Corso Web Security
Il corso fornisce le competenze e le metodologie necessarie a proteggere le applicazioni web dalle minacce informatiche.
- Durata
- 2 giornate
- Ore di lezione
- 14 ore
- Formato
- Teorico-pratico
- Modalità
- In videoconferenza o in presenza
- Partecipanti
- Fino a 12
- Lingua
- Italiano o inglese
- Livello
- Introduttivo
- Destinatari
- Sviluppatori, architetti software, DevOps
- Prerequisiti
- Uso base della riga di comando Linux; uso di un editor di testo da terminale; conoscenza di almeno un linguaggio di programmazione
Un tema prioritario
Il tema della cybersecurity è oggi sentito in modo prioritario dai responsabili dell'IT delle imprese e da tutte le figure chiave all’interno dell’azienda ormai consapevoli dell’importanza di una corretta politica di gestione della sicurezza informatica.
Apprendimento interattivo
Il corso prevede una parte di teoria e un laboratorio pratico sui nostri sistemi cloud. Il numero di partecipanti è limitato in modo da favorire una reale interazione con il docente da parte di tutti i partecipanti.
Esperienza reale
I nostri docenti vengono da una importante esperienza nel campo della sicurezza informatica e delle tecnologie cloud native. Ciò rende possibile approfondire nel dettaglio i vantaggi e le problematiche di ogni singolo strumento.
Contenuti del corso
- Metodologie per l'analisi del rischio: introduzione a OSSTMM e OWASP
- Approccio all'analisi dei requisiti
- OWASP / OWASP10
- Broken Access Control (lab)
- Crypto failure (lab)
- Injection - XSS e Sql injection (lab)
- Insecure design (lab)
- Vulnerable and outdated components (lab)
- Identification and Authentication failure (lab)
- Software and data integrity failures (lab)
- Security logging and monitor failures
- SSRF (lab)
Dopo il corso
Il corso di penetration testing fornisce le competenze per poter eseguire un'approfondita analisi dei sistemi IT, metterne in luce le debolezze e definire le azioni di mitigazione da intraprendere.
Altri corsi
- Corso Penetration TestingFornisce le metodologie per eseguire una approfondita analisi dei sistemi IT dal punto di vista della sicurezza informatica.
- Corso KubernetesAcquisire le competenze per usare al meglio Kubernetes e gli strumenti cloud native.
Servizi correlati
- Consulenza DevOpsConsulenza DevOps: rilasci affidabili, Infrastructure as Code, costi cloud sotto controllo e una piattaforma pronta per gli agenti AI.