Прямой разговор

Прямой разговор
о разработке безопасных
web-приложений (курс)
КУРС: КАК РАЗРАБАТЫВАТЬ БЕЗОПАСНЫЕ WEB-ПРИЛОЖЕНИЯ?
ВАШИ ЗАДАЧИ
Зачастую, при разработке новых web-приложений, все внимание разработчиков сосредоточено на
удовлетворении
потребностей
заказчика
или
конечного
пользователя
(например,
на
функциональности программы и пользовательском интерфейсе), а также на интеграции с
вспомогательными системами. Соображения информационной безопасности часто имеют низкий
приоритет, либо переносятся в самый конец проекта, например, на проведение тестирования
безопасности. Исходя из нашего опыта, безопасность web-приложения должна быть, учтена гораздо
раньше – на этапе дизайна и разработки. Тщательно разработанный и безопасный дизайн позволяет
обеспечить удобство в использовании приложения и защитить базовые системы и любые
конфиденциальные данные. Также, для включения аспектов безопасности в этап разработки
требуется меньше затрат и времени, чем для последующего исправления уязвимостей в уже
законченном приложении. Наш опыт также показывает, что многие web-программисты желают
самосовершенствоваться в разработке безопасных приложений с самого начала.
НАШЕ РЕШЕНИЕ
Мы предлагаем курс, содержащий рекомендации по разработке безопасных web-приложений,
целью которого является осведомление web-дизайнеров и программистов о том, что такое атака, как
действует хакер, и каким специфическим уязвимостям и угрозам подвержены web-приложения на
сегодняшний день. Нашей задачей является не обучение программированию, а объяснение основных
понятий о наиболее распространенных уязвимостях безопасности и способах их превенции.
Презентация
Взломщики и оценка угроз
o Почему web-приложения в большей
степени подвержены угрозам, чем
другие Интернет-системы?
o Кто проводит атаки?
Требования для разработки безопасных
web-приложений
o Кто несет ответственность за
безопасность?
o Когда необходимо учитывать
аспекты безопасности?
o Что является источником проблем?
•
•
•
•
Уязвимости в приложениях
o Внедрение кода
o Межсайтовый скриптинг
o Взлом механизмов аутентификации
и управление сессиями
o Небезопасные прямые ссылки на
объекты
o Подделка межсайтовых запросов
o Небезопасная конфигурация
o Небезопасное хранение данных
шифрования
o Сбой при ограничении доступа к
URL
o Недостаточная безопасность
транспортного уровня
o Непроверенная переадресация и
перенаправление запросов
Целевая аудитория: Web-дизайнеры, web-программисты
Продолжительноть: 1 день (стандартный курс)
Опции: Курс может быть дополнен тренировочным занятием продолжительностью полдня, во время
которого наш инструктор поможет вам в составлении руководства по разработке безопасных webприложений. Можно также смоделировать курс, наиболее подходящий для вашей компании. Если мы
ранее проводили у вас тестирования, наш инструктор использует информацию из тестов на курсе.
ПРЕИМУЩЕСТВА ДЛЯ ВАС
•
•
•
Принимая во внимание аспекты безопасности, вы исключаете большинство общих угроз еще
на этапе дизайна и разработки web-приложений, делая их менее уязвимыми
Вы сокращаете время необходимое для устранения уязвимостей и, таким образом,
достигаете быстрого появления ваших новых приложений на рынке
Разрабатывая безопасные приложения, репутация компании и ее продуктов возрастает
СЛЕДУЮЩИЙ ШАГ
Звоните нам по телефону +45 7020 7525, и мы организуем встречу с одним из наших консультантов по
безопасности без каких-либо обязательств для вас, либо обращайтесь за более подробной
информацией на сайт www.fortconsult.net.