Bezpieczeństwo aplikacji internetowych. Podstawy zabezpieczania aplikacji internetowych.

1.Usługa jest realizowana w godzinach lekcyjnych, tj. za godzinę usługi szkoleniowej rozumie się 45 minut, łącznie 16 godzin lekcyjnych.

Planowane przerwy w trakcie zajęć: 10:30-10:45, 13:00-13:30, 14:45-15:00. Przerwy nie są wliczone w godziny zajęć usługi. Liczba godzin zajęć praktycznych: 8 godzin lekcyjnych , liczba godzin zajęć teoretycznych: 8 godzin lekcyjnych, w tym test 10 min.

Wykładowca ma prawo zmienić godziny przerw, jeśli wymaga tego proces dydaktyczny (np. rozpoczęte ćwiczenie) lub na życzenie większości uczestników kursu (zmęczenie, większa trudność treści kształcenia).

2.Grupa docelowa: szkolenie przeznaczone jest dla osób znających podstawy działania aplikacji internetowych chcących się dowiedzieć jakie zagrożenia bezpieczeństwa występują w tego typu aplikacjach i jak się przed nimi zabezpieczać.

Przygotowanie uczestników: od uczestników szkolenia wymagana jest znajomość zasad programowania oraz sposobu działania sieci WWW. Przydatna jest też choćby podstawowa znajomość języka Java.

Szczegółowy program szkolenia

Architektury aplikacji internetowych i źródła zagrożeń

• Od aplikacji UTC do RIA
• Podstawowe problemy bezpieczeństwa: sesje, cookies, tokeny
• Problemy bezpieczeństwa w aplikacjach responsywnych 
• Klasyfikacje zagrożeń: STRIDE, OWASP
• Najprostsze ataki fałszujące request

Ataki typu injection

• SQL Injection
• Blind Injection
• Code Injection
• Command Injection

Ataki XSS

• Scenariusz ataku – reflected XSS, persistent XSS
• Możliwości i ograniczenia Javascript, Source & Sink
• DOM-based XSS
• Problemy z czyszczeniem danych
• Etapy czyszczenia danych i ich ograniczenia

Ograniczenia kodu w Javascript

• Same Origin Policy
• CORS – działanie i konfiguracja
• Preflight

Cross-site Request Forgery (CSRF)

• Zasada działania
• Możliwości
• Sposoby zabezpieczenia

Nagłówki request i response dotyczące zabezpieczeń

Cache

• Zabezpieczenie przed click-jacking
• Specjalne nagłówki serwerów i przeglądarek
• Content Security Policy

Socjotechnika i phishing

• Człowiek jako podstawowe słabe ogniwo
• Możliwości preparowania linków

Uwierzytelnianie

• Klasyczne ataki na sesje I zabezpieczenia przed nimi
• Zabezpieczanie za pomocą JWT – zalety i wady
• OAuth 2
• OpenID Connect

Podręczniki w formie elektronicznej

Warunkiem skorzystania ze szkolenia jest dokonanie równolegle rejestracji na kurs na stronie www.comarch.pl/szkolenia w formie:

- elektronicznego zamówienia szkolenia (przycisk "Zamów" przy wybranym temacie i terminie). Opcja ta dotyczy osób fizycznych oraz firm/instytucji

albo

- poprzez uzupełnienie i odesłanie na adres szkolenia@comarch.pl tradycyjnego formularza zgłoszeniowego który jest dostępny na stronie www.comarch.pl/szkolenia (przycisk "Pobierz formularz zgłoszeniowy"). Opcja ta dotyczy wyłącznie firm/Instytucji.

W obu przypadkach przy dokonaniu zgłoszenia prosimy o informacje dotyczącą projektu z którego dofinansowania korzysta Uczestnik.

Planowana przerwa: –obiadowa 30 min plus 2 kawowe po 15 minut.

Wykładowca ma prawo zmienić godziny przerw, jeśli wymaga tego proces dydaktyczny (np. rozpoczęte ćwiczenie) lub na życzenie większości uczestników kursu (zmęczenie, większa trudność treści kształcenia).

Szkolenie zakończone jest testem wiedzy z zakresu tematycznego omawianego na szkoleniu.

Szkolenie może być zwolnione z VAT-u w zależności od rodzaju dofinasowania

Zawarto umowę z WUP Kraków na rozliczanie Usług z wykorzystaniem elektronicznych bonów szkoleniowych w ramach projektu „Małopolski Pociąg do Kariery” i "Małopolskie Bony Rozwojowe Plus"

Szkolenie może być nagrywane /rejestrowane w celu kontroli/audytu zgodnie z Regulaminem Świadczenia Usług Szkoleniowych Organizatora.

Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój.

Wymagania techniczne:

• Komputer / laptop ze stałym dostępem do Internetu (Szybkość pobierania/przesyłania: minimalna 2 Mb/s / 128 kb/s; zalecana 4 Mb/s / 512 kb/s
• przeglądarka internetowa – zalecane: Google Chrome, Mozilla Firefox, Microsoft Edge
• słuchawki lub dobrej jakości głośniki
• mikrofon

Zalecane

• dodatkowy monitor
• kamera ( w przypadku komputerów stacjonarnych)
• spokojne miejsce, odizolowane od zewnętrznych czynników rozpraszających
• podstawowa znajomość języka angielskiego (do sprawnego poruszania się po platformie zdalnej)

Informacje dodatkowe

Szkolenie Zdalne prowadzone jest w czasie rzeczywistymi i transmitowane za pomocą kanału internetowego z wykorzystaniem systemu ZOOM, który umożliwia komunikację głosową oraz wideo z Uczestnikami przebywających w dowolnym miejscu ze sprawnie działającym stałym łączem internetowym. Każdy z uczestników szkolenia otrzymuje przed szkoleniem link dostarczony w wiadomości mailowej z informacjami dotyczącymi szkolenia zdalnego. Link umożliwiający uczestnictwo w spotkaniu jest ważny do momentu zakończenia szkolenia.

Szkolenie zakończone jest testem wiedzy z zakresu tematycznego omawianego na szkoleniu. 

Szkolenie może być nagrywane /rejestrowane w celu kontroli/audytu zgodnie z Regulaminem Świadczenia Usług Szkoleniowych Organizatora.

Uczestnicy szkolenia otrzymają materiały szkoleniowe w wersji elektronicznej.