Angrepene gjennomføres i kontrollerte omgivelser mot systemer som er tilpasset undervisningsformål.

Varighet
Kurset undervises over to dager fra kl. 09:00 – 16:00. Lunsjpause mellom kl 12:00 og 13:00.

Innhold
Kurset er fordelt på 12 undervisningssegmenter, og er en blanding av plenumsforelesninger og praktiske øvelser. Summarisk oversikt:

Kursdag 1
1. Introduksjon: webapplikasjoner og sikkerhet
2. Angriperens framgangsmåte og metode for testing
3. Angrepssegment 1: triksing med parametre, URL-hacking og tilgangskontroll
4. Hacker- og testverktøy, samt oppgaver angrepssegment 1
5. Angrepssegment 2: cross-site scripting (XSS)
6. Oppgaver angrepssegment 2 og forsvarsmekanismer mot XSS

Kursdag 2
1. Angrepssegment 3: Kodeinjeksjon
2. Autentisering og sesjonshåndtering
3. Angrepssegment 4: Cross-site request forgery (CSRF)
4. Oppgaver angrepssegment 3 og beskyttelse mot kodeinjeksjon
5. Oppgaver angrepssegment 4 og beskyttelse mot CSRF
6. Oppsummering og oppgaver fra alle angrepssegmenter

Instruktører
Lars Hopland Nestås, Lars-Helge Netland, Yngve Espelid.

Målgruppe for kurset
Forkunnskaper
Bakgrunn innen webprogrammering.

Ønsker du mer informasjon om dette kurset?

Navn:

Firma:

E-post:

Telefon:

Melding:

Påmelding:

Klikk her hvis du ønsker å
melde deg på dette kurset

Bouvet

Bouvet er et konsulentselskap som leverer utviklings- og rådgivningstjenester innen informasjonsteknologi. Våre styrker er bred kompetanse, lang erfaring og evner til kreativ problemløsning. Bouvet har omlag 500 ansatte og 10 kontorer i Norge og Sverige.

Bouvet leverer et integrert tjenestespekter bestående av områdene portaler, systemutvikling, systemintegrasjon, SAP, Business Intelligence, applikasjonsforvaltning og kurs.

Adresse:	Sandakerveien 24c d11
	0484 Oslo
Telefon:	2340 6000
Hjemmeside:	Klikk her
Flere kurs fra Bouvet

Tips en venn