Edument är specialister inom de svåra delarna av systemutveckling

Våra mentorer och utbildare är branschens mest drivna och kunniga personer som leder utvecklingen inom mjukvaruutveckling.

De jobbar dagligen aktivt med att lösa våra kunders problem och ligger på så sätt hela tiden i framkant inom IT.

Det är alltså inga ”gamla och förlegade kunskaper” som vi lär ut, utan hos oss får du alltid den senaste kunskapen till hands.

Edument är ett litet familjärt bolag som är specialiserade på de mest utmanande delarna inom mjukvaruutveckling.

Förutom att lösa specifika problem, agerar våra erfarna konsulter mentorer som jobbar för att effektivisera hela kundens utvecklingsprocess.

Vi jobbar med marknadens största bolag.

Vi har även lyckats höja ribban på kompetensen i Sverige vad gäller systemutveckling. Våra seminarier är populära och välbesökta.

Just nu söker vi fler lärare!

Kontakta oss för mer information.

Edument Training

Web Security for Developers

Dates / Location

Duration

2 Days

Course Material

Course materials are included and are in English.

In cooperation with

Instructors:

Tore Nestenius
Tore Nestenius har arbetat som konsult sedan 1997 och är en mycket erfaren utvecklare som bland annat startade Programmers Heaven, en portal med över 750 000 besökare per månad. Läs mer

Är kursen på fel plats eller fel tid? Kontakta oss, ev. finns möjlighet att ordna kursen på fler platser.

Innehåll

The web is a great software delivery platform, making your software available to users around the world with zero installation and easily deployed updates. Unfortunately, it also exposes you to an army of adversaries - some human, some bot - who have darker goals: to cause loss to your data or reputation, subvert your resources for their own gain or attack your user base.

This course helps you to develop a security-oriented mindset. It explores the way the web works, so you have a way to understand how various vulnerabilities arise. Then, with those foundations laid, it covers a range of common and less common vulnerabilities, how an attack based on them would be constructed, and how you can recognize and defend against them.

Förkunskaper

This course is aimed at web developers.

Kursmaterial

Printed course material included.

Agenda:

Day 1

Introduction

The reality
What might an attacker want?
Security is relative

HTTPS

Man-in-the-middle attacks
HTTP session hijacking
Replay attacks
HTTPS
Certificates

Encoding

Character encoding
Unicode
Encoding
Canonicalization & Normalization

XSS

Stored XSS
Reflected XSS
DOM Based XSS
XSS Preventions

Cross site request forgery (CSRF)

Prevention
Synchronizer Token Pattern
Double Submit Cookies
CSRF & ASP.NET Web Forms
CSRF & ASP.NET MVC
CSRF & Ajax

Injections

SQL Injections
File path injections
HTTP header injections
XPath injections
Regular expression injections

Authentication

HTTP basic authentication
HTTP digest authentication
Windows authentication
OAuth
OpenID
Signed requests
Form based authentication

Day 2

Denial-of-Service (DoS) attacks

Network attacks
Application level attacks
Regular Expression attacks
XML DoS attacks
SQL Attacks
Slow DoS attacks
SSL DoS attacks

Securing web-services

JSON Hijacking
AJAX attacks

Password management

Secure password storage
Hashing
Secure password recovery process

Information leakage

Error handling
Source control leaks
SQL Timing attacks
Login timing attacks
Response header leakage
Threading leakage
Server leaks

Logging & monitoring

Logging
Monitoring
Knowing when the site is under attack
Honey pots

How to make a secure site

Security Risk management
Infrastructure
Secure development

Conclusion

Odd attacks
rules that you should follow