Application Security - Seminare

Seminarziel

In diesem Training bekommen Sie Detailwissen über die meistgenutzen

Schwachstellen, angefangen von Fat- bis ThinClient- und Multi-Tier-Architekturen (z. B. Webanwendungen).

Erfahren Sie in Theorie- und umfangreichen Praxisphasen, wie Sie

Sicherheitslöcher in Ihrer Software konzeptionell und en detail

vermeiden und das Risikopotential übersehender Schwachstellen

minimieren.

Zielgruppe

Erfahrene Entwickler Windows/ Unix

Voraussetzungen

Basiskenntnisse von C und einer zusätzlichen Skriptsprache werden

vorausgesetzt.

Inhalt

Überblick Schwachstellen: Buffer Overflow, Off by One, Format String,

Cross Site Scripting, SQL Injection, Privilege Escalation, Protocol

Violation, Würmer und Trojaner, Denial of Service, Race Conditions,

Spoofing, Phishing, Script Insertion, Replays und Man-in-the-middle

 

Durchführung von Exploits, Analyse des Quellcodes, Auswirkung von

Korrekturen am Quellcode, Tipps zur sicheren Authentifizierung und

Parameterüberprüfung, Verfahren zur Erkennung von Sicherheitslücken in

eigener Software, Minimierung des Ausnutzungspotentials von

Schwachstellen (NX-Flag, Compiler, Hashing)

Literatur

nach Absprache

Verwandte Seminare

 

[ Zurück ]