Webes alkalmazások biztonsága

Helyszín:  Online előadás
Előadó:

Gazdag András
Képzés formája: online
Minimum létszám: 4

A képzés célja:

A tananyagegység célja, hogy a résztvevők megismerjék és megértsék a webes technológiákra épülő alkalmazásokra leselkedő leggyakoribb támadásokat, valamint a tipikus fejlesztés során felmerülő hibákat, amik veszélybe sodorhatják a készülő rendszer biztonságát. Bemutatásra kerülnek többek között olyan sérülékenységek, mint az SQL injection vagy a Cross-Site Scripting. Az elméleti áttekintés mellett gyakorlati példák és kódrészletek is segítik a training anyagának az elsajátítását. A szoftverfejlesztési hibákon túl, a résztvevők megismerhetik a böngészőkben alkalmazott biztonsági modellt, és annak lehetséges megerősítését Content Security Policy alkalmazásával. 

Tartalom:

Leggyakoribb webes sérülékenységek áttekintése 

• OWASP Top 10 lista elemeinek áttekintése 
• OWASP API Security Top 10 lista elemeinek áttekintése 

Szerver oldali sérülékenységek 

• Injection támadások általános bemutatása 
• SQL injection bemutatása gyakorlati példákkal 

Kliens oldali sérülékenységek  

• Böngészők biztonsági modellje (SOP, CORS) 
• Javascript tulajdonságai és veszélyei 
• XSS támadások bemutatása és fajtái 
• Content Security Policy bemutatása 

A képzés díja*: 0 Ft
A képzés piaci értéke (per fő): 80.000 Ft
A DigitalTech EDIH által biztosított kedvezmény mértéke: 100%, melyből az átadott hazai állami támogatás (De Minimis) mértéke: 50%

Információ:
*A képzés kis és közép vállalkozások számára térítésmentes, nem jár pénzügyi tranzakcióval, amennyiben a vállalkozás rendelkezik a képzés igénybevételéhez szükséges mértékű még fel nem használt De Minimis kerettel, melyről a regisztráció során nyilatkozik. Tudj meg többet a De Minimis keretről és annak felhasználásáról ezen a linken.
A képzés közintézmények részére teljesen ingyenes.

A képzés szervezője fenntartja a jogot a képzés elhalasztására, amennyiben a képzésre jelentkezők létszáma nem haladja meg a megjelölt minimum létszámot. Továbbá a jogot arra, hogy a képzés leírásában olvasható bárminemű információt módosítson.

Az általános szerződési feltételekről további információk ezen a linken érhetők el.

A képzésekre való jelentkezés előfeltétele a felhasználói fiókregisztráció.

Amennyiben már rendelkezel felhasználói fiókkal, jelentkezz be ezen az oldalon. A felhasználói fiókregisztrációhoz kattints ide.