Partecipa al corso sicurezza delle applicazioni web con focus Java

PROGRAMMA DEL CORSO

GIORNO 1

Introduzione alla scrittura di codice sicuro:

• Robustezza, Performance e Sicurezza del Software
• Cause principali delle vulnerabilità
• Metodologia OWASP per Secure Coding e Code Review
• Metodologia OWASP per PenTest di Applicazioni Web

Secure SDLC (Software Development Life Cycle):

• Costi dei bug di sicurezza
• Concetti di rischio e impatto
• Discussione riguardo ogni fase del Secure SDLC

Argomenti aggiuntivi:

• Black Box Testing vs Code Review
• Principi di sicurezza del codice
• Introduzione a BurpSuite
• Bug bounties
• Vulnerabilità e attacchi:

Information Gathering:

• Fingerprinting dell’applicazione
• Improper Error Handling

GIORNO 2

Injection:

• SQL Injection
• LDAP Injection
• XPath Injection
• XML Injection
• Command Injection
• Path Traversal
• Log Forging
• HTTP Splitting

GIORNO 3

Autenticazione:

• User enumeration
• Authentication Bypass
• Credenziali di default
• Funzionalità di cambio o reset password

Autorizzazione:

• Authorization Bypass
• Parameter Manipulation
• Access Matrix

Argomenti aggiuntivi:

• Bypass della logica applicativa
• JWT

GIORNO 4

Sensitive Data Exposure On Transit:

• SSL / TLS
• Suite di cifratura deboli
• Padding Oracle

Sensitive Data Exposure At Rest:

• Crittografia Simmetrica e Asimmetrica
• Hashing
• Salt

Sicurezza delle REST API Data Validation:

• Cross-Site Scripting
• Whitelisting vs Blacklisting
• Output Encoding

Argomenti aggiuntivi:

• Open redirect
• Arbitrary file upload
• Componenti vulnerabili
• XXE:
• • In band
  • Out of band

GIORNO 5

Gestione della sessione:

• CSRF
• Randomicità ID di sessione
• Session Fixation

Argomenti aggiuntivi:

• CORS Security
• SSRF
• CSP

Altre vulnerabilità:

• Clickjacking
• Denial of Service
• Software and data integrity failures
• Spring Boot & Spring Security
• Spring Security vs .NET Security