Podstawy bezpieczeństwa aplikacji webowych

Szkolenie przeznaczone jest dla praktyków IT – szczególnie deweloperów oraz testerów oprogramowania, ale również administratorów systemów i managerów, którzy chcą poznać obecnie stosowane formy ataków na aplikacje webowe oraz sposoby obrony przed nimi.

Uczestnik szkolenia pozyska kompleksową, praktyczną, popartą licznymi przykładami oraz ćwiczeniami, wiedzę na temat najpopularniejszych form ataków na aplikacje webowe oraz sposobów obrony przed nimi.

• Podstawowa umiejętność programowania w dowolnym języku.
• Podstawowa znajomość JavaScript oraz składni SQL
• Podstawowa znajomość architektury rozwiązań IT, aplikacji webowych, funkcjonowania systemów operacyjnych oraz sieci komputerowych.

• Szkolenie: polski

1. Wprowadzenie do bezpieczeństwa aplikacji webowych
   • Architektura aplikacji webowych
   • OWASP Top 10 2021
2. Analiza podatności (atak, obrona, przykład)
   • Cross-site scripting (XSS)
   • Cross-Site Request Forgery (CSRF)
   • Directory Traversal
   • Unrestricted File Upload
   • Insecure Direct Object Reference (IDOR)
   • SQL i NoSQL injection
   • Denial of Service
3. Zasady cyfrowej higieny