MODALITÀ
il corso viene erogato
in modalità dedicata
ORARIO
9.00-13.00 – 14.00-17.00
SEDE
modalità online o in presenza
OFFERTA
la quotazione è a giornata
(su richiesta)
OBIETTIVI DEL CORSO
Grazie a questo corso avrai tutte le competenze in ambito di sicurezza web applicativa, con riferimento al linguaggio C# su piattaforma .NET Core.
Se sei uno sviluppatore, questo è il corso che fa per te:
- Otterrai competenze teoriche e pratiche avanzate per lo sviluppo di SW e applicazioni sicure con focus .NET Core
- Imparerai le Best Practices di controllo OWASP e le contromisure da prendere
Il nostro percorso formativo è un vero e proprio Training on the Job tenuto da un docente professionista certificato! Le lezioni sono studiate e organizzate con un approccio fortemente tecnico-pratico, al fine di farti acquisire nuove competenze che potrai mettere in pratica già a termine del corso.
PROGRAMMA DEL CORSO
GIORNO 1 – Introduzione alla scrittura di codice sicuro:
- Robustezza, Performance e Sicurezza del Software
- Cause principali delle vulnerabilità
- Metodologia OWASP per Secure Coding e Code Review
- Metodologia OWASP per PenTest di Applicazioni Web
Secure SDLC (Software Development Life Cycle):
- Costi dei bug di sicurezza
- Concetti di rischio e impatto
- Discussione riguardo ogni fase del Secure SDLC
Altri argomenti:
- Black Box Testing vs Code Review
- Introduzione a BurpSuite
- Bug bounties
- Principi di sicurezza del codice
- Vulnerabilità e attacchi:
- Information Gathering:
- Fingerprinting dell’applicazione
- Improper Error Handling
- Information Gathering:
GIORNO 2 – Injection:
- SQL Injection
- LDAP Injection
- XPath Injection
- XML Injection
- Command Injection
- Path Traversal
- Log Forging
- HTTP Splitting
GIORNO 3 – Autenticazione:
- Metodi di autenticazione di .NET (ASP.NET Core Identity)
- Authentication Bypass
- Credenziali di default
- Funzionalità di cambio o reset password
Autorizzazione:
- Authorization Bypass
- Parameter Manipulation
- Insecure Direct Object Reference
- Access Matrix
Altri argomenti:
- Bypass della logica applicativa
- JWT
GIORNO 4 – Sensitive Data Exposure On Transit:
- SSL / TLS
- Suite di cifratura deboli
- Padding Oracle
Sensitive Data Exposure At Rest:
- Crittografia Simmetrica e Asimmetrica
- Hashing
- Salt
Sicurezza delle REST API
Data Validation:
- Cross-Site Scripting
- Whitelisting vs Blacklisting
- Output Encoding
XXE:
- In band
- Out of band
GIORNO 5 – Gestione della sessione:
- CSRF (Antiforgery in ASP.NET Core)
- Randomicità ID di sessione
- Session Fixation
Altri argomenti:
- CORS Security
- SSRF
- Altre vulnerabilità:
- Clickjacking
- Denial of Service
- Software and data integrity failures
- IIS Hardening e .NET Core security
- .NET security vs Spring security
MS, Developer
“ Il docente si è rivelato da subito gentile e disponibile anche per chi aveva più carenze in materia”
Corsi informatica
2020-09-15T22:00:52+01:00
Add Value
https://www.dgroove.it/testimonials/ms-developer/
A.B Technical Support Division
“Grazie alla disponibilità e competenza dello staff DGroove anche da casa ho potuto seguire i corsi Microsoft in un ambiente online senza farmi mancare niente: docente, laboratori e materiale di studio.”
Corsi informatica
2020-09-15T21:26:39+01:00
F.C.S. Solutions Srl
https://www.dgroove.it/testimonials/a-b-technical-support-division/
F.B, Analyst Developer
“Grazie a questo corso sono riuscito a consolidare le mie nozioni sulla struttura architetturale del db e tutte le sue potenzialità, in vista di analisi su futuri progetti sempre più performanti”
Corsi informatica
2020-09-15T22:05:00+01:00
Add Value
https://www.dgroove.it/testimonials/f-b-analyst-developer/
A.C.C, Lead Developer
“Stimolante e divertente: corso costruito ad hoc sulle nostre esigenze e competenze pregresse”
Corsi informatica
2020-09-15T21:25:52+01:00
LVMK
https://www.dgroove.it/testimonials/a-c-c-lead-developer-lvmk/
R.V, Developer
“ la mia esperienza personale nel corso è stata molto positiva in quanto mi ha permesso di arricchire le mie conoscenze per poterle usare poi al meglio durante le fasi lavorative”
Corsi informatica
2020-09-15T22:01:55+01:00
Add Value
https://www.dgroove.it/testimonials/r-v-developer/
F.R, Network Security Operator
“ Corso ben progettato e strutturato con un docente molto skillato”
Corsi informatica
2020-09-15T21:59:13+01:00
BRENNERCOM
https://www.dgroove.it/testimonials/f-r-network-security-operator/
M.D, IT System and Product Consultant
“In questo periodo COVID, frequentare il corso è stato un modo per sentirsi di nuovo parte di un gruppo dove poter confrontarsi e rafforzare le proprie conoscenze “
Corsi informatica
2020-09-15T21:36:52+01:00
ADAWEN
https://www.dgroove.it/testimonials/m-d-it-system-and-product-consultant/
RB, Gestione del personale
"Il corso è stato fantastico. Si è aperto un mondo davanti a me sconosciuto. Insegnante top."
Corsi informatica
2020-09-24T07:50:17+01:00
AcegasApsAmga S.p.A.
https://www.dgroove.it/testimonials/rb-gestione-del-personale/
7
Corsi informatica
