzez zagadnienia kontroli dostępu, uwierzytelniania i autoryzacji, bezpiecznej komunikacji oraz różnych funkcji kryptograficznych. Wprowadzane są również różne API, które można wykorzystać do zabezpieczenia kodu w PHP, takie jak OpenSSL do kryptografii czy HTML Purifier do walidacji danych wejściowych. Po stronie serwera przedstawione są najlepsze praktyki dotyczące utwardzania i konfiguracji systemu operacyjnego, kontenera WWW, systemu plików, serwera SQL oraz samego PHP, ze szczególnym naciskiem na bezpieczeństwo po stronie klienta poprzez problemy związane z JavaScript, Ajaxem i HTML5.

Ogólne podatności internetowe są omawiane na przykładach zgodnych z listą OWASP Top Ten, pokazując różne ataki iniekcji, ataki skryptowe, ataki na zarządzanie sesjami, niebezpieczne odwołania do obiektów, problemy z przesyłaniem plików i wiele innych. Różne problemy specyficzne dla Javy i PHP oraz kwestie wynikające ze środowiska uruchomieniowego są przedstawione w grupach według standardowych typów podatności, takich jak brak lub niewłaściwa walidacja danych wejściowych, niewłaściwe użycie funkcji bezpieczeństwa, nieprawidłowa obsługa błędów i wyjątków, problemy związane z czasem i stanem, kwestie jakości kodu oraz podatności związane z kodem mobilnym.

Uczestnicy mogą samodzielnie wypróbować omawiane API, narzędzia i efekty konfiguracji, podczas gdy wprowadzenie podatności jest wsparte szeregiem praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak poprawić błędy i zastosować techniki łagodzenia, oraz wprowadzających użycie różnych rozszerzeń i narzędzi.

Uczestnicy tego kursu

• Zrozumieją podstawowe pojęcia związane z bezpieczeństwem, bezpieczeństwem IT i bezpiecznym kodowaniem
• Poznają podatności internetowe wykraczające poza listę OWASP Top Ten i dowiedzą się, jak ich unikać
• Poznają podatności po stronie klienta i praktyki bezpiecznego kodowania
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska deweloperskiego Javy
• Zdobędą praktyczną wiedzę na temat kryptografii
• Nauczą się korzystać z różnych funkcji bezpieczeństwa PHP
• Zrozumieją koncepcje bezpieczeństwa usług internetowych
• Zdobędą praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Poznają typowe błędy kodowania i dowiedzą się, jak ich unikać
• Będą poinformowani o najnowszych podatnościach w frameworkach i bibliotekach Javy i PHP
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Opis

Język Java i środowisko uruchomieniowe (JRE) zostały zaprojektowane tak, aby uniknąć najbardziej problematycznych typowych luk w zabezpieczeniach, które występują w innych językach, takich jak C/C++. Jednak programiści i architekci oprogramowania powinni nie tylko wiedzieć, jak korzystać z różnych funkcji bezpieczeństwa środowiska Java (bezpieczeństwo pozytywne), ale także być świadomi licznych luk w zabezpieczeniach, które nadal są istotne w przypadku programowania w Javie (bezpieczeństwo negatywne).

Wprowadzenie do usług bezpieczeństwa poprzedzone jest krótkim przeglądem podstaw kryptografii, co zapewnia wspólną podstawę do zrozumienia celu i działania odpowiednich komponentów. Użycie tych komponentów jest prezentowane poprzez kilka praktycznych ćwiczeń, w których uczestnicy mogą samodzielnie wypróbować omówione interfejsy API.

Kurs omawia również i wyjaśnia najczęstsze i najpoważniejsze błędy programistyczne w języku Java i platformie, obejmując zarówno typowe błędy popełniane przez programistów Java, jak i problemy specyficzne dla języka i środowiska. Wszystkie luki w zabezpieczeniach i związane z nimi ataki są demonstrowane poprzez łatwe do zrozumienia ćwiczenia, po których następują zalecane wytyczne dotyczące kodowania oraz możliwe techniki łagodzenia skutków.

Uczestnicy tego kursu

• Zrozumieją podstawowe pojęcia związane z bezpieczeństwem, bezpieczeństwem IT i bezpiecznym kodowaniem
• Poznają luki w zabezpieczeniach internetowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java
• Zdobyją praktyczną wiedzę na temat kryptografii
• Poznają typowe błędy w kodowaniu i dowiedzą się, jak ich unikać
• Otrzymają informacje o niektórych najnowszych lukach w zabezpieczeniach w frameworku Java
• Otrzymają źródła i dalsze materiały do czytania na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Obecnie dostępnych jest wiele języków programowania, które pozwalają na kompilację kodu do frameworków .NET i ASP.NET. Środowisko to oferuje potężne narzędzia do rozwoju bezpieczeństwa, ale programiści muszą wiedzieć, jak zastosować techniki programowania na poziomie architektury i kodu, aby zaimplementować pożądaną funkcjonalność bezpieczeństwa oraz uniknąć luk w zabezpieczeniach lub ograniczyć ich wykorzystanie.

Celem tego kursu jest nauczenie programistów poprzez liczne ćwiczenia praktyczne, jak zapobiegać wykonywaniu uprzywilejowanych działań przez niezaufany kod, chronić zasoby poprzez silne uwierzytelnianie i autoryzację, zapewniać zdalne wywołania procedur, zarządzać sesjami, wprowadzać różne implementacje dla określonych funkcjonalności i wiele więcej.

Wprowadzenie do różnych luk w zabezpieczeniach rozpoczyna się od przedstawienia typowych problemów programistycznych popełnianych podczas korzystania z .NET, podczas gdy omówienie luk w zabezpieczeniach ASP.NET dotyczy również różnych ustawień środowiska i ich efektów. Wreszcie, temat specyficznych luk w zabezpieczeniach ASP.NET dotyczy nie tylko ogólnych wyzwań związanych z bezpieczeństwem aplikacji webowych, ale także specjalnych problemów i metod ataków, takich jak ataki na ViewState czy ataki na zakończenie ciągów.

Uczestnicy tego kursu

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach webowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
• Zdobędą praktyczną wiedzę w zakresie korzystania z narzędzi testowania bezpieczeństwa
• Poznają typowe błędy programistyczne i dowiedzą się, jak ich unikać
• Otrzymają informacje o niektórych najnowszych lukach w zabezpieczeniach .NET i ASP.NET
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Kurs zapewnia niezbędne umiejętności dla programistów PHP, konieczne do zabezpieczenia ich aplikacji przed współczesnymi atakami przez Internet. Luki w zabezpieczeniach stron internetowych są omawiane na przykładach opartych na PHP, wykraczających poza listę OWASP Top Ten, obejmując różne ataki iniekcji, iniekcje skryptów, ataki na mechanizmy sesji w PHP, niebezpieczne bezpośrednie odwołania do obiektów, problemy z przesyłaniem plików oraz wiele innych. Luki związane z PHP są wprowadzone w grupach według standardowych typów luk, takich jak brak lub niewłaściwa walidacja danych wejściowych, nieprawidłowa obsługa błędów i wyjątków, niewłaściwe użycie funkcji zabezpieczeń oraz problemy związane z czasem i stanem. W przypadku tych ostatnich omawiamy ataki takie jak obejście open_basedir, ataki typu denial-of-service poprzez magic float czy ataki kolizji tablicy haszującej. We wszystkich przypadkach uczestnicy zapoznają się z najważniejszymi technikami i funkcjami, które należy zastosować, aby zminimalizować wymienione ryzyka.

Szczególny nacisk położony jest na bezpieczeństwo po stronie klienta, obejmujące problemy związane z JavaScript, Ajax i HTML5. Wprowadzone zostaną liczne rozszerzenia związane z bezpieczeństwem dla PHP, takie jak hash, mcrypt i OpenSSL do kryptografii, czy Ctype, ext/filter i HTML Purifier do walidacji danych wejściowych. Najlepsze praktyki związane z zabezpieczaniem są przedstawione w kontekście konfiguracji PHP (ustawienia php.ini), Apache oraz serwera ogólnie. Na koniec przedstawiony zostanie przegląd różnych narzędzi i technik testowania bezpieczeństwa, które mogą być wykorzystane przez programistów i testerów, w tym skanery bezpieczeństwa, testy penetracyjne i pakiety exploitów, sniffery, serwery proxy, narzędzia do fuzzingu oraz statyczne analizatory kodu źródłowego.

Zarówno wprowadzenie do luk w zabezpieczeniach, jak i praktyki konfiguracyjne są wspierane licznymi ćwiczeniami praktycznymi, demonstrującymi konsekwencje udanych ataków, pokazującymi, jak zastosować techniki minimalizujące ryzyko, oraz wprowadzającymi użycie różnych rozszerzeń i narzędzi.

Uczestnicy tego kursu:

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT oraz bezpiecznego programowania
• Poznają luki w zabezpieczeniach stron internetowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Poznają luki po stronie klienta oraz praktyki bezpiecznego programowania
• Zdobędą praktyczną wiedzę na temat kryptografii
• Nauczą się korzystać z różnych funkcji zabezpieczeń PHP
• Poznają typowe błędy w kodowaniu i dowiedzą się, jak ich unikać
• Zostaną poinformowani o najnowszych lukach w frameworku PHP
• Zdobędą praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Otrzymają źródła i dalsze materiały do czytania na temat praktyk bezpiecznego programowania

Grupa docelowa

Programiści

Połączone szkolenie SDL Core zapewnia wgląd w bezpieczne projektowanie, rozwój i testowanie oprogramowania poprzez Microsoft Secure Development Lifecycle (SDL). Zawiera przegląd poziomu 100 dotyczący fundamentalnych elementów SDL, a następnie techniki projektowania, które można zastosować w celu wykrycia i naprawy błędów na wczesnych etapach procesu rozwoju.

Omawiając fazę rozwoju, kurs przedstawia przegląd typowych błędów programistycznych związanych z bezpieczeństwem zarówno w kodzie zarządzanym, jak i natywnym. Prezentowane są metody ataków na omawiane podatności wraz z technikami ich łagodzenia, wszystko wyjaśnione poprzez szereg praktycznych ćwiczeń, które zapewniają uczestnikom zabawę związaną z żywym hakowaniem. Po wprowadzeniu różnych metod testowania bezpieczeństwa demonstrowana jest skuteczność różnych narzędzi testowych. Uczestnicy mogą zrozumieć działanie tych narzędzi poprzez szereg praktycznych ćwiczeń, stosując je do wcześniej omówionego podatnego kodu.

Uczestnicy tego kursu będą

Rozumieć podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania

Zapoznają się z podstawowymi krokami Microsoft Secure Development Lifecycle

Nauczą się bezpiecznych praktyk projektowania i rozwoju

Dowiedzą się o zasadach bezpiecznej implementacji

Zrozumieją metodologię testowania bezpieczeństwa

• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści, Menadżerowie

Szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do specjalistów technicznych, którzy chcą wdrażać i zarządzać platformami do współpracy open source, zapewniając suwerenność danych przy jednoczesnym oferowaniu nowoczesnych możliwości komunikacji zespołowej.

Po ukończeniu szkolenia uczestnicy będą potrafili oceniać platformy, wdrażać rozwiązania samodzielnie hostowane, konfigurować bezpieczeństwo i integracje, migrować z istniejących platform oraz ustanawiać procedury operacyjne.

PenTest+ ocenia najnowsze umiejętności w zakresie testów penetracyjnych oraz oceny i zarządzania podatnościami, niezbędne do określenia odporności sieci na ataki.

Ten kurs pomoże uczestnikom w skanowaniu, testowaniu, hackowaniu i zabezpieczaniu własnych systemów, zdobyciu dogłębnej wiedzy oraz praktycznego doświadczenia z obecnie niezbędnymi systemami bezpieczeństwa. Uczestnicy dowiedzą się, jak działają zabezpieczenia peryferyjne, a następnie przejdą do skanowania i atakowania własnych sieci — żadna prawdziwa sieć nie zostanie naruszona. Następnie uczestnicy nauczą się, w jaki sposób intruzi eskalują uprawnienia oraz jakie kroki można podjąć, aby zabezpieczyć system. Tematy obejmują wykrywanie intruzów, tworzenie polityk bezpieczeństwa, inżynierię społeczną, ataki DDoS, przepełnienia bufora oraz tworzenie wirusów.

Na tym prowadzonym przez instruktora kursie na żywo w mazowieckie, uczestnicy dowiedzą się, jak opracować właściwą strategię bezpieczeństwa, aby sprostać wyzwaniom związanym z bezpieczeństwem DevOps.

Kurs "Dobre praktyki wykonywania testów bezpieczeństwa" przygotowuje testerów do skutecznego planowania i przeprowadzania testów bezpieczeństwa. Program obejmuje różne rodzaje testów, takie jak testy infrastruktury, testy aplikacji, testy penetracyjne i testy Advanced Persistent Threat (APT). Uczestnicy zdobędą umiejętności projektowania procesów bezpieczeństwa, oceny ryzyka i korzystania z narzędzi wspomagających. Kurs skupia się na praktycznych umiejętnościach, które można natychmiast zastosować w pracy, obejmując tematy od inwentaryzacji infrastruktury po testy APT i konfiguracji.

To szkolenie prowadzone przez instruktora na żyvo w mazowieckie wprowadza architektury systemów, systemy operacyjne, sieci, przechowywanie danych oraz zagadnienia kryptograficzne, które należy wziąć pod uwagę podczas projektowania bezpiecznych systemów wbudowanych.

Pod koniec tego kursu uczestnicy będą mieli solidne zrozumienie zasad, problemów i technologii związanych z bezpieczeństwem. Co ważniejsze, uczestnicy zostaną wyposażeni w techniki niezbędne do tworzenia bezpiecznego oprogramowania wbudowanego.

Szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do inżynierów bezpieczeństwa i inspektorów zgodności, którzy chcą zabezpieczyć wdrożenia EXO, kontrolować dostęp do modeli oraz zarządzać obciążeniami AI działającymi wyłącznie lokalnie.

Grupa docelowa:

Ten kurs jest przeznaczony dla osób zainteresowanych zrozumieniem bezpieczeństwa informacji oraz poznaniem potencjalnych ścieżek kariery w tej dziedzinie. Jest odpowiedni dla osób z różnorodnym doświadczeniem, w tym dla tych z ograniczoną wcześniejszą wiedzą techniczną.

Cele kursu:

Uczestnicy powinni:

• Zdobyć ogólne zrozumienie pojęć i zasad bezpieczeństwa informacji.
• Umieć identyfikować kluczowe zagrożenia i słabe punkty.
• Mieć możliwość poznania różnych opcji kariery i specjalizacji w ramach bezpieczeństwa informacji.
• Rozwinąć podstawy do dalszej nauki i eksploracji w tej dziedzinie.

Format kursu:

• Interaktywne wykłady i dyskusje grupowe.
• Ćwiczenia praktyczne i sesje z informacją zwrotną.
• Uczestnicy są zachęcani do zadawania pytań i aktywnego udziału w dyskusjach.

Agenda jest elastyczna i może być dostosowana w zależności od ograniczeń czasowych i zainteresowań uczestników. Dostosowane wersje mogą obejmować elementy interaktywne, takie jak quizy, ankiety i dyskusje grupowe.

Kurs zapewni zasoby i informacje na temat dalszej nauki, organizacji zawodowych i materiałów związanych z karierą.

Opcje dostosowania kursu:

• Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu uzgodnienia szczegółów.

Dlaczego warto wziąć udział?

Szkolenie Certyfikowany Lider Etycznego Hacking umożliwia rozwinięcie niezbędnej wiedzy do przeprowadzania testów penetracyjnych systemów informatycznych, stosując uznane zasady, procedury i techniki testów penetracyjnych, w celu identyfikacji potencjalnych zagrożeń w sieci komputerowej. Podczas tego szkolenia zdobędziesz wiedzę i umiejętności potrzebne do zarządzania projektem lub zespołem testów penetracyjnych, a także do planowania i przeprowadzania wewnętrznych i zewnętrznych testów penetracyjnych, zgodnie z różnymi standardami, takimi jak Penetration Testing Execution Standard (PTES) i Open Source Security Testing Methodology Manual (OSSTMM). Ponadto zdobędziesz dogłębną wiedzę na temat przygotowywania raportów i propozycji środków zaradczych. Dodatkowo, poprzez praktyczne ćwiczenia, będziesz mógł opanować techniki testów penetracyjnych i zdobyć umiejętności niezbędne do zarządzania zespołem testów penetracyjnych, a także komunikacji z klientami i rozwiązywania konfliktów.

Szkolenie Certyfikowany Lider Etycznego Hacking zapewnia techniczne spojrzenie na bezpieczeństwo informacji poprzez etyczny hacking, wykorzystując powszechne techniki, takie jak zbieranie informacji i wykrywanie luk w zabezpieczeniach, zarówno wewnątrz, jak i na zewnątrz sieci firmowej.

Szkolenie jest również zgodne z ramami NICE (The National Initiative for Cybersecurity Education) Protect and Defend.

Po opanowaniu niezbędnej wiedzy i umiejętności w zakresie etycznego hackingu, możesz przystąpić do egzaminu i ubiegać się o certyfikat „PECB Certified Lead Ethical Hacker”. Posiadając certyfikat PECB Lead Ethical Hacker, będziesz mógł wykazać, że zdobyłeś praktyczne umiejętności w zakresie przeprowadzania i zarządzania testami penetracyjnymi zgodnie z najlepszymi praktykami.

Dla kogo jest to szkolenie?

• Osoby zainteresowane bezpieczeństwem IT, a w szczególności etycznym hackingiem, które chcą dowiedzieć się więcej na ten temat lub rozpocząć proces przekwalifikowania zawodowego.
• Specjaliści i pracownicy ds. bezpieczeństwa informacji, którzy chcą opanować techniki etycznego hackingu i testów penetracyjnych.
• Menedżerowie lub konsultanci, którzy chcą nauczyć się kontrolować proces testów penetracyjnych.
• Audytorzy, którzy chcą przeprowadzać profesjonalne testy penetracyjne.
• Osoby odpowiedzialne za utrzymanie bezpieczeństwa systemów informatycznych w organizacji.
• Eksperci techniczni, którzy chcą nauczyć się przygotowywać testy penetracyjne.
• Specjaliści ds. cyberbezpieczeństwa i członkowie zespołów ds. bezpieczeństwa informacji.

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do administratorów systemów i profesjonalistów IT, którzy chcą wykorzystać RSPAMD, SpamAssassin i DMARC do zabezpieczenia samodzielnie hostowanych serwerów pocztowych.

Po zakończeniu szkolenia uczestnicy będą mogli konfigurować rozwiązania antyspamowe, wdrażać protokoły uwierzytelniania poczty elektronicznej oraz utrzymywać bezpieczną, suwerenną infrastrukturę pocztową.

Wraz z wzrostem popularności urządzeń mobilnych, coraz ważniejsze staje się zapewnienie odpowiedniego poziomu bezpieczeństwa przeznaczonych na nie aplikacji. Jakie wyzwania stawia przed twórcami aplikacji system Android? Jak skutecznie analizować aplikacje Androidowe w poszukiwaniu podatności?

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do testerów oprogramowania, którzy chcą chronić sieć swojej organizacji za pomocą Nmap.

Pod koniec szkolenia uczestnicy będą mogli:

• Skonfigurować niezbędne środowisko testowe, aby rozpocząć korzystanie z Nmap.
• Skanować systemy sieciowe pod kątem luk w zabezpieczeniach.
• Wykrywać aktywne i podatne na ataki hosty.

Ten kurs pomoże uczestnikom w skanowaniu, testowaniu, hackowaniu i zabezpieczaniu własnych systemów. Zdobycie dogłębnej wiedzy i praktycznego doświadczenia w zakresie obecnych kluczowych systemów bezpieczeństwa. Uczestnicy dowiedzą się, jak działają zabezpieczenia perymetryczne, a następnie zostaną poprowadzeni przez skanowanie i atakowanie własnych sieci, bez szkody dla rzeczywistej sieci. Następnie uczestnicy nauczą się, jak intruzi eskalują uprawnienia oraz jakie kroki można podjąć w celu zabezpieczenia systemu, wykrywania włamań, tworzenia polityk, inżynierii społecznej, ataków DDoS, przepełnień buforów i tworzenia wirusów.

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do inżynierów sieciowych i specjalistów infrastruktury, którzy chcą wykorzystać SONiC i ONL do wdrażania i zarządzania otwartą infrastrukturą sieciową na przełącznikach typu white-box.

Po zakończeniu szkolenia uczestnicy będą mogli: zrozumieć architekturę SONiC i ONL, wdrożyć otwarte systemy operacyjne sieciowe na sprzęcie typu white-box, konfigurować funkcje sieciowe oraz wdrożyć monitorowanie i automatyzację.

OpenVAS to zaawansowane otwarte oprogramowanie, które składa się z kilku usług i narzędzi do skanowania i zarządzania lukami w zabezpieczeniach sieci.

W tym szkoleniu prowadzonym przez instruktora uczestnicy nauczą się, jak korzystać z OpenVAS do skanowania luk w zabezpieczeniach sieci.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zainstalować i skonfigurować OpenVAS
• Poznać podstawowe funkcje i komponenty OpenVAS
• Skonfigurować i przeprowadzić skanowanie luk w zabezpieczeniach sieci za pomocą OpenVAS
• Przeglądać i interpretować wyniki skanowania OpenVAS

Grupa docelowa

• Inżynierowie sieciowi
• Administratorzy sieci

Format kursu

• Część wykładowa, część dyskusyjna, ćwiczenia i intensywna praktyka

Uwaga

• Aby zamówić szkolenie dostosowane do potrzeb, prosimy o kontakt w celu uzgodnienia szczegółów.

To szkolenie prowadzone przez instruktora, na żywo w mazowieckie (online lub na miejscu) jest skierowane do osób, które chcą przeprowadzać badania na temat stron trzecich, jednocześnie chroniąc siebie przed podobnymi działaniami.

Pod koniec tego szkolenia uczestnicy będą w stanie:

• Zainstalować i skonfigurować zaawansowane narzędzia do przeprowadzania OSINT.
• Wykorzystać zaawansowane techniki do zbierania publicznie dostępnych danych istotnych dla śledztwa.
• Efektywnie analizować duże ilości danych.
• Generować raporty wywiadowcze na podstawie ustaleń.
• Wykorzystywać narzędzia AI do rozpoznawania twarzy i analizy sentymentu.
• Opracować strategię definiowania celu i kierowania wysiłków na najbardziej istotne i możliwe do wykorzystania dane.

Ten kurs wprowadzający do Open Source Intelligence (OSINT) zapewni uczestnikom umiejętności, które pozwolą im skuteczniej i efektywniej odnajdywać kluczowe informacje w Internecie i na World Wide Web. Kurs ma charakter praktyczny, dając uczestnikom czas na eksplorację i zrozumienie setek dostępnych narzędzi i stron internetowych.
Kolejny poziom to dogłębne wykorzystanie zaawansowanych narzędzi, które są niezbędne do prowadzenia tajnych dochodzeń w Internecie oraz zbierania informacji. Kurs ma charakter praktyczny, umożliwiając uczestnikom czas na zapoznanie się z omawianymi narzędziami i zasobami."

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do administratorów systemów, inżynierów systemowych, architektów bezpieczeństwa i analityków bezpieczeństwa, którzy chcą pisać, wykonywać i wdrażać skrypty i polecenia PowerShell w celu automatyzacji zarządzania bezpieczeństwem systemu Windows w swojej organizacji.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Pisać i wykonywać polecenia PowerShell w celu usprawnienia zadań związanych z bezpieczeństwem systemu Windows.
• Używać PowerShell do zdalnego wykonywania poleceń w celu uruchamiania skryptów na tysiącach systemów w całej organizacji.
• Konfigurować i wzmacniać zabezpieczenia Windows Server i Zapory Windows w celu ochrony systemów przed złośliwym oprogramowaniem i atakami.
• Zarządzać certyfikatami i uwierzytelnianiem w celu kontrolowania dostępu i aktywności użytkowników.

Ten kurs w mazowieckie ma na celu pomoc w następujących obszarach:

1. Pomoc programistom w opanowaniu technik pisania bezpiecznego kodu
2. Pomoc testerom oprogramowania w testowaniu bezpieczeństwa aplikacji przed wdrożeniem do środowiska produkcyjnego
3. Pomoc architektom oprogramowania w zrozumieniu ryzyk związanych z aplikacjami
4. Pomoc liderom zespołów w ustaleniu podstawowych zasad bezpieczeństwa dla programistów
5. Pomoc webmasterom w konfiguracji serwerów, aby uniknąć błędów konfiguracyjnych

Ten kurs obejmuje koncepcje i zasady bezpiecznego kodowania w języku Java poprzez metodologię testowania Open Web Application Security Project (OWASP). Open Web Application Security Project to społeczność internetowa, która tworzy dostępne za darmo artykuły, metodologie, dokumentacje, narzędzia i technologie w dziedzinie bezpieczeństwa aplikacji internetowych.

Ten kurs obejmuje koncepcje i zasady bezpiecznego kodowania w ASP.NET poprzez metodologię testowania Open Web Application Security Project (OWASP). OWASP to społeczność online, która tworzy bezpłatne artykuły, metodologie, dokumentację, narzędzia i technologie w dziedzinie bezpieczeństwa aplikacji internetowych.

Kurs ten bada funkcje bezpieczeństwa frameworka .NET oraz sposoby zabezpieczania aplikacji internetowych.

Szkolenie "Bezpieczeństwo Sieci Komputerowych – Jak Zabezpieczyć Swoje Usługi" przedstawia mechanizmy i usługi zabezpieczające współczesne rozwiązania sieciowe. Obejmuje podstawy zapewniania poufności i integralności danych, zastosowanie szyfrowania, certyfikatów, infrastruktury klucza publicznego (PKI), oraz bezpieczne przechowywanie haseł. Kurs omawia także protokoły i usługi bezpieczeństwa w sieciach, systemy bezpieczeństwa, ochronę sieci bezprzewodowych, łączenie oddziałów firmowych, oraz testowanie bezpieczeństwa poprzez testy penetracyjne, skanowanie sieci i wykrywanie podatności.

To szkolenie prowadzone przez instruktora na żywo w mazowieckie (online lub na miejscu) jest skierowane do osób technicznych, które chcą zastosować najbardziej odpowiednie narzędzia i techniki do zabezpieczenia zarówno sieci telekomunikacyjnych, jak i bezprzewodowych.

Szkolenie "Testy Penetracyjne – Wykrywanie i Wykorzystywanie Podatności" kompleksowo omawia zagadnienia związane z praktycznym testowaniem bezpieczeństwa sieci i usług. Uczestnicy zdobywają umiejętności w zakresie testów penetracyjnych, obejmujących rekonesans, wyszukiwanie podatności, ataki i przejęcie kontroli, a także zacieranie śladów. Kurs obejmuje również aspekty związane z analizą systemów, socjotechniką i przygotowaniem raportu z przeprowadzonego testu, umożliwiając praktyczne ćwiczenia na kontrolowanym środowisku wirtualnym.