How to Write Secure Code 교육 과정

Combined SDL 핵심 교육은 Microsoft SDL (Secure Development Lifecycle)을 통해 보안 소프트웨어 설계, 개발 및 테스트에 대한 통찰력을 제공합니다. 개발 프로세스의 초기 단계에서 결함을 발견하고 수정하기 위해 적용 할 설계 기법을 따르는 SDL의 기본 빌딩 블록에 대한 레벨 100 개요를 제공합니다.

개발 단계를 다루며, 관리되는 코드와 원시 코드의 일반적인 보안 관련 프로그래밍 버그에 대한 개요를 제공합니다. 토론 된 취약성과 관련 완화 기술에 대한 공격 방법이 제시되며 참가자 모두에게 해킹을 제공하는 실습을 통해 설명됩니다. 다양한 보안 테스트 방법을 소개하고 다양한 테스트 도구의 효과를 입증합니다. 참가자는 이미 논의 된 취약한 코드에 도구를 적용하여 실제적인 연습을 통해 이러한 도구의 작동을 이해할 수 있습니다.

이 과정에 참여하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해

• Microsoft Secure Development Lifecycle의 필수 단계에 대해 알려주십시오.

• 안전한 설계 및 개발 방법 알아보기

• 보안 구현 원칙에 대해 알아보기

• 보안 테스트 방법론 이해

• 안전한 코딩 방법에 대한 출처와 추가 정보 얻기

청중

개발자, 관리자

이 3 일간의 과정에서는 메모리 관리 및 입력 처리와 함께 코드의 많은 취약점을 악용 할 수있는 악의적 인 사용자에 대해 C / C++ 코드를 보호하는 기본 사항을 다루며이 과정에서는 보안 코드 작성의 원칙을 다룹니다.

기술

Java 언어 및 Runtime Environment (JRE)는 C / C++ 와 같은 다른 언어에서 경험되는 가장 일반적인 공통 보안 취약성으로부터 자유로 우도록 설계되었습니다. 그러나 소프트웨어 개발자와 설계자는 Java 환경의 다양한 보안 기능 (긍정적 보안)을 사용하는 방법을 알고있을뿐만 아니라 Java 개발과 관련된 수많은 취약점 (부정적인 보안)을 알고 있어야합니다.

보안 서비스의 도입은 적용 가능한 구성 요소의 목적과 작동을 이해하기위한 공통 기준을 제공하면서 암호 기초에 대한 간략한 개요를 선행합니다. 이 구성 요소의 사용은 참여자가 토론 된 API를 스스로 시험해 볼 수있는 몇 가지 실제 연습을 통해 제공됩니다.

이 과정은 또한 Java 프로그래머가 범하는 전형적인 버그와 언어 및 환경 특정 문제를 다루는 Java 언어 및 플랫폼의 가장 빈번하고 심각한 프로그래밍 결함에 대해 설명합니다. 모든 취약성 및 관련 공격은 이해하기 쉬운 연습을 통해 권장 코딩 지침 및 가능한 완화 기술을 통해 입증됩니다.

이 과정에 참여하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다.
• Java 개발 환경의 다양한 보안 기능 사용법 배우기
• 암호학에 대한 실질적인 이해
• 일반적인 코딩 실수와이를 피하는 방법에 대해 배웁니다.
• Java 프레임 워크의 최근 취약점에 대한 정보 얻기
• 안전한 코딩 방법에 대한 출처와 추가 정보 얻기

청중

개발자

기술

Java 구성 요소 사용에 대한 확실한 지식 이외에도 숙련 된 Java 프로그래머라도 서버 및 클라이언트 측면의 웹 관련 취약성, Java 작성된 웹 응용 프로그램과 관련된 다양한 취약점 및 다양한 위험.

관련 웹 기반 취약점은 관련 공격을 제시함으로써 입증되는 반면 권장 코딩 기술 및 완화 방법은 관련 문 제를 피하기위한 가장 중요한 목표와 함께 Java 의 컨텍스트에서 설명됩니다. 또한 Java Script, Ajax 및 HTML 5의 클라이언트 측 보안 문제를 해결하는 데 중점을 둡니다.

이 과정에서는 암호화 기초에 앞서있는 Standard Java Edition의 보안 구성 요소를 소개하고 해당 구성 요소의 목적과 작동을 이해하기위한 공통 기준을 제시합니다. 모든 구성 요소의 사용은 참가자가 토론 된 API 및 도구를 직접 사용해 볼 수있는 실제 연습을 통해 제공됩니다.

마지막으로,이 과정은 Java 언어 및 플랫폼의 가장 빈번하고 심각한 프로그래밍 결함을 설명합니다. Java 프로그래머가 범한 일반적인 버그 외에도 도입 된 보안 취약점은 언어 별 문제와 런타임 환경에서 발생하는 문제를 모두 포함합니다. 모든 취약성 및 관련 공격은 이해하기 쉬운 연습을 통해 권장 코딩 지침 및 가능한 완화 기술을 통해 입증됩니다.

이 과정에 참여하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다.
• 클라이언트 측 취약점을 학습하고 코딩 방법을 보호하십시오.
• Java 개발 환경의 다양한 보안 기능 사용법 배우기
• 암호학에 대한 실질적인 이해
• 일반적인 코딩 실수와이를 피하는 방법에 대해 배웁니다.
• Java 프레임 워크의 최근 취약점에 대한 정보 얻기
• 보안 테스트 도구 사용에 대한 실질적인 지식 습득
• 안전한 코딩 방법에 대한 출처와 추가 정보 얻기

청중

개발자

숙련 된 Java 프로그래머조차도 Java가 제공하는 다양한 보안 서비스를 마스터하지 않으며 Java로 작성된 웹 응용 프로그램과 관련된 다양한 취약점을 인식하지 못합니다 이 과정은 Standard Java Edition의 보안 구성 요소를 추가하는 것 외에도 Java Enterprise Edition (JEE) 및 웹 서비스의 보안 문제를 다룹니다 특정 서비스에 대한 논의 앞에는 암호화 및 보안 통신의 토대가 있습니다 JEE의 선언적 프로그래밍 방식 보안 기술을 다루는 다양한 연습과 웹 서비스의 전송 계층 보안 및 엔드 포인트 보안에 대해 설명합니다 모든 구성 요소의 사용은 참여자가 토론 된 API 및 도구를 스스로 시험해 볼 수있는 몇 가지 실제 연습을 통해 제공됩니다 이 과정은 또한 Java 언어 및 플랫폼의 가장 빈번하고 심각한 프로그래밍 결함과 웹 관련 취약점을 설명하고 설명합니다 Java 프로그래머가 범한 일반적인 버그 외에도 소개 된 보안 취약점은 런타임 환경에서 발생하는 언어 별 문제와 문제를 모두 포함합니다 모든 취약점 및 관련 공격은 쉬운 설명 연습과 권장 코딩 지침 및 가능한 완화 기술을 통해 입증됩니다 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다 웹 서비스의 보안 개념 이해 Java 개발 환경의 다양한 보안 기능 사용법 배우기 암호학에 대한 실질적인 이해 Java EE의 보안 솔루션 이해 일반적인 코딩 실수 및이를 피하는 방법에 대해 배웁니다 Java 프레임 워크의 최근 취약점에 대한 정보 얻기 보안 테스트 도구 사용에 대한 실질적인 지식 습득 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자 .

Java 구성 요소 사용에 대한 확실한 지식 이외에도 숙련 된 Java 프로그래머라도 서버 및 클라이언트 측면의 웹 관련 취약성, Java로 작성된 웹 응용 프로그램과 관련된 다양한 취약점 및 다양한 위험 일반적인 웹 기반 취약성은 관련 공격을 제시함으로써 입증되는 반면 권장 코딩 기술 및 완화 방법은 관련 문 제를 피하기위한 가장 중요한 목표와 함께 Java의 컨텍스트에서 설명됩니다 또한 JavaScript, Ajax 및 HTML5의 보안 문제를 해결하기 위해 고객 측의 보안에 중점을두고 있습니다 이 과정에서는 암호화 기초에 앞서있는 Standard Java Edition의 보안 구성 요소를 소개하고 해당 구성 요소의 목적과 작동을 이해하기위한 공통 기준을 제공합니다 Java Enterprise Edition의 보안 문제는 JEE의 선언적 프로그래밍 방식 보안 기술을 설명하는 다양한 연습을 통해 제공됩니다 마지막으로,이 과정은 자바 언어 및 플랫폼의 가장 빈번하고 심각한 프로그래밍 결함에 대해 설명합니다 Java 프로그래머가 범한 일반적인 버그 외에도 소개 된 보안 취약점은 런타임 환경에서 발생하는 언어 별 문제와 문제를 모두 포함합니다 모든 취약점 및 관련 공격은 쉬운 설명 연습과 권장 코딩 지침 및 가능한 완화 기술을 통해 입증됩니다 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다 클라이언트 측 취약점 및 보안 코딩 방법 학습 Java 개발 환경의 다양한 보안 기능 사용법 배우기 암호학에 대한 실질적인 이해 웹 서비스의 보안 개념 이해 Java EE의 보안 솔루션 이해 일반적인 코딩 실수 및이를 피하는 방법에 대해 배웁니다 Java 프레임 워크의 최근 취약점에 대한 정보 얻기 보안 테스트 도구 사용에 대한 실질적인 지식 습득 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자 .

현재 .NET 및 ASP.NET 프레임 워크로 코드를 컴파일하는 데 사용할 수있는 많은 프로그래밍 언어가 있습니다. 환경은 보안 개발을위한 강력한 수단을 제공하지만 개발자는 원하는 보안 기능을 구현하고 취약성을 피하거나 악용을 제한하기 위해 아키텍처 및 코딩 수준 프로그래밍 기법을 적용하는 방법을 알아야합니다.

이 과정의 목적은 신뢰할 수없는 코드가 권한있는 작업을 수행하지 못하게하고, 강력한 인증 및 권한 부여를 통해 자원을 보호하고, 원격 프로 시저 호출을 제공하고, 세션을 처리하고, 특정 기능에 대한 다양한 구현을 소개하는 수많은 실습을 통해 개발자에게 가르치기위한 것입니다. 더.

여러 가지 취약점의 소개는 .NET을 사용할 때 커밋되는 일반적인 프로그래밍 문제로 시작되는 반면 ASP.NET의 취약점에 대한 논의는 다양한 환경 설정과 그 효과를 다룹니다. 마지막으로 ASP.NET 관련 취약점에 대한 주제는 일반적인 웹 응용 프로그램 보안 문제뿐 아니라 ViewState 공격이나 문자열 해지 공격과 같은 특수한 문제 및 공격 방법에 대해서도 다루고 있습니다.

이 과정에 참여하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다.
• .NET 개발 환경의 다양한 보안 기능 사용법 배우기
• 보안 테스트 도구 사용에 대한 실질적인 지식 습득
• 일반적인 코딩 실수와이를 피하는 방법에 대해 배웁니다.
• .NET 및 ASP.NET의 최근 취약점에 대한 정보 얻기
• 안전한 코딩 방법에 대한 출처와 추가 정보 얻기

청중

개발자

현재NET 및 ASPNET 프레임 워크에 대한 코드를 컴파일하기 위해 다양한 프로그래밍 언어를 사용할 수 있습니다 환경은 보안 개발을위한 강력한 수단을 제공하지만 개발자는 원하는 보안 기능을 구현하고 취약성을 피하거나 악용을 제한하기 위해 아키텍처 및 코드 독점 프로그래밍 기법을 적용하는 방법을 알아야합니다 이 과정의 목적은 신뢰할 수없는 코드가 권한있는 작업을 수행하지 못하게하고, 강력한 인증 및 권한 부여를 통해 자원을 보호하고, 원격 프로 시저 호출을 제공하고, 세션을 처리하고, 특정 기능에 대해 다른 구현을 도입하는 방법을 개발자에게 가르치는 것입니다 보안을위한NET 및 ASPNET 환경의 구성 및 강화에 대한 특별 섹션이 있습니다 암호 기초에 대한 간략한 소개는 다양한 알고리즘의 목적과 작동을 이해하기위한 공통의 실제 기준을 제공하며,이 과정을 토대로NET에서 사용할 수있는 암호화 기능을 제공합니다 그 다음에는 특정 암호 알고리즘 및 암호화 프로토콜뿐만 아니라 횡단 (sidechannel) 공격과 관련된 몇 가지 최근의 암호화 취약점이 소개됩니다 다양한 취약점의 소개는 입력 유효성 검사, 오류 처리 또는 경쟁 조건의 버그 범주를 포함하여NET을 사용할 때 커밋 된 몇 가지 일반적인 프로그래밍 문제를 제시하는 것으로 시작됩니다 특히 XML 보안에 중점을 두는 반면 ASPNETspecific 취약점의 주제에는 몇 가지 특별한 문제와 공격 방법이 있습니다 ViewState를 공격하거나 문자열 해지 공격과 같이 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 NET 개발 환경의 다양한 보안 기능 사용법 배우기 암호학에 대한 실질적인 이해 최근 암호 시스템에 대한 공격을 이해하십시오 NET 및 ASPNET의 최근 취약점에 대한 정보 얻기 일반적인 코딩 실수 및이를 피하는 방법에 대해 배웁니다 보안 테스트 도구 사용에 대한 실질적인 지식 습득 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자 .

경험이 풍부한 프로그래머라도NET 및 ASPNET의 다양한 보안 기능을 사용하는 데 대한 확실한 지식을 넘어서 서버 및 클라이언트 측면의 웹 관련 취약성과 다양한 위험의 결과에 대한 심층적 인 지식을 갖추고 있어야합니다 이 과정에서는 관련 공격을 통해 일반적인 웹 기반 취약성을 보여 주며 권장 코딩 기법과 완화 방법은 ASPNET의 컨텍스트에서 설명합니다 JavaScript, Ajax 및 HTML5의 보안 문제를 해결하기 위해 고객 측의 보안에 특히 중점을 둡니다 또한 코드 및 역할 기반 액세스 제어, 권한 선언 및 검사 메커니즘 및 투명성 모델을 비롯하여NET Framework의 보안 아키텍처와 구성 요소를 다룹니다 암호 기초에 대한 간략한 소개는 다양한 알고리즘의 목적과 작동을 이해하기위한 공통의 실제 기준을 제공하며,이 과정을 토대로NET에서 사용할 수있는 암호화 기능을 제공합니다 다양한 보안 버그의 도입은 잘 정립 된 취약점 범주, 입력 유효성 검사, 보안 기능, 오류 처리, 시간 및 상태 관련 문제, 일반적인 코드 품질 문제 그룹 및 ASPNETspecific 취약점에 대한 특별 섹션을 따릅니다 이 주제는 학습 된 버그 중 일부를 자동으로 표시하는 데 사용할 수있는 테스트 도구에 대한 개요로 결론 지어집니다 주제는 참가자가 특정 취약성의 결과, 완화 및 API 및 도구에 대한 자체 시험을 수행 할 수있는 실제 연습을 통해 제공됩니다 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다 클라이언트 측 취약점 및 보안 코딩 방법 학습 NET 개발 환경의 다양한 보안 기능 사용법 배우기 암호학에 대한 실질적인 이해 NET 및 ASPNET의 최근 취약점에 대한 정보 얻기 보안 테스트 도구 사용에 대한 실질적인 지식 습득 일반적인 코딩 실수 및이를 피하는 방법에 대해 배웁니다 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자 .

웹을 통해 액세스 할 수있는 응용 프로그램을 보호하려면 항상 최신 공격 방법과 추세를 알고있는 잘 준비된 보안 전문가가 필요합니다. 웹 애플리케이션 ( Java , ASP.NET 또는 PHP , 클라이언트 측의 Java 스크립트 또는 Ajax 을 편안하게 개발할 수있는 다양한 기술과 환경이 존재합니다. 이러한 플랫폼과 관련된 보안 문제뿐만 아니라 사용 된 개발 도구에 관계없이 적용되는 모든 일반 취약성에 대해서도 알고 있어야합니다.

이 과정은 웹 애플리케이션의 적용 가능한 보안 솔루션에 대한 개요를 제공하며, 보안 통신 및 웹 서비스와 같은 가장 중요한 기술에 중점을두고 전송 계층 보안 및 엔드 투 엔드 보안 솔루션과 Web Services 보안 및 XML 과 같은 표준을 XML 있습니다. 또한 누락되거나 부적절한 입력 검증과 관련된 일반적인 프로그래밍 실수에 대한 간략한 개요도 제공합니다.

웹 기반 취약점은 관련 공격을 제시하여 시연되며 권장되는 코딩 기술과 완화 방법은 관련 문제를 피하기 위해 설명합니다. 다양한 프로그래밍 언어를 사용하는 프로그래머가 연습을 쉽게 수행 할 수 있으므로 웹 응용 프로그램 관련 항목을 다른 보안 코딩 주제와 쉽게 결합 할 수 있으며 일반적으로 다양한 언어 및 개발 플랫폼을 다루는 회사 개발 그룹의 요구를 효과적으로 충족시킬 수 있습니다. 웹 애플리케이션 개발

이 과정에 참석 한 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• OWASP Top 10 이외의 웹 취약성을 배우고이를 피하는 방법
• 클라이언트 측 취약점 및 안전한 코딩 방법에 대해 알아보십시오
• 암호화에 대한 실질적인 이해
• 웹 서비스의 보안 개념 이해
• 보안 테스트 도구 사용에 대한 실질적인 지식 얻기
• 안전한 코딩 방법에 대한 소스 및 추가 정보 얻기

청중

개발자

취약성과 공격 방법에 익숙해 진 참가자는 보안 테스트를위한 일반적인 접근 방식과 방법론, 특정 취약점을 드러내 기 위해 적용 할 수있는 기술에 대해 배웁니다 보안 테스트는 시스템 (ToC, 즉 평가 대상)에 대한 정보 수집으로 시작해야하며, 철저한 위협 모델링은 모든 위협을 밝혀 내고 평가하여 가장 적절한 위험 분석 테스트 계획에 도달해야합니다 보안 평가는 SDLC의 다양한 단계에서 발생할 수 있으므로 시스템에 대한 설계 검토, 코드 검토, 정찰 및 정보 수집, 구현 및 테스트 테스트 및 보안 배포를위한 환경 강화에 대해 논의합니다 다양한 보안 테스팅 기술은 테인 분석 및 휴리스틱 기반 코드 검토, 정적 코드 분석, 동적 웹 취약성 테스트 또는 퍼징과 같이 세부적으로 소개됩니다 소프트웨어 제품의 보안 평가를 자동화하기 위해 적용 할 수있는 다양한 유형의 도구가 도입되었으며, 여기에서는 이미 논의 된 취약한 코드를 분석하기 위해 이러한 도구를 실행하는 많은 연습 문제도 지원됩니다 많은 실제 사례 연구가 다양한 취약점에 대한 더 나은 이해를 지원합니다 이 과정에서는 테스터와 QA 직원이 보안 테스트를 적절히 계획하고 정확하게 실행하고, 가장 적절한 도구와 기술을 선택하여 사용하여 숨겨진 보안 결함을 찾아 준비하므로 익일 작업 일에 적용 할 수있는 필수 실용적인 기술을 제공합니다 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다 클라이언트 측 취약점 및 보안 코딩 방법 학습 보안 테스트 방법 및 방법 이해 보안 테스트 기술 및 도구 사용에 대한 실질적인 지식 습득 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자, 테스터 .

웹을 통해 액세스 할 수있는 응용 프로그램을 보호하려면 현재의 공격 방법과 경향을 항상 알고있는 잘 준비된 보안 전문가가 필요합니다. 웹 응용 프로그램을 편리하게 개발할 수있는 풍부한 기술과 환경이 존재합니다. 이 플랫폼과 관련된 보안 문제뿐만 아니라 사용 된 개발 도구와 상관없이 적용되는 모든 일반 취약성을 인식해야합니다.

이 과정에서는 적용 할 가장 중요한 암호화 솔루션을 이해하는 데 초점을 맞춘 웹 응용 프로그램의 보안 솔루션에 대한 개요를 제공합니다. 다양한 웹 애플리케이션 취약점이 서버 측 ( OWASP Top Ten에 따라)과 클라이언트 측에서 제시되며 관련 공격을 통해 시연되고 관련 문제를 피하기 위해 권장 코딩 기술과 완화 방법이 제시됩니다. 보안 코딩의 주제는 입력 유효성 검증, 보안 기능의 부적절한 사용 및 코드 품질의 영역에서 일반적인 보안 관련 프로그래밍 실수에 대해 논의함으로써 마무리됩니다.

테스팅은 웹 애플리케이션의 보안과 견고성을 보장하는 데 매우 중요한 역할을합니다. 높은 수준의 감사에서 침투 테스트를 거쳐 윤리적 해킹에 이르기까지 다양한 접근 방식을 적용하여 다양한 유형의 취약점을 찾아 낼 수 있습니다. 그러나 쉽게 찾아 볼 수있는 부족한 과일을 넘어서고 싶다면 보안 테스트를 잘 계획하고 올바르게 실행해야합니다. 보안 테스터는 시스템을 보호하기 위해 모든 버그를 발견하는 것이 가장 이상적입니다. 공격자는 침입 할 수있는 취약성을 발견하는 것으로 충분합니다.

실제 연습은 보안 스캐너, 스니퍼, 프록시 서버, 퍼징 도구, 정적 소스 코드 분석기 등 다양한 테스트 도구에 대한 실제 시험과 함께 웹 응용 프로그램 취약점, 프로그래밍 실수 및 가장 중요한 완화 기술을 이해하는 데 도움이됩니다. 직장에서 다음날 적용 할 수있는 필수 실용적인 기술.

이 과정에 참여하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다.
• 클라이언트 측 취약점을 학습하고 코딩 방법을 보호하십시오.
• 암호학에 대한 실질적인 이해
• 보안 테스트 방법 및 방법 이해
• 보안 테스트 기술 및 도구 사용에 대한 실질적인 지식 습득
• 다양한 플랫폼, 프레임 워크 및 라이브러리의 최근 취약점에 대한 정보를 얻으십시오.
• 안전한 코딩 방법에 대한 출처와 추가 정보 얻기

청중

개발자, 테스터

이 과정은 PHP 개발자가 인터넷을 통한 현대적인 공격에 내성을 갖도록하는 데 필요한 필수 기술을 제공합니다 OWASP 상위 10 위를 뛰어 넘는 PHP 기반의 예제, 다양한 주입 공격, 스크립트 삽입, PHP의 세션 처리에 대한 공격, 안전하지 않은 직접 객체 참조, 파일 업로드 관련 문제 등을 통해 웹 취약점이 논의됩니다 PHP 관련 취약점은 누락되거나 부적절한 입력 검증, 잘못된 오류 및 예외 처리, 보안 기능 및 시간 및 관련 문제의 부적절한 사용과 같은 표준 취약성 유형으로 분류됩니다 이 후자의 경우 우리는 open_basedir 우회, 마법 플로트 또는 해시 테이블 충돌 공격을 통한 서비스 거부와 같은 공격을 논의합니다 모든 경우 참가자는 입대 위험을 완화하는 데 사용되는 가장 중요한 기술과 기능에 익숙해 질 것입니다 JavaScript, Ajax 및 HTML5의 보안 문제를 해결하기 위해 고객 측의 보안에 특히 중점을 둡니다 PHP에 대한 여러 가지 보안 관련 확장이 해시, mcrypt, OpenSSL, Ctype, ext / filter 및 HTML Purifier와 같이 입력 유효성 검사를 위해 도입되었습니다 강화 된 모범 사례는 PHP 구성 (phpini 설정), Apache 및 서버와 관련하여 제공됩니다 마지막으로 보안 스캐너, 침입 테스트 및 악용 팩, 스니퍼, 프록시 서버, 퍼징 도구 및 정적 소스 코드 분석기를 비롯하여 개발자와 테스터가 사용할 수있는 다양한 보안 테스트 도구와 기술에 대한 개요가 제공됩니다 취약점의 도입과 구성 관행은 성공적인 공격의 결과를 보여주는 많은 핸드 슨 연습과 완화 기술을 적용하는 방법을 보여주고 다양한 확장과 도구의 사용을 소개함으로써 뒷받침됩니다 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다 클라이언트 측 취약점 및 보안 코딩 방법 학습 암호학에 대한 실질적인 이해 PHP의 다양한 보안 기능 사용법 배우기 일반적인 코딩 실수 및이를 피하는 방법에 대해 배웁니다 PHP 프레임 워크의 최근 취약점에 대한 정보를 얻으십시오 보안 테스트 도구 사용에 대한 실질적인 지식 습득 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자 .

일상 생활에서 다양한 플랫폼을 동시에 사용하는 이기종 개발 그룹을 지원하기 위해 다양한 교육 주제를 하나의 교육 이벤트에서 여러 가지 안전한 코딩 과목을 교과 과정으로 제공하는 통합 과정에 병합했습니다 이 과정은 C / C ++ 및 Java 플랫폼 보안을 결합하여 광범위한 크로스 플랫폼 보안 코딩 전문 지식을 제공합니다 C / C ++와 관련하여 일반적인 보안 취약점에 대해 논의하고 이러한 위험한 버그의 발생을 방지하기 위해 적용 할 수있는 완화 기술에 중점을두고 이러한 취약점을 악용하는 공격 방법에 대한 실질적인 연습을 통해 시장 출시 전 그들의 착취를 막는다 Java의 보안 구성 요소 및 서비스는 참가자가 사용 경험을 얻을 수있는 다양한 실제 연습을 통해 다양한 API 및 도구를 제시함으로써 논의됩니다 이 과정은 또한 웹 서비스의 보안 문제와 인터넷 기반 서비스의 가장 심각한 위협을 방지하기 위해 적용 할 수있는 관련 Java 서비스를 다룹니다 마지막으로, 웹 및 자발적인 보안 취약점은 문제의 근본 원인을 보여줄뿐만 아니라 관련된 보안 문제를 피하기 위해 권장되는 완화 및 코딩 기술과 함께 공격 방법을 보여주는 쉬운 설명 연습을 통해 입증됩니다 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다 클라이언트 측 취약점 및 보안 코딩 방법 학습 Java 개발 환경의 다양한 보안 기능 사용법 배우기 암호학에 대한 실질적인 이해 안전하지 않은 버퍼 처리의 심각한 결과를 실현하십시오 아키텍처 보호 기술과 그 약점을 이해하십시오 일반적인 코딩 실수 및이를 피하는 방법에 대해 배웁니다 다양한 플랫폼, 프레임 워크 및 라이브러리의 최근 취약점에 대한 정보를 얻으십시오 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자 .

심지어 경험이 풍부한 프로그래머도 개발 플랫폼에서 제공하는 다양한 보안 서비스를 모든 방법으로 마스터하지 않으며, 또한 개발에 관련된 다양한 취약점에 대해 알지 못합니다. 이 과정은 개발자를 대상으로 두 가지 Java 및 PHP를 사용하여, 그들에게 필요한 필수 기술을 제공하여 그들의 응용 프로그램을 인터넷을 통해 현대 공격에 저항합니다.

Java 보안 아키텍처의 수준은 액세스 컨트롤, 인증 및 승인, 안전한 커뮤니케이션 및 다양한 암호화 기능에 대처함으로써 진행됩니다. 또한 암호화를위한 OpenSSL 또는 입력 확인을위한 Purifier와 같은 PHP에서 코드를 보안하는 데 사용될 수있는 다양한 APIs가 도입됩니다. 서버 측면에서 최상의 관행은 운영 체제, 웹 컨테이너, 파일 시스템, SQL 서버 및 PHP 자체를 단단화하고 구성하는 데 주어지며, 고객 측의 보안에 특별한 초점을 맞추는 것은 JavaScript, Ajax 및 HTML5의 보안 문제를 통해 주어집니다.

일반 웹 취약점은 OWASP 상위 10과 일치하는 예로 논의되며, 다양한 주입 공격, 스크립트 주입, 세션 관리에 대한 공격, 불안정한 직접 개체 참조, 파일 업로드 문제 등 많은 것을 보여줍니다. 실시간 환경에서 발생하는 다양한 Java 및 PHP 특정 언어 문제 및 문제는 실패 또는 부적절한 입력 검증의 표준 취약성 유형, 보안 기능의 부적절한 사용, 잘못된 오류 및 예외 처리, 시간 및 상태 관련 문제, 코드 품질 문제 및 모바일 코드 관련 취약성으로 그룹화됩니다.

참가자들은 논의 된 APIs, 도구 및 구성의 효과를 스스로 시도 할 수 있으며, 취약성의 도입은 모두 성공적인 공격의 결과를 보여주는 수많은 실습에 의해 지원되며, 오류를 수정하고 완화 기술을 적용하는 방법을 보여주며 다양한 확장 및 도구의 사용을 소개합니다.

이 과정에 참석하는 참가자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해합니다.
• 웹 취약점을 알아보십시오 OWASP 상위 10 및 그들을 피하는 방법을 알아보십시오.
• 고객 측의 취약점과 안전한 코딩 관행을 배우십시오.
• 개발 환경의 다양한 보안 기능을 사용하는 법을 배우십시오 Java
• 암호화에 대한 실용적인 이해가 있어야 합니다.
• 다양한 보안 기능을 사용하는 방법을 배우십시오 PHP
• 웹 서비스의 보안 개념을 이해
• 보안 테스트 도구를 사용하여 실용적인 지식을 얻으십시오.
• 일반적인 코딩 오류에 대해 배우고 그들을 피하는 방법
• 프레임 워크 및 도서관에서 최근의 취약점에 대해 알려주십시오 Java 및 PHP
• 안전한 코딩 관행에 대한 출처 및 자세한 내용을 얻으십시오.

관객

개발자