Tieto školenia pomáhajú pochopiť nielen rôzne bezpečnostné princípy ale aj zraniteľnosti, ich odhaľovanie a následnú prevenciu.

Školenia sa môžu uskutočniť vo Vašej spoločnosti, alebo v našich zabezpečených priestoroch. Počas úvodnej diskusie zistíme aké sú Vaše potreby a pripravíme Vám nezáväznú cenovú ponuku spolu s obsahom daného tréningu.

Bezpečnosť webových aplikácií

Tento intenzívny technický kurz je určený pre vývojárov a testerov webových aplikácií. Poskytnuté študijné materiály sú založené na doterajších skúsenostiach inštruktorov a zároveň sú kompatibilné s bezpečnostným projektom OWASP Top 10. Počas kurzu analyzujeme všeobecné chyby, ktoré sa nachádzajú medzi rozličnými programovacími jazykmi. Účastníci kurzu sa oboznámia s najčastejšie sa vyskytujúcimi zraniteľnosťami vo webových aplikáciách formou názorných ukážok a praktických cvičení na virtuálnych počítačoch. Cvičenia a prezentácie sa nachádzajú na USB kľúči, ktorý účastníci obdržia počas úvodnej fázy tréningu.

Cieľ kurzu

Hlavným cieľom je pomôcť objasniť vývojárom techniky bezpečného programovania v praxi. Po absolvovaní kurzu sú účastníci schopní bezpečnejšie vyvíjať aplikácie ale aj spätne identifikovať a odstrániť spomínané problémy.

Stručný prehľad preberaných tém:

• Testovacie nástroje
• Neošetrené používateľské vstupy
• Zlá implementácia autentifikácie a autorizácie (SAML, JWT, Oauth)
• Problémy v konfigurácií komponentov
• Manažment relácií
• Kryptografia
• A iné…

Trvanie kurzu: 1 až 2 dni

Bezpečnosť mobilných aplikácií

Tento intenzívny technický kurz je určený pre vývojárov a testerov mobilných aplikácií. Poskytnuté študijné materiály sú založené na doterajších skúsenostiach inštruktorov a zároveň sú kompatibilné s bezpečnostným projektom OWASP Top 10 Mobile Risks. Účastníci kurzu sa oboznámia s najčastejšie sa vyskytujúcimi zraniteľnosťami v mobilných aplikáciách. Počas školenia využívame praktické cvičenia so zraniteľnými aplikáciami. Tieto cvičenia a prezentácie sa nachádzajú na USB kľúči, ktorý účastníci obdržia počas úvodnej fázy tréningu.

Cieľ kurzu

Hlavným cieľom je pomôcť objasniť vývojárom techniky bezpečného programovania v praxi. Po absolvovaní kurzu sú účastníci schopní bezpečnejšie vyvíjať aplikácie ale aj spätne identifikovať a odstrániť spomínané problémy.

Stručný prehľad preberaných tém:

• Modelovanie hrozieb na mobilných zariadeniach
• Špecifiká platforiem iOS and Android
• Zraniteľnosti API rozhraní
• Spôsob ukladania dát
• Zlá implementácia autentifikácie a autorizácie
• Kryptografia a bezpečná komunikácia
• A iné…

Trvanie kurzu: 2 až 3 dni

Školenie na mieru

Naši zamestnanci majú niekoľkoročné skúsenosti v mnohých oblastiach týkajúcich sa IT bezpečnosti. Nižšie uvedené oblasti nie sú kompletným zoznamom a v prípade záujmu o ďalšie témy v oblasti IT bezpečnosti nás kontaktujte.

Možné oblasti tréningu:

• Penetračné testovanie
• Bezpečnostné povedomie pre zamestnancov
• Kryptografia

Trvanie kurzu: Dohodou