Curso de Como Escrever Código Seguro

Várias linguagens de programação estão disponíveis hoje para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação em nível de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que códigos não confiáveis executem ações privilegiadas, proteger recursos por meio de autenticação e autorização robustas, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para certas funcionalidades, entre muitos outros temas.

A introdução às diferentes vulnerabilidades começa apresentando alguns problemas de programação típicos cometidos ao utilizar o .NET. Já a discussão sobre as vulnerabilidades do ASP.NET aborda também as diversas configurações do ambiente e seus efeitos. Por fim, o tema das vulnerabilidades específicas do ASP.NET não lida apenas com desafios gerais de segurança de aplicações web, mas também com questões especiais e métodos de ataque como a manipulação do ViewState ou os ataques de terminação de strings.

Os participantes deste curso serão capazes de

• Compreender os conceitos básicos de segurança, segurança da informação e codificação segura
• Aprender sobre vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• Aprender a utilizar vários recursos de segurança do ambiente de desenvolvimento .NET
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança
• Conhecer erros comuns de codificação e como evitá-los
• Tomar ciência de algumas vulnerabilidades recentes no .NET e ASP.NET
• Obter fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

Neste curso presencial com instrutor em Brasil, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar os desafios da segurança no ambiente DevOps.

Este workshop de classe mundial, inovador e prático mergulha os participantes nas realidades críticas da segurança de pipelines CI/CD modernos. Projetado para profissionais de segurança, engenheiros DevOps e desenvolvedores ansiosos para dominar a defesa avançada contra brechas em pipelines, o treinamento combina simulações de ataque ao vivo com ferramentas líderes do setor e técnicas práticas de defesa.

Com base nas orientações mais recentes do Projeto OWASP GenAI Security, os participantes aprenderão a identificar, avaliar e mitigar ameaças específicas da IA por meio de exercícios práticos e cenários do mundo real.

Esta formação prática e ao vivo em Brasil (online ou presencial) destina-se a desenvolvedores web e líderes que desejam explorar e implementar o padrão de referência OWASP Top 10 para proteger suas aplicações web.

Ao final desta formação, os participantes serão capazes de elaborar estratégias, implementar, proteger e monitorar suas aplicações web e serviços utilizando o documento OWASP Top 10.

Este treinamento ao vivo com instrutor em Brasil (online ou presencial) é voltado para desenvolvedores, engenheiros e arquitetos que desejam aplicar a estrutura, os princípios e as técnicas de teste do WSTG para proteger suas aplicações e serviços web.

Ao final deste treinamento, os participantes serão capazes de:

• Utilizar o WSTG para implementar processos e técnicas de teste no ciclo de desenvolvimento web.
• Explorar diferentes técnicas de teste para personalizar a estrutura do WSTG com base nas necessidades do negócio.
• Realizar diversos métodos de testes de segurança para proteger aplicações web contra riscos e ataques.
• Criar relatórios de avaliação para documentar as descobertas e os resultados dos testes de segurança.