Sicheres C/C++-Programmieren Schulung

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler, die fortgeschrittene C++-Programmiertechniken nutzen möchten, um komplexe, sichere und leistungsstarke Systeme sowie Anwendungen zu entwickeln.

Am Ende des Trainings werden die Teilnehmer in der Lage sein:

• Eine Entwicklungsumgebung einzurichten, die alle erforderlichen C++-Bibliotheken, Pakete und Frameworks enthält.
• Die Funktionen, Komponenten sowie grundlegenden Elemente der Sprache C++ zu verstehen.
• Komplexe C++-Anwendungen mithilfe fortgeschrittener Programmiertechniken zu erstellen.
• Zu erlernen, wie man lesbaren, schnellen und sicheren Code in C++ schreibt.
• Die gängigen Sicherheitsprobleme im Umgang mit C++ zu kennen sowie deren Lösungswege zu verstehen.
• Teststrategien zur Qualitätssicherung und Sicherheit von Code umzusetzen.
• Diagnose- und Debugging-Tools im Rahmen der C++-Entwicklung anzuwenden.

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

Dieses von einem Dozenten geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an C++-Entwickler, die CUDA nutzen wollen, um Anwendungen zu beschleunigen, hochperformante GPU-Kernel zu schreiben sowie parallele Algorithmus-Bibliotheken für wissenschaftliches Rechnen, Datenverarbeitung und maschinelles Lernen einzusetzen.

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieser Kurs zu Deutschland zielt darauf ab, die folgenden Bereiche zu unterstützen:

1. Entwicklern helfen, die Techniken des sicheren Programmierens zu beherrschen
2. Softwaretestern helfen, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktionsumgebung zu überprüfen
3. Softwarearchitekten helfen, die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Teamleitern helfen, Sicherheitsbaselines für die Entwickler festzulegen
5. Webmastern helfen, die Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden