Implementar um aplicativo de rede seguro pode ser difícil, mesmo para desenvolvedores que já utilizaram diversos blocos de construção criptográficos (como criptografia e assinaturas digitais). Para facilitar a compreensão dos participantes sobre o papel e o uso desses primitivos criptográficos, inicialmente é apresentada uma base sólida sobre os principais requisitos da comunicação segura – confirmação segura, integridade, confidencialidade, identificação remota e anonimato – juntamente com a apresentação dos problemas típicos que podem comprometer esses requisitos e suas soluções no mundo real.
Como a criptografia é um aspecto crítico da segurança de rede, os algoritmos criptográficos mais importantes em criptografia simétrica, hash, criptografia assimétrica e acordo de chaves também são discutidos. Em vez de apresentar um aprofundamento no contexto matemático, esses elementos são abordados sob a perspectiva do desenvolvedor, mostrando exemplos típicos de casos de uso e considerações práticas relacionadas ao uso de criptografia, como as infraestruturas de chave pública (PKI). Protocolos de segurança em diversas áreas da comunicação segura são introduzidos, com uma discussão detalhada sobre as famílias de protocolos mais amplamente utilizadas, como IPSEC e SSL/TLS.
As vulnerabilidades criptográficas típicas são discutidas tanto em relação a determinados algoritmos quanto a protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e outros similares, bem como o ataque de tempo do RSA. Em cada caso, as considerações práticas e as consequências potenciais são descritas para cada problema, novamente, sem entrar em detalhes matemáticos profundos.
Finalmente, como a tecnologia XML é central para a troca de dados por aplicativos de rede, os aspectos de segurança do XML são descritos. Isso inclui o uso de XML dentro de serviços web e mensagens SOAP, juntamente com medidas de proteção, como assinatura XML (XML Signature) e criptografia XML (XML Encryption) – bem como as fraquezas nessas medidas de proteção e questões de segurança específicas do XML, como injeção XML, ataques de entidade externa XML (XXE), bombas XML e injeção XPath.
Os participantes que cursarem este curso
- Compreenderão os conceitos básicos de segurança, segurança de TI e codificação segura
- Compreenderão os requisitos da comunicação segura
- Aprenderão sobre ataques e defesas de rede em diferentes camadas do modelo OSI
- Terão uma compreensão prática da criptografia
- Compreenderão os protocolos de segurança essenciais
- Conhecerão alguns ataques recentes contra sistemas criptográficos
- Receberão informações sobre algumas vulnerabilidades recentes relacionadas
- Compreenderão os conceitos de segurança de serviços web
- Terão acesso a fontes e leituras complementares sobre práticas de codificação segura
Público-alvo
Desenvolvedores, Profissionais
Leia mais...
