Workshop
Hackers vs. Developers: attacco e difesa
Negli ultimi anni le maggiori compromissioni sono state portate a termine tramite attacchi alle applicazioni web. Impariamo a conoscere e a gestire le maggiori problematiche: come attaccare e come difendersi.
DOVE E QUANDO
a Milano, venerdì 29 novembre 2013
DURATA E ORARIO
Il workshop avrà la durata di 4 ore. L'orario è dalla ore 9.30 alle ore 13.30.
OVERVIEW
Tra i servizi più esposti su internet e sulle intranet troviamo sicuramente il protocollo HTTP dove applicazioni web forniscono dati e informazioni ai loro utenti. Si possono trovare applicazioni open o closed source, applicazioni custom oppure specifiche personalizzazioni che forniscono una superficie attaccabile molto ampia. Negli ultimi anni le maggiori compromissioni sono state portate a termine tramite attacchi alle applicazioni web. E' quindi fondamentale conoscere le maggiori problematiche: come attaccare e come difendersi.
Il corso è in lingua italiana.
OBIETTIVI FORMATIVI
Il workshop si pone l’obiettivo di introdurre le tematiche di attacco - web application penetration test - e difesa - scrittura di codice sicuro - per i principali rischi e vulnerabilità delle applicazioni web come SQL Injection, Cross Site Scripting, problematiche di Autorizzazione, Autenticazione e nella Gestione della Sessione, Cross Site Request Forgery e Problemi nella Cifratura delle informazioni sensibili - come le password.
DOTAZIONE SOFTWARE E HARDWARE RICHIESTA
E’ previsto che ciascun partecipante sia munito di proprio notebook con i requisiti minimi l'installazione di un software di virtualizzazione come VirtualBox.
PROGRAMMA
Metodologie e standard per la sicurezza delle applicazioni web
ISECOM
OWASP
Principali vulnerabilità: come attaccare e come difendersi
Injection
Cross Site Scripting (XSS)
Improper Session Management
Insecure Direct Object Reference
Cross Site Request Forgery (CSRF)
Security Misconfiguration
Insecure Cryptographic Storage
Failure to Restrict URL Access
Insufficient Transport Layer Protection
Unvalidated Redirect e Forwards
Conclusioni
COSTO E PROMOZIONI
Early Bird
Entro il 7 nov 2013
Costo 65,00 euro a partecipante - prezzo compreso di IVA
Compra il biglietto ora!
Regular Ticket
Dall'8 nov 2013
Costo 95,00 euro a partecipante - prezzo compreso di IVA
STUDENTI
Per gli studenti universitari e delle scuole superiori applichiamo il 40% di sconto sulla tariffa regular. Se siete interessati scriveteci qui: training@codemotion.it
Attenzione: il costo del biglietto non è rimborsabile, ma il ticket può essere ceduto a un'altra persona.
Gli sconti e le promozioni non sono cumulabili.
ATTESTATO
Sarà rilasciato un attestato di partecipazione al Workshop.
NEWSLETTER CODEMOTION TRAINING
Per essere informato sulle nostre attività di formazione iscriviti alla newsletter dedicata!
