- Leren door doen
- Trainers met praktijkervaring
- Klassikale trainingen
- Gedetailleerd cursusmateriaal
- Duidelijke inhoudsbeschrijving
- Maatwerk inhoud mogelijk
- Trainingen die doorgaan
- Kleine groepen
De cursus Security in C# .NET Development van SpiralTrain voorziet C# developers van de essentiële kennis en praktische vaardigheden om security problemen met web applicaties effectief aan te pakken. Veel voorkomende security problemen, zoals beschreven in de OWASP Top Tien, worden behandeld evenals best practices voor het omgaan met security uitdagingen in .NET C# code.
De cursus Security in C# .NET Development biedt een uitgebreide introductie in de wereld van applicatiebeveiliging. We verkennen de verschillende aanvalsvectoren en de mogelijke risico's die zich voordoen bij het ontwikkelen van C#-code. Het is essentieel voor ontwikkelaars om deze bedreigingen te begrijpen om veilige applicaties te kunnen maken.
Vervolgens richten we ons op het voorkomen van kwetsbaarheden die voortkomen uit broken access control. Hierbij besteden we aandacht aan Role Based Access Control (RBAC), de correcte implementatie van session management en Access Control Lists (ACLs). Dit is cruciaal voor het waarborgen van de integriteit van gebruikersdata en het voorkomen van ongeautoriseerde toegang.
In deze cursus komen ook cryptografische zwakheden aan bod, zoals gebrekkige encryptie-algoritmen en het onjuist gebruik van cryptografische functies. Het begrijpen van deze concepten is essentieel voor het ontwikkelen van veilige C#-applicaties.
Daarnaast behandelen we de gevaren van injectieaanvallen, waaronder SQL-injectie, cross-site scripting (XSS) en cross-site request forgery (CSRF). We bespreken secure coding practices die ontwikkelaars kunnen toepassen om deze kwetsbaarheden te voorkomen, zoals inputvalidatie, output-encoding en geparametriseerde queries.
Ook het onderwerp onveilig ontwerp komt aan bod, waarbij we kijken naar gebrekkige inputvalidatie, onjuiste foutafhandeling en onveilige authenticatie. Deze aspecten zijn van groot belang voor een robuuste applicatiebeveiliging.
Bovendien belichten we hoe configuratiefouten kunnen leiden tot beveiligingsrisico's, zoals het gebruik van standaardinstellingen en het onvoldoende beschermen van gevoelige gegevens. Het is van belang om deze risico's te identificeren en te mitigeren.
We gaan ook in op de risico's van externe NuGet-pakketten, hoe deze te beoordelen en best practices voor het veilig integreren van NuGet-pakketten in C#-projecten. Dit helpt ontwikkelaars om de veiligheid van hun applicaties te waarborgen.
Tenslotte bespreken we hoe logging en monitoring de beveiliging van C#-applicaties kunnen verbeteren. We besteden aandacht aan het belang van deze praktijken voor het detecteren en reageren op beveiligingsincidenten. Voor meer gedetailleerde informatie over beveiligingsstrategieën in softwareontwikkeling, kunt u [deze uitgebreide gids over applicatiebeveiliging](https://owasp.org/www-project-top-ten/) bekijken.
Voor meer informatie over gerelateerde onderwerpen, bekijk ook onze cursus Certified Ethical Hacker.
De cursus Security in C# .NET Development is bedoeld voor C# Developers die willen leren hoe je C# applicaties kunt beschermen tegen de vele risico's qua veiligheid.
Om aan deze cursus te kunnen deelnemen kennis van en ervaring met C# en het .NET Platform vereist.
De cursus Secure C# .NET Development is een hands-on cursus. Theorie uitleg aan de hand van demos en presentaties en praktijk aan de hand van exercises wisselen elkaar af.
De deelnemers krijgen na het goed doorlopen van de training een certificaat van deelname aan de cursus Security in C# .NET Development.
Module 1 : Intro Secure Coding |
Module 2 : Broken Access Control |
Module 3 : Cryptographic Failures |
|
Secure Coding practices Never trusting Input SQL injection and NoSQL injection OS command injection Session Fixation Cross Site Scripting and CSRF Sensitive Data Exposure Insecure Deserialization Security Misconfiguration Using Unsafe Components |
Implement Proper Authentication Broken Authentication Role Based Access Control (RBAC) Implement Use Session Management Session Timeout Access Control Lists (ACLs) Principle of Least Privilege (PoLP) URL and API Authorization Error Handling Regular Security Testing |
Sensitive Data Exposure Weak Key Generation Insecure Storage of Keys Using Outdated Algorithms Hardcoding Secrets Insufficient Key Management Avoid Homegrown Cryptography Verify Signatures Side-Channel Attacks Lack of Forward Secrecy |
Module 4 : Injection Flaws |
Module 5 : Insecure Design |
Module 6 : Misconfiguration Failures |
|
SQL Injection (SQLi) Cross-Site Scripting (XSS) Command Injection XML Injection LDAP Injection XPath Injection SSI Injection Object Injection Template Injection CRLF Injection |
Inadequate Authentication Inadequate Authorization Lack of Input Validation Excessive Data Exposure Insecure Session Management Hardcoding Secrets Insufficient Logging and Monitoring Insecure Data Storage Cross-Site Request Forgery Improper Error Handling |
Improper Access Control Unsecured APIs Open Database Ports Default Credentials Unused or Unnecessary Features Weak Password Policies Missing Security Updates Improper File Permissions Insecure Session Management Excessive Error Detail |
Module 7 : NuGet Packages |
Module 8 : Authentication Mistakes |
Module 9 : Logging and Monitoring |
|
Known Vulnerabilities Malicious Packages License Compliance Misconfigured Packages Dependency Chains Cryptographic Weaknesses Data Privacy and Compliance Resource Exhaustion Insecure Configuration Defaults |
Weak Password Policies No Account Lockout Mechanism Inadequate Password Storage Hardcoding Credentials Lack of Multi-Factor Authentication (MFA) Insufficient Session Management Missing CAPTCHA or Rate Limiting Overly Permissive Access Controls Improper Handling Forgotten Passwords |
Insufficient Logging Lack of Centralized Logging Logging Sensitive Information Inadequate Log Retention Unencrypted Logging Insufficient Access Controls Failure to Monitor Logs in Real-Time No Alerts or Notifications Ignoring Anomalous Activity |
Deze bedrijven en instanties waren u al voor:
Deze bedrijven waren u voor:
