应用安全培训

这门面向中级到高级开发人员的由讲师主导的现场培训课程（在线或现场）旨在帮助他们了解和应用安全编码实践，识别软件中的安全风险，并实施防御措施以抵御网络威胁。

在本次培训结束时，参与者将能够：

• 了解Web和软件应用程序中的常见安全漏洞。
• 分析攻击者使用的安全威胁和利用技术。
• 实施安全编码实践以减轻安全风险。
• 使用安全测试工具来识别和修复漏洞。

如今，有多种编程语言可用于将代码编译到.NET和ASP.NET框架。该环境为安全开发提供了强大的工具，但开发人员需要了解如何应用架构和代码级的编程技术，以实现所需的安全功能，并避免漏洞或限制其利用。

本课程旨在通过大量实践练习，教会开发人员如何防止不受信任的代码执行特权操作，通过强身份验证和授权保护资源，提供远程过程调用，处理会话，为某些功能引入不同的实现方式等。

不同漏洞的介绍从展示使用.NET时常见的一些典型编程问题开始，而ASP.NET漏洞的讨论还涉及各种环境设置及其影响。最后，ASP.NET特定漏洞的主题不仅涉及一些常见的Web应用安全挑战，还涉及特殊问题和攻击方法，如攻击ViewState或字符串终止攻击。

参加本课程的学员将

• 了解安全、IT安全和安全编码的基本概念
• 学习OWASP Top Ten之外的Web漏洞，并了解如何避免它们
• 学习使用.NET开发环境的各种安全功能
• 获得使用安全测试工具的实践经验
• 了解典型的编码错误及如何避免它们
• 获取一些最近的.NET和ASP.NET漏洞信息
• 获取安全编码实践的参考资料和进一步阅读材料

目标受众

开发人员

在这个讲师指导的培训课程中，学员将学习如何制定适当的安全策略，以应对DevOps安全挑战。

此位于 中国 的课程旨在帮助实现以下目标：

1. 帮助开发人员掌握编写安全代码的技术
2. 帮助软件测试人员在发布到生产环境之前测试应用的安全性
3. 帮助软件架构师理解围绕应用的风险
4. 帮助团队领导人为开发人员设定安全基线
5. 帮助网站管理员配置服务器，以避免配置错误