Desenvolvimento de Código Seguro

28 horas

Apresentação

Este curso tem pretende consciencializar os formandos para as boas praticas, reconhecer as vulnerabilidades e mitigar os riscos.

A quem se destina

Analistas de sistemas, administradores de sistemas e programadores.

Objectivos

Saber desenvolver código seguro
Reconhecer vulnerabilidades no código
Saber actualizar código vulnerável retirando a vulnerabilidade
Saber mitigar o risco utilizando princípios de programação segura.

Pré-Requisitos

Conhecimentos prévios necessários: Saber programar em qualquer linguagem.

Programa

Introdução à programação segura, Fail safe, Separação de privilégios, privilégio mínimo, open design, multi layer security, TCB
Princípios de criptografia em OpenSSL: assinaturas digitais, hashes, simétrica e assimetria
Buffer overflows, format strings, injecção de comandos, race conditions (monitores,
semáforos), Segurança de processos e validação de memória
Vulnerabilidades em programação web: PHP, JAVA, .NET: SQL Injection, XSS, CSRF, deserialização, XXE, Autenticação e autorização, Upload de Ficheiros
OWASP top 10: Vulnerabilidades comuns em aplicações web
Gestão de sessões web: session fixation, session hijacking
Validação de input e codificação de output