Webes alkalmazások biztonsága

Időpont: 2024. 04.24., 13:00-17:00
Helyszín:  1117 Budapest, Magyar Tudósok Körútja 2., BME I épület IB.111
Előadó:

Gazdag András
Képzés formája: személyes
Minimum létszám: 8

A képzés célja:

A tananyagegység célja, hogy a résztvevők megismerjék és megértsék a webes technológiákra épülő alkalmazásokra leselkedő leggyakoribb támadásokat, valamint a tipikus fejlesztés során felmerülő hibákat, amik veszélybe sodorhatják a készülő rendszer biztonságát. Bemutatásra kerülnek többek között olyan sérülékenységek, mint az SQL injection vagy a Cross-Site Scripting. Az elméleti áttekintés mellett gyakorlati példák és kódrészletek is segítik a training anyagának az elsajátítását. A szoftverfejlesztési hibákon túl, a résztvevők megismerhetik a böngészőkben alkalmazott biztonsági modellt, és annak lehetséges megerősítését Content Security Policy alkalmazásával. 

Tartalom:

Leggyakoribb webes sérülékenységek áttekintése 

• OWASP Top 10 lista elemeinek áttekintése 
• OWASP API Security Top 10 lista elemeinek áttekintése 

Szerver oldali sérülékenységek 

• Injection támadások általános bemutatása 
• SQL injection bemutatása gyakorlati példákkal 

Kliens oldali sérülékenységek  

• Böngészők biztonsági modellje (SOP, CORS) 
• Javascript tulajdonságai és veszélyei 
• XSS támadások bemutatása és fajtái 
• Content Security Policy bemutatása 

A képzés díja*: 0 Ft
A képzés piaci értéke (per fő): 80.000 Ft
A DigitalTech EDIH által biztosított kedvezmény mértéke: 100%, melyből az átadott hazai állami támogatás (De Minimis) mértéke: 50%

Információ:
*A képzés kis és közép vállalkozások számára térítésmentes, nem jár pénzügyi tranzakcióval, amennyiben a vállalkozás rendelkezik a képzés igénybevételéhez szükséges mértékű még fel nem használt De Minimis kerettel, melyről a regisztráció során nyilatkozik. Tudj meg többet a De Minimis keretről és annak felhasználásáról ezen a linken.
A képzés közintézmények részére teljesen ingyenes.

A képzés szervezője fenntartja a jogot a képzés elhalasztására, amennyiben a képzésre jelentkezők létszáma nem haladja meg a megjelölt minimum létszámot. Továbbá a jogot arra, hogy a képzés leírásában olvasható bárminemű információt módosítson.

Az általános szerződési feltételekről további információk ezen a linken érhetők el.

A képzésekre való jelentkezés előfeltétele a felhasználói fiókregisztráció.

Amennyiben már rendelkezel felhasználói fiókkal, jelentkezz be ezen az oldalon. A felhasználói fiókregisztrációhoz kattints ide.

Kérjük, a jelentkezők személyes adatait a személyi okmányodnak megfelelően add meg*

*Ezúton külön tájékoztatunk, hogy természetes személyazonosító adataidra (családi és utóneve, születési családi és utóneve, születési helye, születési ideje és anyja születési családi és utóneve), az elektronikus levelezési címedre és a legmagasabb iskolai végzettségedre vonatkozó személyes adataid kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése: a felnőttképzésről szóló 2013. évi LXXVII. törvény 21. § (1) bekezdése).

Tájékoztatunk, hogy az megadott adatokat azok azonosítása, ellenőrzése és pontosítása, valamint a pályakövetési rendszer és a munkaerő-piaci előrejelző rendszer működtetése céljából a Felnőttképzési Adatszolgáltatási Rendszer összeveti a polgárok személyi- és lakcímadatait tartalmazó nyilvántartással. Pontatlan adatszolgáltatás esetén így nem tudunk a képzésre regisztrálni.