Implementar uma aplicação de rede segura pode ser desafiador, mesmo para desenvolvedores que já tenham utilizado diversos blocos de construção criptográficos (como criptografia e assinaturas digitais) anteriormente. Para ajudar os participantes a compreender o papel e o uso desses primitivos criptográficos, é primeiramente fornecida uma base sólida sobre os principais requisitos da comunicação segura – confirmação segura, integridade, confidencialidade, identificação remota e anonimato –, apresentando também os problemas típicos que podem comprometer esses requisitos, juntamente com soluções práticas.
Como a criptografia é um aspecto crítico da segurança de rede, os algoritmos criptográficos mais importantes em criptografia simétrica, hash, criptografia assimétrica e acordo de chaves também são abordados. Em vez de apresentar uma base matemática aprofundada, esses elementos são discutidos do ponto de vista de um desenvolvedor, mostrando exemplos típicos de casos de uso e considerações práticas relacionadas ao uso de criptografia, como infraestruturas de chave pública (PKI). Protocolos de segurança em diversas áreas da comunicação segura são introduzidos, com uma discussão detalhada sobre as famílias de protocolos mais utilizadas, como IPSEC e SSL/TLS.
Vulnerabilidades criptográficas típicas são discutidas tanto em relação a certos algoritmos criptográficos quanto a protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e similares, bem como o ataque de tempo no RSA. Em cada caso, as considerações práticas e as consequências potenciais são descritas para cada problema, sem entrar em detalhes matemáticos profundos.
Por fim, dado que a tecnologia XML é central para a troca de dados por aplicações de rede, os aspectos de segurança do XML são descritos. Isso inclui o uso de XML dentro de web services e mensagens SOAP, junto com medidas de proteção como assinatura XML e criptografia XML –, bem como fragilidades nessas medidas de proteção e questões específicas de segurança do XML, como injeção de XML, ataques de entidade externa externa de XML (XXE), bombas XML e injeção XPath.
Os participantes que cursarem este treinamento terão
- Compreender os conceitos básicos de segurança, segurança da informação e codificação segura
- Compreender os requisitos da comunicação segura
- Aprender sobre ataques e defesas em redes nas diferentes camadas do modelo OSI
- Ter uma compreensão prática da criptografia
- Compreender protocolos de segurança essenciais
- Conhecer alguns ataques recentes contra sistemas criptográficos
- Obter informações sobre algumas vulnerabilidades recentes relacionadas
- Compreender os conceitos de segurança dos web services
- Receber fontes e leituras complementares sobre práticas de codificação segura
Público-alvo
Desenvolvedores, Profissionais
Leia mais...
