Securitum Web Lab

Dwudniowe szkolenie warsztatowe umożliwiające praktyczne poznanie tematyki bezpieczeństwa aplikacji webowych. 
Na szkoleniu prezentujemy kilkanaście podatnych systemów, których bezpieczeństwo analizowane jest przez kursantów. Każda podatność poprzedzona jest wstępem teoretycznym, a dla podatności wskazujemy również metody ochrony przed atakami.

Co zyskasz dzięki szkoleniu?

• Poznasz aktualne zagrożenia w świecie aplikacji webowych.
• Nauczysz się chronić przed podatnościami.
• Nauczysz się podstaw testowania bezpieczeństwa aplikacji.
• Poznasz kluczowe narzędzia oraz dokumentacje.

Całodniowe szkolenie pokazujące aktualne problemy bezpieczeństwa w API REST. Szkolenie to praktyka oraz ponad 200 interaktywnych slajdów stanowiących kompendium o bezpieczeństwie API. Przed szkoleniem wysyłamy 15 minutowy screencast z praktycznym ćwiczeniem on-line umożliwiającym opanowanie podstaw narzędzia burp suite, które jest wykorzystywane na kursie.

Co zyskasz dzięki szkoleniu?

• W skondensowany sposób nauczysz się kluczowych problemów w bezpieczeństwie API REST.
• Nauczysz się jak nie popełniać błędów bezpieczeństwa podczas tworzenia API REST.
• Nauczysz się testowania bezpieczeństwa API REST.

Dwudniowe szkolenie umożliwiające praktyczne poznanie tematyki bezpieczeństwa frontendu aplikacji webowych. Na szkoleniu omawiane są najczęściej występujące podatności frontendowe, jak również jaki wpływ na bezpieczeństwo mają API webowe oraz popularne frameworki. Wszystkie przykłady prezentowane są na żywych aplikacjach, na których uczestnicy mogą później rozwiązywać zadania. Dodatkowo omawiane są najnowsze mechanizmy bezpieczeństwa wprowadzane w przeglądarkach, które mają zapobiegać atakom.

Co zyskasz dzięki szkoleniu?

• Poznasz podatności bezpieczeństwa świata frontendu (takie jak XSS czy CSRF), oraz to, jak się przed nimi zabezpieczać.
  
• Dowiesz się, jak webowe API determinują bezpieczeństwo frontendu (CORS, postMessage czy WebSockety).
  
• Nauczysz się posługiwać narzędziami do testowania frontendu.
• Dostęp do zadań szkoleniowych pozostaje aktywny również po szkoleniu.