|
aizoOn
è lieta di comunicare che ospiterà presso i propri uffici di Torino il corso
DEV 319: Intro to Web Application Security
Torino, Gennaio - Febbraio 2010
L’introduzione alla Web Application Security è un corso suddiviso in quattro serate "hands-on” che riguarda:
le vulnerabilità “comuni” sfruttate dai pirati informatici, i principi di base della sicurezza delle applicazioni Web, e le prove tecniche di base (audit) per individuare le vulnerabilità applicative. Questo corso aiuterà a comprendere i meccanismi e le accortezze necessari per un’efficace protezione delle applicazioni Web, che permettono di difendere adeguatamente le attività dell’azienda che ne fa uso. Con le informazioni apprese durante questo corso, si sarà in grado di eseguire verifiche di sicurezza logica ed applicativa sulle applicazioni Web, verificandone anche la corretta architettura e progettazione. Saranno anche fornite le linee guida per progettare e sviluppare applicazioni Web più sicure.
Il corso si terrà presso la sede aizoOn di Torino [via Po 14].
La durata del corso è di 4 giorni, ogni lezione sarà di 3 ore a partire dalle 17,30 sino alle 20,30 e si tratteranno i seguenti argomenti:
Securing Web Application Architectures and Infrastructures
Cryptography
Authentication
Access Control
Session Mechanism
Web Application Logging
Input Issues and ValidationSQL Injection
Cross-Site Scripting (XSS)
Phishing
HTTP Response Splitting
Cross-Site Request Forgery (XSRF)
Maggiori informazioni sul corso sono presenti all'interno della brochure allegata, oppure visitando il sito:
http://www.sans.org/mentor/details.php?nid=17584
http://www.aizoon.it
Contatti aizoOn:
Federica Riccardi: tel. +39 (02) 4547 4311 o +39 (06) 97605931 email: federica.riccardi@aizoon.it
Tito Petronio: tel. +39 (011)1950 7211 email: tito.petronio@aizoon.it
|