Obiettivi del corso:

Questo corso segue le esigenze di approfondire argomenti gia' trattati nel corso "Hacking Apllicato" cosi' come le esigenze delle compagnie private, cosi' come da molti audit di sicurezza passati. In questo modo, con scene di dimostrazioni concrete, i partecipanti identificheranno i migliori sistemi, comprenderanno e testeranno i vari metodi di attacco esistenti, e soprattutto, conosceranno l'impiego dei niglio metodi di difesa, applicato Best Practices Development Insurance.

Sommario dei contenuti del programma:

Modulo 1: Sistemi esposti

-Applicazioni Web, Servizi Web, Sistemi di Back Office, Pagamenti Elettronici; Sistemi Intranet

Modulo 2: Metodi di attaco

-SQL Injection/Command Injection; File.system; eccedenza di buffer, Cross Site Scripting, Denial of Service; Hacking delle sessioni; Man-In-the-middle; Phishing

Modulo 3: Metodi di difesa

-Autenticazione, Autorizzazione; Gestione delle sessioni; cryptosystems; Validazione dei dati; Firewalls e applicazioni IDSs

Modulo 4: Principi di sviluppo di sicurezza

-Trattamento degli errori; Manutenzione, Database di Sicurezza, ambiente di Sicurezze nelle Apllicazioni; Registri degli eventi; Bug Hunting; Sviluppo sicurezza in JSP, ASP; Sviluppo sicurezza in PHP

Destinatari:

Questo corso e' per amministratori di aziende, direttori (SI, IT,amministrativi, finanziari, legali, commerciali), manager e analisti di sistemi ed applicazioni, coordinatori responsabili di infrastrutture web.

Metodologia:

Unire sessioni di teoria e di pratica, con descrizione di argomenti da parte degli istruttori e sperimentazioni sul personal computer. Saranno effettuati esercizi e simulazioni di situazioni pratiche.

Istruttori:

Questo corso sara' coordinato e diretto dal Sig. Antonio Sousa, Direttore Tecnico di Marketware europa (rappresentante e partner di Symantec SSL, Qualys, N-Stalker e Keynote, tra gli altri).

Offerta:

-CD con documentazione

-Documentazione di supporto

Modulo di registrazione