Software Wydawnictwo

Opis wydarzenia

Wobec powszechnego problemu związanego z brakiem odpowiedniego uwzględnienia aspektów bezpieczeństwa w procesach wytwórczych oprogramowania, w eksploatowanych produkcyjnie serwisach internetowych występują istotne podatności, stwarzające wysokie zagrożenie dla prywatności ich użytkowników, jak również dla reputacji ich właścicieli.

Według organizacji OWASP (Open Web Application Security Project) zajmującej się promocją bezpieczeństwa aplikacji internetowych najczęściej spotykane problemy to:
- podatność na ataki wstrzyknięcia (np. SQL Injection),
- ataki typu Cross Site Scripting (XSS),
- słabości w mechanizmach uwierzytelniania i zarządzania sesją,
- słabości wynikające z bezpośredniego odwołania do obiektów,
- podatności na ataki Cross Site Request Forgery (CSRF),
- słabości w konfiguracji,
- stosowanie nieskutecznych zabezpieczeń kryptograficznych,
- brak zabezpieczeń dostępu do ukrytych adresów URL,
- słabości w zabezpieczeniach transmisji danych,
- słabości związane z przekierowywaniem pakietów HTTP.

W celu minimalizacji ryzyka wystąpienia często katastrofalnych w skutkach incydentów bezpieczeństwa związanych z tymi podatnościami konieczne jest prowadzenie okresowej weryfikacji bezpieczeństwa aplikacji internetowych.

Szkolenie odbędzie się w sali ze stanowiskami komputerowymi.

Koszt uczestnictwa w szkoleniu: 550 zł / osoba

Uczestnikom zapewniamy:
- materiały szkoleniowe
- przerwę kawową
- lunch
- certyfikat potwierdzający uczestnictwo w szkoleniu

Szkolenie odbędzie się od 9:00 do 17:00 – 17:30

ZAPRASZAMY DO REJESTRACJI!

Prelekcje

1. • Marek Zmysłowski

   -

Prelegenci

• 

  Marek Zmysłowski

  Prowadzący jest absolwentem politechniki Warszawskiej na wydziele Elektroniki i Technik Informacyjnych. Obecnie pracuje jako audytor w firmie Safe Computing sp. z o.o. Zajmuje się tam głównie badaniem bezpieczeństwa aplikacji intenetowych. W kręgach jego zainteresowań leży również Inżynieria Wsteczna.

Szkolenie będzie prowadzone na średnio-zaawansowanym poziomie. Uczestnicy szkolenia powinni posiadać podstawową wiedzę na temat aplikacji internetowych i funkcjonowania protokołu HTTP. Szkolenie będzie miało charakter praktyczny – większa część wykładów będzie prowadzona na zasadzie demonstracji technik penetracyjnych.