Network Security and Secure Communication培訓

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

本課程為 PHP 開發者提供必要技能，使應用程式能夠抵禦透過網際網路進行的現代攻擊。透過基於 PHP 的範例討論 Web 漏洞，內容涵蓋 OWASP Top Ten 之外的主題，包括各種注入式攻擊、腳本注入、對 PHP 會話處理的攻擊、不安全的直接物件參照、檔案上傳問題等。PHP 相關的漏洞被歸類為標準漏洞類型：缺失或不當的輸入驗證、錯誤的錯誤與例外處理、安全功能的不當使用，以及時間與狀態相關的問題。對於後者，我們將討論諸如 open_basedir 繞過、透過魔法浮點數造成的服務中斷攻擊，以及雜湊表碰撞攻擊等攻击方式。在各種情況下，參與者將熟悉用於降低所列風險的重要技術和函式。

特別強調客戶端安全，處理 JavaScript、Ajax 和 HTML5 的安全問題。課程還介紹了 PHP 的一些與安全相關的擴展功能，例如用於密碼學的 hash、mcrypt 和 OpenSSL，以及用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。在 PHP 配置（設置 php.ini）、Apache 及一般伺服器層面提供了最佳加固實踐。最後，概述了開發人員和測試人員可用的各種安全測試工具和技術，包括安全掃描器、滲透測試和漏洞利用包、嗅探器、代理伺服器、模糊測試工具和靜態源代碼分析器。

漏洞介紹和配置實踐均輔以一系列實作練習，展示成功攻擊的後果，說明如何應用緩解技術，並介紹各種擴展和功能工具的使用。

參與本課程的學員將

• 理解安全、資訊安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 了解客戶端漏洞和安全編碼實踐
• 對密碼學有實用性的理解
• 學會使用 PHP 的多種安全功能
• 學習常見的編碼錯誤及其避免方法
• 了解近期 PHP 框架的漏洞
• 獲得使用安全測試工具的實用知識
• 獲取關於安全編碼實踐的資源和進一步閱讀材料

對象

開發人員

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

本課程在 台灣 旨在協助達成以下目標：

1. 協助開發人員掌握撰寫安全程式碼的技術
2. 協助軟體測試人員在應用程式發佈至生產環境前測試其安全性
3. 協助軟體架構師理解與應用程式相關的風險
4. 協助團隊主管為開發人員設定安全性基準
5. 協助網站管理員配置伺服器，以避免誤設定問題