Kỹ sư DevSecOps được chứng nhận bởi EC-Council (ECDE) Khóa Học Đào Tạo

Hiện nay, có nhiều ngôn ngữ lập trình có thể biên dịch mã sang các khung .NET và ASP.NET. Môi trường này cung cấp các công cụ mạnh mẽ cho việc phát triển bảo mật, nhưng các nhà phát triển cần biết cách áp dụng các kỹ thuật lập trình ở cấp độ kiến trúc và mã nguồn để triển khai chức năng bảo mật mong muốn, tránh các lỗ hổng hoặc hạn chế khả năng khai thác chúng.

Mục tiêu của khóa học này là hướng dẫn các nhà phát triển thông qua nhiều bài tập thực hành cách ngăn chặn mã không tin cậy thực hiện các hành động đặc quyền, bảo vệ tài nguyên thông qua xác thực và ủy quyền mạnh mẽ, cung cấp các cuộc gọi thủ tục từ xa (RPC), xử lý phiên, giới thiệu các phương pháp triển khai khác nhau cho một số chức năng, và nhiều nội dung quan trọng khác.

Phần giới thiệu về các lỗ hổng khác nhau bắt đầu bằng việc trình bày một số vấn đề lập trình điển hình thường mắc phải khi sử dụng .NET, trong khi phần thảo luận về các lỗ hổng của ASP.NET cũng đề cập đến các cài đặt môi trường khác nhau và ảnh hưởng của chúng. Cuối cùng, chủ đề về các lỗ hổng đặc thù của ASP.NET không chỉ giải quyết các thách thức chung về bảo mật ứng dụng web, mà còn tập trung vào các vấn đề đặc biệt và phương pháp tấn công như tấn công ViewState hoặc các cuộc tấn công liên quan đến việc kết thúc chuỗi ký tự.

Người tham gia khóa học này sẽ

• Hiểu được các khái niệm cơ bản về bảo mật, bảo mật thông tin và mã hóa an toàn
• Hiểu các lỗ hổng web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Biết cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển .NET
• Thu thập kiến thức thực tế về cách sử dụng các công cụ kiểm thử bảo mật
• Hiểu về các lỗi lập trình điển hình và cách phòng tránh chúng
• Nhận thông tin về một số lỗ hổng mới nhất trong .NET và ASP.NET
• Có nguồn tài liệu và các đọc thêm về thực hành lập trình an toàn

Đối tượng

Nhà phát triển

Chứng chỉ Chuyên viên Thử nghiệm Xâm nhập Đã được Chứng nhận (CPENT) là một minh chứng toàn cầu về kiến thức và kỹ năng của cá nhân trong lĩnh vực thử nghiệm xâm nhập hoặc hack có đạo đức. Các chuyên gia CPENT đã chứng minh khả năng xác định, đánh giá và quản lý các lỗ hổng bảo mật trong hạ tầng mạng. Chứng chỉ này đòi hỏi sự thành thạo về phương pháp thử nghiệm xâm nhập, hiểu biết về các vấn đề pháp lý và quy định, cũng như kiến thức kỹ thuật về các vector tấn công và biện pháp đối phó. Nhiều ngành công nghiệp yêu cầu các chuyên gia CPENT để bảo vệ hệ thống của họ khỏi những kẻ xâm nhập độc hại. Vì vậy, chứng chỉ CPENT đóng vai trò là sự đảm bảo cho năng lực chuyên môn của ứng viên trong việc bảo mật mạng và hệ thống, điều này rất quan trọng trong bối cảnh an ninh mạng liên tục thay đổi.

Trong khóa học trực tiếp, do giảng viên hướng dẫn tại Việt Nam này, người tham gia sẽ học cách xây dựng chiến lược bảo mật phù hợp để đối phó với thách thức bảo mật DevOps.

Khóa học này tại Việt Nam nhằm hỗ trợ các mục tiêu sau:

1. Giúp các nhà phát triển làm chủ kỹ thuật viết mã nguồn an toàn
2. Giúp các nhân viên kiểm thử phần mềm kiểm tra bảo mật ứng dụng trước khi triển khai ra môi trường sản xuất
3. Giúp các Kiến trúc sư phần mềm hiểu rõ các rủi ro bao quanh ứng dụng
4. Giúp các Trưởng nhóm thiết lập các tiêu chuẩn bảo mật cơ bản cho các nhà phát triển
5. Giúp các Quản trị viên Web cấu hình máy chủ để tránh các sai lầm trong cấu hình