Web Application Security Eğitimi

Bir geliştirici olarak, senin görevin kurşun geçirmez kodlar yazmak.

Peki ya tüm bu çabalarına rağmen kariyeriniz boyunca yazdığınız kodların hatalarla dolu olduğunu ve bunların varlığından haberiniz olmadığını söylesek?

Peki ya tam şu anda bu yazıyı okurken, hackerlar kodunuzu kırmaya çalışıyorsa?

Bu eğitim, kodlara bakış açınızı değiştirecek. Bu eğitim boyunca size saldırı düzenleyenlerin numaralarını ve onları nasıl en aza indirgeyeceğinizi öğreneceksiniz.

Bu eğitime katılmak için herhangi bir ön koşul yoktur.

Bu eğitime web geliştiricileri, mimarları ve test ediciler katılabilir.

• Temel güvenlik konseptleri, IT güvenliği ve güvenli kodlamayı anlayacaksınız.
• OWASP top ten ötesindeki Web savunmasızlıkları ve onlardan nasıl kaçınacağınızı öğreneceksiniz.
• XML güvenliği hakkında bilgi alacaksınız.
• Müşteri tarafı savunmasızlıkları ve güvenli kodlama pratiklerini öğreneceksiniz.
• Pratik bir kriptografi anlayışına sahip olacaksınız.
• Temel güvenlik protokollerini anlayacaksınız.
• Kripto sisteme karşı bazı son savunmasızlıkları anlayacaksınız.
• Web servislerinin güvenlik konseptlerini anlayacaksınız.
• JSON güvenliği hakkında bilgi alacaksınız.
• Tipik kodlama hataları ve onlardan nasıl kaçınacağınızı öğreneceksiniz.
• Java framework içerisinde bazı son savunmasızlıklar hakkında bilgi alacaksınız.
• Servis atakları ve korunmalarının reddi hakkında bilgi alacaksınız.
• Güvenli kodlama pratikleri üzerine ileriye dönük okumalar ve kaynaklar alacaksınız.

• IT security and secure coding
• Web application security (OWASP Top Ten 2017)
• Client-side security
• Practical cryptography
• Security protocols
• Security of Web services
• Common coding errors and vulnerabilities
• Denial of service
• Principles of security and secure coding
• Knowledge sources