Online Application Security Training in Italia

I corsi di formazione sulla sicurezza delle applicazioni, online o in loco, con istruttore, dimostrano attraverso esercitazioni pratiche interattive come utilizzare le best practice, gli strumenti e le tecniche di sicurezza per identificare, prevenire e mitigare le vulnerabilità nelle applicazioni.

La formazione sulla sicurezza delle applicazioni è disponibile come "formazione online dal vivo" o "formazione dal vivo in loco". La formazione dal vivo online (nota anche come "formazione dal vivo a distanza") viene effettuata tramite un desktop remoto interattivo. La formazione dal vivo in loco può essere svolta localmente presso la sede del cliente in Italia o nei centri di formazione aziendale NobleProg in Italia.

La sicurezza delle applicazioni è nota anche come AppSec.

NobleProg -- Il tuo fornitore di formazione locale

Sottocategorie (1)

Esplora i nostri corsi

Application Security for Developers

21 ore

Android Security

14 ore

Comprehensive C# and .NET Application Security

21 ore

Oggi sono disponibili diversi linguaggi di programmazione per compilare il codice in .NET e framework ASP.NET. L'ambiente fornisce mezzi potenti per lo sviluppo della sicurezza, ma gli sviluppatori dovrebbero sapere come applicare le tecniche di programmazione a livello di architettura e codifica al fine di implementare la funzionalità di sicurezza desiderata ed evitare vulnerabilità o limitarne lo sfruttamento. L'obiettivo di questo corso è quello di insegnare agli sviluppatori attraverso numerosi esercizi pratici come impedire al codice non attendibile di eseguire azioni privilegiate, proteggere le risorse attraverso l'autenticazione e l'autorizzazione forti, fornire chiamate di procedura remota, gestire sessioni, introdurre diverse implementazioni per determinate funzionalità e molto altro ancora. Una sezione speciale è dedicata alla configurazione e all'hardening dell'ambiente .NET e ASP.NET per la sicurezza. Una breve introduzione ai fondamenti della crittografia fornisce una base pratica comune per comprendere lo scopo e il funzionamento dei vari algoritmi, in base alla quale il corso presenta le funzionalità crittografiche che possono essere utilizzate in .NET. A questo segue l'introduzione di alcune recenti vulnerabilità crypto sia legate a determinati algoritmi crypto che a protocolli crittografici, oltre che ad attacchi side-channel. L'introduzione di diverse vulnerabilità inizia con la presentazione di alcuni problemi di programmazione tipici commessi durante l'utilizzo di .NET, tra cui categorie di bug di convalida dell'input, gestione degli errori o race condition. Un'attenzione particolare è data alla XML sicurezza, mentre l'argomento di ASP. NET le vulnerabilità specifiche di NET affrontano alcuni problemi e metodi di attacco speciali, ad esempio l'attacco a ViewState o gli attacchi di terminazione di stringhe. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Informazioni sull'uso delle varie funzionalità di sicurezza dell'ambiente di sviluppo .NET
Avere una conoscenza pratica della crittografia
Comprendere alcuni recenti attacchi contro i sistemi crittografici
Ottieni informazioni su alcune vulnerabilità recenti in .NET e ASP.NET
Scopri gli errori di codifica tipici e come evitarli
Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Gli sviluppatori

Ulteriori Informazioni...

Network Security and Secure Communication

21 ore

L'implementazione di un'applicazione di rete sicura può essere difficile, anche per gli sviluppatori che potrebbero aver utilizzato in precedenza vari blocchi di crittografia (come la crittografia e le firme digitali). Al fine di far comprendere ai partecipanti il ruolo e l'uso di queste primitive crittografiche, in primo luogo viene fornita una solida base sui principali requisiti della comunicazione sicura – riconoscimento sicuro, integrità, riservatezza, identificazione remota e anonimato – presentando anche i problemi tipici che possono danneggiare questi requisiti insieme alle soluzioni del mondo reale. Poiché un aspetto critico della sicurezza della rete è la crittografia, vengono discussi anche gli algoritmi crittografici più importanti in crittografia simmetrica, hashing, crittografia asimmetrica e accordo di chiave. Invece di presentare un background matematico approfondito, questi elementi vengono discussi dal punto di vista di uno sviluppatore, mostrando esempi tipici di casi d'uso e considerazioni pratiche relative all'uso delle criptovalute, come le infrastrutture a chiave pubblica. Vengono introdotti protocolli di sicurezza in molte aree della comunicazione sicura, con una discussione approfondita sulle famiglie di protocolli più utilizzate come IPSEC e SSL/TLS. Vengono discusse le vulnerabilità tipiche delle criptovalute sia relative a determinati algoritmi crittografici che ai protocolli crittografici, come BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e simili, nonché l'attacco di temporizzazione RSA. In ogni caso, le considerazioni pratiche e le potenziali conseguenze sono descritte per ogni problema, ancora una volta, senza entrare in profondi dettagli matematici. Infine, poiché la tecnologia XML è centrale per lo scambio di dati da parte di applicazioni in rete, vengono descritti gli aspetti di sicurezza di XML. Ciò include l'utilizzo di XML all'interno dei servizi Web e dei messaggi SOAP insieme a misure di protezione come la firma XML e la crittografia XML, nonché i punti deboli di tali misure di protezione e i problemi di sicurezza specifici di XML come XML injection, XML attacchi di entità esterne (XXE), XML bombe e XPath injection. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Comprendere i requisiti di una comunicazione sicura
Scopri gli attacchi di rete e le difese a diversi livelli OSI
Avere una conoscenza pratica della crittografia
Comprendere i protocolli di sicurezza essenziali
Comprendere alcuni recenti attacchi contro i sistemi crittografici
Ottieni informazioni su alcune vulnerabilità correlate recenti
Comprendere i concetti di sicurezza dei servizi Web
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Sviluppatori, Professionisti

Ulteriori Informazioni...

Combined C/C++, JAVA and Web Application Security

28 ore

Application Security in the Cloud

21 ore

La migrazione al cloud introduce immensi benefici per aziende e privati in termini di efficienza e costi. Per quanto riguarda la sicurezza, gli effetti sono piuttosto diversi, ma è opinione comune che l'utilizzo dei servizi cloud influisca sulla sicurezza in modo positivo. Le opinioni, tuttavia, divergono molte volte anche sulla definizione di chi sia responsabile di garantire la sicurezza delle risorse cloud. Per quanto riguarda IaaS, PaaS e SaaS, viene innanzitutto discussa la sicurezza dell'infrastruttura: problemi di hardening e configurazione, nonché varie soluzioni per l'autenticazione e l'autorizzazione insieme alla gestione delle identità che dovrebbero essere al centro di tutta l'architettura di sicurezza. Seguono alcune nozioni di base su questioni legali e contrattuali, in particolare su come si stabilisce e si governa la fiducia nel cloud. Il percorso verso la sicurezza del cloud continua con la comprensione delle minacce specifiche del cloud e degli obiettivi e delle motivazioni degli aggressori, nonché delle tipiche misure di attacco adottate contro le soluzioni cloud. Particolare attenzione è rivolta anche all'audit del cloud e alla valutazione della sicurezza delle soluzioni cloud a tutti i livelli, compresi i test di penetrazione e l'analisi delle vulnerabilità. Il focus del corso è sulle tematiche di sicurezza delle applicazioni, occupandosi sia della sicurezza dei dati che della sicurezza delle applicazioni stesse. Dal punto di vista della sicurezza delle applicazioni, la sicurezza del cloud computing non è sostanzialmente diversa dalla sicurezza generale del software, e quindi fondamentalmente tutte le vulnerabilità elencate sono rilevanti anche in questo dominio. È l'insieme delle minacce e dei rischi a fare la differenza, e quindi l'addestramento si conclude con l'enumerazione dei vari vettori di attacco specifici per il cloud collegati ai punti deboli discussi in precedenza. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Comprendi le principali minacce e rischi nel dominio cloud
Scopri le soluzioni di sicurezza cloud elementari
Ottieni informazioni sull'attendibilità e la governance relative al cloud
Avere una conoscenza pratica della crittografia
Ottieni conoscenze approfondite sulla sicurezza delle applicazioni nel cloud
Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
Comprendere le sfide dell'audit e della valutazione della sicurezza dei sistemi cloud
Scopri come proteggere l'ambiente e l'infrastruttura cloud
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Sviluppatori, Manager, Professionisti

Ulteriori Informazioni...

C/C++ Secure Coding

21 ore

Advanced Java Security

21 ore

Combined JAVA, PHP and Web Application Security

28 ore

Anche i programmatori esperti non padroneggiano in ogni modo i vari servizi di sicurezza offerti dalle loro piattaforme di sviluppo e non sono nemmeno consapevoli delle diverse vulnerabilità rilevanti per i loro sviluppi. Questo corso si rivolge agli sviluppatori che utilizzano sia Java che PHP, fornendo loro le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. I livelli di architettura di sicurezza Java vengono esaminati affrontando il controllo degli accessi, l'autenticazione e l'autorizzazione, la comunicazione sicura e varie funzioni crittografiche. Vengono inoltre introdotte varie API che possono essere utilizzate per proteggere il codice in PHP, come OpenSSL per la crittografia o HTML Purifier per la convalida dell'input. Sul lato server, vengono fornite le migliori pratiche per l'hardening e la configurazione del sistema operativo, del contenitore web, del file system, del server SQL e del PHP stesso, mentre un'attenzione particolare viene data alla sicurezza lato client attraverso problemi di sicurezza di JavaScript, Ajax e HTML5. Le vulnerabilità generali del web sono discusse da esempi allineati alla OWASP Top Ten, che mostrano vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. I vari problemi di linguaggio specifici Java e PHP e i problemi derivanti dall'ambiente di runtime vengono introdotti raggruppati nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, uso improprio delle funzionalità di sicurezza, gestione errata di errori ed eccezioni, problemi relativi al tempo e allo stato, problemi di qualità del codice e vulnerabilità relative al codice mobile. I partecipanti possono provare da soli le API discusse, gli strumenti e gli effetti delle configurazioni, mentre l'introduzione delle vulnerabilità è supportata da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come correggere i bug e applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
Scopri le vulnerabilità lato client e le pratiche di codifica sicura
Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
Avere una conoscenza pratica della crittografia
Impara a utilizzare le varie funzioni di sicurezza di PHP
Comprendere i concetti di sicurezza dei servizi Web
Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
Scopri gli errori di codifica tipici e come evitarli
Essere informati sulle recenti vulnerabilità nei framework e nelle librerie Java e PHP
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Gli sviluppatori

Ulteriori Informazioni...

Standard Java Security

14 ore

Java and Web Application Security

21 ore

Descrizione Oltre a una solida conoscenza nell'uso dei componenti Java, anche per i programmatori esperti Java è essenziale avere una profonda conoscenza delle vulnerabilità relative al web sia lato server che lato client, delle diverse vulnerabilità rilevanti per le applicazioni web scritte in Java e delle conseguenze dei vari rischi. Le vulnerabilità generali basate sul web sono dimostrate presentando gli attacchi pertinenti, mentre le tecniche di codifica e i metodi di mitigazione raccomandati sono spiegati nel contesto di Java con l'obiettivo più importante di evitare i problemi associati. Inoltre, un'attenzione particolare è rivolta alla sicurezza lato client che affronta i problemi di sicurezza di JavaScript, Ajax e HTML5. Il corso introduce i componenti di sicurezza della Standard Java Edition, che è preceduta dai fondamenti della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di tutti i componenti è presentato attraverso esercizi pratici, in cui i partecipanti possono provare da soli le API e gli strumenti discussi. Infine, il corso spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java. Oltre ai tipici bug commessi dai programmatori Java, le vulnerabilità di sicurezza introdotte coprono sia problemi specifici del linguaggio che problemi derivanti dall'ambiente di runtime. Tutte le vulnerabilità e gli attacchi pertinenti vengono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica consigliate e dalle possibili tecniche di mitigazione. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
Scopri le vulnerabilità lato client e le pratiche di codifica sicura
Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
Avere una conoscenza pratica della crittografia
Scopri gli errori di codifica tipici e come evitarli
Ottieni informazioni su alcune vulnerabilità recenti nel framework Java
Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Gli sviluppatori

Ulteriori Informazioni...

Advanced Java, JEE and Web Application Security

28 ore

Node.JS and Web Application Security

21 ore

.NET, C# and ASP.NET Security Development

14 ore

Advanced C#, ASP.NET and Web Application Security

21 ore

Oltre a una solida conoscenza nell'utilizzo delle varie funzionalità di sicurezza di .NET e ASP.NET, anche per i programmatori esperti è essenziale avere una profonda conoscenza delle vulnerabilità legate al web sia lato server che lato client insieme alle conseguenze dei vari rischi. In questo corso vengono dimostrate le vulnerabilità generali basate sul Web attraverso la presentazione degli attacchi pertinenti, mentre le tecniche di codifica e i metodi di mitigazione consigliati vengono spiegati nel contesto di ASP.NET. Un'attenzione particolare è rivolta alla sicurezza lato client, affrontando i problemi di sicurezza di JavaScript, Ajax e HTML5. Il corso affronta anche l'architettura di sicurezza e i componenti del framework .NET, tra cui il controllo degli accessi basato su codice e ruoli, i meccanismi di dichiarazione e verifica delle autorizzazioni e il modello di trasparenza. Una breve introduzione ai fondamenti della crittografia fornisce una base pratica comune per comprendere lo scopo e il funzionamento dei vari algoritmi, in base alla quale il corso presenta le funzionalità crittografiche che possono essere utilizzate in .NET. L'introduzione di diversi bug di sicurezza segue le categorie di vulnerabilità consolidate, affrontando la convalida dell'input, le funzionalità di sicurezza, la gestione degli errori, i problemi relativi al tempo e allo stato, il gruppo di problemi generali di qualità del codice e una sezione speciale su ASP. NET. Questi argomenti si concludono con una panoramica sugli strumenti di test che possono essere utilizzati per rivelare automaticamente alcuni dei bug appresi. Gli argomenti sono presentati attraverso esercizi pratici in cui i partecipanti possono provare le conseguenze di determinate vulnerabilità, le mitigazioni, nonché le API e gli strumenti discussi per se stessi. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
Scopri le vulnerabilità lato client e le pratiche di codifica sicura
Informazioni sull'uso delle varie funzionalità di sicurezza dell'ambiente di sviluppo .NET
Avere una conoscenza pratica della crittografia
Ottieni informazioni su alcune vulnerabilità recenti in .NET e ASP.NET
Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
Scopri gli errori di codifica tipici e come evitarli
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Gli sviluppatori

Ulteriori Informazioni...

The Secure Coding Landscape

14 ore

Secure coding in PHP

21 ore

Il corso fornisce agli sviluppatori le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità Web sono discusse attraverso esempi basati su PHP che vanno oltre la top ten OWASP, affrontando vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità correlate a PHP vengono introdotte raggruppate nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, gestione errata di errori ed eccezioni, uso improprio delle funzioni di sicurezza e problemi relativi al tempo e allo stato. Per quest'ultimo si parla di attacchi come l'elusione del open_basedir, il denial-of-service tramite magic float o l'attacco di collisione della tabella hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi arruolati. Un'attenzione particolare è rivolta alla sicurezza lato client che affronta le questioni di sicurezza di JavaScript, Ajax e HTML5. Vengono introdotte un certo numero di estensioni relative alla sicurezza di PHP come hash, mcrypt e OpenSSL per la crittografia, o Ctype, ext/filter e HTML Purifier per la convalida dell'input. Le migliori pratiche di hardening sono fornite in relazione alla configurazione di PHP (impostazione php.ini), Apache e al server in generale. Infine, viene fornita una panoramica dei vari strumenti e tecniche di test di sicurezza che sviluppatori e tester possono utilizzare, tra cui scanner di sicurezza, test di penetrazione ed exploit pack, sniffer, server proxy, strumenti di fuzzing e analizzatori di codice sorgente statico. Sia l'introduzione delle vulnerabilità che le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
Scopri le vulnerabilità lato client e le pratiche di codifica sicura
Avere una conoscenza pratica della crittografia
Impara a utilizzare le varie funzioni di sicurezza di PHP
Scopri gli errori di codifica tipici e come evitarli
Essere informati sulle recenti vulnerabilità del framework PHP
Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Gli sviluppatori

Ulteriori Informazioni...

Microsoft SDL Core

14 ore

Security Testing

14 ore

Dopo aver familiarizzato con le vulnerabilità e i metodi di attacco, i partecipanti apprendono l'approccio generale e la metodologia per i test di sicurezza e le tecniche che possono essere applicate per rivelare vulnerabilità specifiche. I test di sicurezza dovrebbero iniziare con la raccolta di informazioni sul sistema (ToC, ovvero Target of Evaluation), quindi un'accurata modellazione delle minacce dovrebbe rivelare e valutare tutte le minacce, arrivando al piano di test basato sull'analisi del rischio più appropriato. Le valutazioni della sicurezza possono avvenire in varie fasi dell'SDLC, quindi discutiamo della revisione del progetto, della revisione del codice, della ricognizione e della raccolta di informazioni sul sistema, dei test dell'implementazione e dei test e del rafforzamento dell'ambiente per un'implementazione sicura. Molte tecniche di test di sicurezza vengono introdotte in dettaglio, come l'analisi del taint e la revisione del codice basata sull'euristica, l'analisi statica del codice, i test di vulnerabilità web dinamici o il fuzzing. Vengono introdotti vari tipi di strumenti che possono essere applicati al fine di automatizzare la valutazione della sicurezza dei prodotti software, che è supportata anche da una serie di esercizi, in cui eseguiamo questi strumenti per analizzare il codice vulnerabile già discusso. Molti casi di studio reali supportano una migliore comprensione delle varie vulnerabilità. Questo corso prepara i tester e il personale addetto al controllo qualità a pianificare adeguatamente ed eseguire con precisione i test di sicurezza, selezionare e utilizzare gli strumenti e le tecniche più appropriate per trovare anche le falle di sicurezza nascoste, fornendo così competenze pratiche essenziali che possono essere applicate il giorno lavorativo successivo. I partecipanti a questo corso dovranno

Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
Scopri le vulnerabilità lato client e le pratiche di codifica sicura
Comprendere gli approcci e le metodologie dei test di sicurezza
Acquisisci conoscenze pratiche nell'uso delle tecniche e degli strumenti di test di sicurezza
Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico Sviluppatori, tester

Ulteriori Informazioni...

Secure Web Application Development and Testing

21 ore

La protezione delle applicazioni accessibili via Web richiede professionisti della sicurezza ben preparati e sempre consapevoli dei metodi e delle tendenze attuali degli attacchi. Esistono pletora di tecnologie e ambienti che consentono un comodo sviluppo di applicazioni web. Si dovrebbe non solo essere consapevoli dei problemi di sicurezza relativi a queste piattaforme, ma anche di tutte le vulnerabilità generali che si applicano indipendentemente dagli strumenti di sviluppo utilizzati. Il corso offre una panoramica delle soluzioni di sicurezza applicabili nelle applicazioni Web, con particolare attenzione alla comprensione delle più importanti soluzioni crittografiche da applicare. Le varie vulnerabilità delle applicazioni Web sono presentate sia sul lato server (seguendo la Top Ten di OWASP ) sia sul lato client, dimostrate attraverso gli attacchi pertinenti e seguite dalle tecniche di codifica e dai metodi di mitigazione raccomandati per evitare i problemi associati. L'argomento della codifica sicura viene discusso discutendo alcuni tipici errori di programmazione rilevanti per la sicurezza nel campo della convalida dell'input, dell'uso improprio delle funzionalità di sicurezza e della qualità del codice. I test svolgono un ruolo molto importante nel garantire la sicurezza e la solidità delle applicazioni Web. Vari approcci, dall'auditing di alto livello ai test di penetrazione fino all'hacking etico, possono essere applicati per trovare vulnerabilità di diverso tipo. Tuttavia, se si desidera andare oltre i frutti facili da trovare, i test di sicurezza devono essere ben pianificati ed eseguiti correttamente. Ricorda: i tester di sicurezza dovrebbero idealmente trovare tutti i bug per proteggere un sistema, mentre per gli avversari è sufficiente trovare una vulnerabilità sfruttabile per penetrare in esso. Esercitazioni pratiche aiuteranno a comprendere le vulnerabilità delle applicazioni Web, gli errori di programmazione e, soprattutto, le tecniche di mitigazione, insieme a prove pratiche di vari strumenti di test dagli scanner di sicurezza, attraverso sniffer, server proxy, strumenti di fuzzing agli analizzatori di codice sorgente statico, questo corso fornisce competenze pratiche essenziali che possono essere applicate il giorno successivo sul posto di lavoro. I partecipanti che frequenteranno questo corso lo faranno

Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
Scopri le vulnerabilità sul lato client e le pratiche di codifica sicura
Comprensione pratica della crittografia
Comprendere gli approcci e le metodologie dei test di sicurezza
Acquisire conoscenze pratiche sull'uso delle tecniche e degli strumenti di test della sicurezza
Essere informati sulle recenti vulnerabilità in varie piattaforme, framework e librerie
Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico Sviluppatori, tester

Ulteriori Informazioni...

Web Application Security

14 ore

DevOps Security: Creating a DevOps Security Strategy

7 ore

Web Security with the OWASP Testing Framework

21 ore

How to Write Secure Code

35 ore

Secure Developer Java (Inc OWASP)

21 ore

Secure Developer .NET (Inc OWASP)

21 ore

Sicurezza del Software per la Pubblica Amministrazione

42 ore

WEBAP - Web Application Security

28 ore

Last Updated: 2025-04-01

Recensioni (18)

Molteplici esempi per ogni modulo e grande conoscenza del formatore.

Sebastian - BRD

Corso - Secure Developer Java (Inc OWASP)

Traduzione automatica

Module3 Applicazioni Attacchi ed Exploit, XSS, SQL injection Attacchi ed exploit ai server Module4, DOS, BOF

Tshifhiwa - Vodacom

Corso - How to Write Secure Code

Traduzione automatica

Azure web security, era più quello che mi aspettavo, i test di penetrazione che non avrei mai fatto nel mio lavoro

Toby

Corso - Application Security in the Cloud

Traduzione automatica

Informazioni generali sul corso

Paulo Gouveia - EID

Corso - C/C++ Secure Coding

Traduzione automatica

Real-life examples.

Kristoffer Opdahl - Buypass AS

Corso - Web Security with the OWASP Testing Framework

The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.

Jack Allan - RSM UK Management Ltd.

Corso - Secure Developer .NET (Inc OWASP)

Nothing it was perfect.

Zola Madolo - Vodacom

Corso - Android Security

The labs

Katekani Nkuna - Vodacom

Corso - The Secure Coding Landscape

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Corso - Security Testing

It opens up a lot and gives lots of insight what security

Nolbabalo Tshotsho - Vodacom SA

Corso - Advanced Java Security

Acceptance and cooperation of the coach to give the best thing

Nayef Hamouda - PSO

Corso - WEBAP - Web Application Security

Molte informazioni spiegate molto bene. Good esempi, esercizi interessanti. L'allenatore ci ha mostrato la sua esperienza nel mondo reale.

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Corso - Application Security for Developers

Traduzione automatica

The explanations of how the most common attacks happen against web applications.

Jacob Fisher - Mikron SA Boudry

Corso - Advanced C#, ASP.NET and Web Application Security

Trainers command in his field

Adnan ul Husnain Hashmi - TDM GROUP

Corso - Web Application Security

I was benefit from the exercises (SQL injection, XSS, CRSF. .).

David Lemoine - Statistical Solutions

Corso - .NET, C# and ASP.NET Security Development

I genuinely liked the real world scenarios.

Michail Alvanos

Corso - Java and Web Application Security

The subject of the course was very interesting and gave us many ideas.

Anastasios Manios

Corso - Secure coding in PHP

I liked the trainer was passionate about the subject and very convincing too.

Diana Vladulescu

Corso - Secure Web Application Development and Testing

Corsi in Arrivo

Advanced Java Security

2025-05-07 09:30

21 ore

Online

3570 EUR (Online)

How to Write Secure Code

2025-05-26 09:30

35 ore

Online

5950 EUR (Online)

Comprehensive C# and .NET Application Security

2025-06-04 09:30

21 ore

Online

3570 EUR (Online)

WEBAP - Web Application Security

2025-06-23 09:30

28 ore

Online

4760 EUR (Online)

Application Security for Developers

2025-07-02 09:30

21 ore

Online

3570 EUR (Online)

Comprehensive C# and .NET Application Security

2025-07-16 09:30

21 ore

Online

3570 EUR (Online)

Formazione online su Application Security, Corsi di formazione online su Application Security, Corsi online del weekend su Application Security, Formazione serale online su Application Security, Formazione online guidata da un istruttore su Application Security, Lezioni online Application Security, Allenatore online Application Security, Corsi serali online Application Security, Formazione online nel weekend Application Security, Formazione online Application Security, Coaching online Application Security, Bootcamp online Application Security, Formazione online condotta da istruttore Application Security, Corsi privati online Application Security, Istruttore online Application Security, Formazione individuale online Application Security

Online Application Security Training in Italia

Sottocategorie (1)

Secure Coding

Esplora i nostri corsi

Application Security for Developers

Android Security

Comprehensive C# and .NET Application Security

Network Security and Secure Communication

Combined C/C++, JAVA and Web Application Security

Application Security in the Cloud

C/C++ Secure Coding

Advanced Java Security

Combined JAVA, PHP and Web Application Security

Standard Java Security

Java and Web Application Security

Advanced Java, JEE and Web Application Security

Node.JS and Web Application Security

.NET, C# and ASP.NET Security Development

Advanced C#, ASP.NET and Web Application Security

The Secure Coding Landscape

Secure coding in PHP

Microsoft SDL Core

Security Testing

Secure Web Application Development and Testing

Web Application Security

DevOps Security: Creating a DevOps Security Strategy

Web Security with the OWASP Testing Framework

How to Write Secure Code

Secure Developer Java (Inc OWASP)

Secure Developer .NET (Inc OWASP)

Sicurezza del Software per la Pubblica Amministrazione

WEBAP - Web Application Security

Recensioni (18)

Sebastian - BRD

Corso - Secure Developer Java (Inc OWASP)

Tshifhiwa - Vodacom

Corso - How to Write Secure Code

Toby

Corso - Application Security in the Cloud

Paulo Gouveia - EID

Corso - C/C++ Secure Coding

Kristoffer Opdahl - Buypass AS

Corso - Web Security with the OWASP Testing Framework

Jack Allan - RSM UK Management Ltd.

Corso - Secure Developer .NET (Inc OWASP)

Zola Madolo - Vodacom

Corso - Android Security

Katekani Nkuna - Vodacom

Corso - The Secure Coding Landscape

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Corso - Security Testing

Nolbabalo Tshotsho - Vodacom SA

Corso - Advanced Java Security

Nayef Hamouda - PSO

Corso - WEBAP - Web Application Security

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Corso - Application Security for Developers

Jacob Fisher - Mikron SA Boudry

Corso - Advanced C#, ASP.NET and Web Application Security

Adnan ul Husnain Hashmi - TDM GROUP

Corso - Web Application Security

David Lemoine - Statistical Solutions

Corso - .NET, C# and ASP.NET Security Development

Michail Alvanos

Corso - Java and Web Application Security

Anastasios Manios

Corso - Secure coding in PHP

Diana Vladulescu

Corso - Secure Web Application Development and Testing

Corsi in Arrivo

Advanced Java Security

How to Write Secure Code

Comprehensive C# and .NET Application Security

WEBAP - Web Application Security

Application Security for Developers

Comprehensive C# and .NET Application Security

Altre regioni in Italia

Other Countries

Consulenza

Questo sito in altri paesi/regioni