대한민국에서 온라인 애플리케이션 보안 교육

대한민국에서 진행되는 본 강의는 온라인 또는 오프라인 형태로, 중급 이상의 개발자들을 대상으로 합니다. 참가자들은 안전한 코딩 방식을 이해하고 적용할 뿐만 아니라 소프트웨어 내의 보안 위험 요소를 파악하고 사이버 공격에 대응하는 방어 전략을 구축하게 됩니다.

강의가 끝나면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 웹 및 소프트웨어 애플리케이션에서 자주 발생하는 보안 취약점을 이해합니다.
• 공격자가 사용하는 보안 위협과 공격 기법들을 분석할 수 있습니다.
• 보안 리스크를 줄이기 위해 안전한 코딩 방식을 적용할 수 있습니다.
• 취약점을 발견하고 수정하기 위해 보안 테스트 도구를 활용할 수 있습니다.

현재 .NET 및 ASP.NET 프레임워크용 코드를 작성할 수 있는 다양한 프로그래밍 언어들이 존재합니다. 이 환경은 보안 중심의 개발을 위한 강력한 도구들을 제공하지만, 개발자는 원하는 보안 기능을 구현하고 취약점 발생을 방지하거나 그 위협을 최소화하기 위해 아키텍처적·코딩 측면의 기법들을 숙지해야 합니다.

본 과정은 실습 중심의 다양한 연습문제를 통해 개발자들이 신뢰할 수 없는 코드가 권한이 있는 작업을 수행하지 못하도록 막는 방법, 강력한 인증 및 권한 부여 기법으로 자원 보호하는 법, 원격 프로시저 호출 처리 방식, 세션 관리 방법, 그리고 특정 기능 구현을 위한 다양한 접근법 등을 배우게 됩니다.

다양한 취약점에 대한 설명은 .NET 사용 시 발생하기 쉬운 일반적인 프로그래밍 오류부터 시작하며, ASP.NET 관련 취약점 분석에서는 환경 설정과 그에 따른 영향을 함께 다룹니다. 마지막으로 ASP.NET 특유의 취약점 부분에서는 일반적인 웹 애플리케이션 보안 문제뿐만 아니라 ViewState 공격이나 문자열 종료 공격과 같은 특수한 위협 요소도 상세히 설명합니다.

이 과정에 참여하는 학습자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점과 이를 방지하는 방법을 학습합니다
• .NET 개발 환경에서 제공되는 다양한 보안 기능 사용법을 익힙니다
• 보안 테스트 도구 활용에 대한 실무 지식을 얻게 됩니다
• 일반적인 코딩 오류와 이를 예방하는 방식을 학습합니다
• .NET 및 ASP.NET에서 최근 발생한 주요 취약점 정보를 습득하게 됩니다
• 안전한 코딩 관행에 관련된 자료와 추가 읽기 자료들을 접할 수 있습니다

수강 대상

개발자들

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

이 대한민국 강의는 다음 사항을 도와드립니다:

1. 개발자가 보안 코딩 기법을 숙달할 수 있도록 지원합니다.
2. 소프트웨어 테스트 엔지니어가 애플리케이션을 프로덕션 환경에 배포하기 전에 보안성을 테스트할 수 있도록 돕습니다.
3. 소프트웨어 아키텍트가 애플리케이션 주변에 존재하는 위험 요소를 이해할 수 있도록 지원합니다.
4. 팀 리더가 개발자를 위한 보안 기준선을 설정할 수 있도록 돕습니다.
5. 웹 마스터가 서버를 구성하여 오설정(misconfiguration)을 방지할 수 있도록 지원합니다.