Курсы, программы / IT: Для программистов и IT-специалистов / Основные уязвимости в безопасности веб-приложений

Основные уязвимости в безопасности веб-приложений: Курсы

	Организатор	Регион	Стоимость


Luxoft, Учебный Центр (0.99)		Москва	27 100 руб. руб. 27,100.00 за 24 ак. часа 3 дня

Даты проведения

13.05.2015 - 15.05.2015
Уточните расписание у организатора.
Возможно он не успел обновить расписание.

Форма обучения: Очная/дневная

Вид мероприятия: Курсы

Тип мероприятия: Открытые

Целевая аудитория

Разработчики, тестировщики, архитекторы, бизнес-аналитики.

Преподаватель

Десятков Дмитрий

Анонс программы

Курс знакомит и рассказывает о 10-ти наиболее критических рисках в вэб-приложениях по версии проекта OWASP. На примерах демонстрируются различные способы атаки на приложение, основные ошибки в архитектуре и исходном коде, пути по защите и снижению "серьезности" риска.

Описание программы

Внедрение кода (Injections);
Межсайтовый скриптинг (Cross-Site Scripting);
Ошибки в механизме аутентификации и управлении сеансами (Broken Authentication and Session Management);
Небезопасные прямые ссылки на объекты (Insecure Direct Object References);
Подделка межсайтовых запросов (Cross-Site Request Forgery);
Небезопасная конфигурация окружения (Security Misconfiguration);
Небезопасное хранение важных данных (Insecure Cryptographic Storage);
Несанкционированный доступ к ресурсам по URL (Failure to Restrict URL Access);
Недостаточная защищенность транспортного протокола (Insufficient Transport Layer Protection);
Непроверенные редиректы (Unvalidated Redirects and Forwards).

Цели: демонстрация основных уязвимостей в веб-приложениях, проблем и ошибок в исходном коде приложения, путей тестирования и нахождения в приложениях.

Предварительная подготовка ...

Подробнее о программе

Внедрение кода (Injections);
Межсайтовый скриптинг (Cross-Site Scripting);
Ошибки в механизме аутентификации и управлении сеансами (Broken Authentication and Session Management);
Небезопасные прямые ссылки на объекты (Insecure Direct Object References);
Подделка межсайтовых запросов (Cross-Site Request Forgery);
Небезопасная конфигурация окружения (Security Misconfiguration);
Небезопасное хранение важных данных (Insecure Cryptographic Storage);
Несанкционированный доступ к ресурсам по URL (Failure to Restrict URL Access);
Недостаточная защищенность транспортного протокола (Insufficient Transport Layer Protection);
Непроверенные редиректы (Unvalidated Redirects and Forwards).

Предварительная подготовка – общее: от слушателей необходимы понимание основ веб и начальные знания в разработке и/или тестировании веб-приложений.

Время проведения: 10:00 - 18:00.

Скрыть подробности

Контактная информация

Luxoft, Учебный Центр
education@luxoft.com
1-й Волоколамский проезд, д. 10, стр. 3 (бизнес-центр Диапазон)
+7 (4 показать номер

	Сохранить в избранном

	Заказать звонок

	Отправить вопрос или заявку


Подать заявку от 27100 руб


	Телефон организатора Нажмите на ссылку, чтобы увидеть телефон Показать телефон

	Пожалуйста, скажите организатору, что нашли мероприятие на EduMarket.ru