Principy bezpečného vývoje v praxi a metodiky pro zajištění bezpečnosti informací

kurz

Kurzem Vás provede některý z odborných lektorů společnosti ICT Pro.

Základní info

Popis kurzu

Toto školení je určeno jak pro začínající, tak pro zkušené vývojáře, kteří chtějí posílit zabezpečení svých aplikací a snížit pravděpodobnost úspěšného kybernetického útoku. Účastníci se seznámí s nejběžnějšími hrozbami, jako jsou XSS, CSRF nebo SQL Injection, a naučí se, jak je identifikovat a odstranit.

Součástí kurzu jsou praktické úkoly, během kterých si účastníci vyzkouší skutečné útoky a metody jejich prevence, včetně analýzy bezpečnostních rizik. Kromě základních principů bezpečnosti aplikací se školení zaměřuje také na moderní autentizační a autorizační protokoly, jako jsou OAuth2 a OpenID Connect, a poskytuje návod na jejich správné použití.

Klíčovou částí kurzu je automatizovaná detekce zranitelností pomocí nástrojů OWASP. Kurz se také zabývá prací s certifikáty a aktuálními trendy, včetně vlivu kvantových počítačů na kryptografii a rostoucího významu automatizace bezpečnostních procesů.

Obsah kurzu

Úvod do zabezpečení aplikací
Autentizace a autorizace uživatelů vůči aplikacím
Workshop a praktické cvičení zaměřené na analýzu rizik a bezpečnostní metodiky
Práce s certifikáty
Automatizovaná detekce zranitelností pomocí OWASP
Blízká budoucnost bezpečnosti

Bližší popis na stránkách dodavatele