Kursnummer - Dauer der 'Sicherheit von Webapplikationen' Schulung

INT000365 - 2 Tage (Weitere Informationen)

Voraussetzungen

Erfahrung bei der Entwicklung von Internetapplikation

Inhalte der 'Sicherheit von Webapplikationen' Schulung

Grundlagen sicherer Webandwendungen
- Risiken: IP-Spoofing, Denial of Service, Datenverlust, Geheimnisverrat, -Session hijacking, Buffer Overflow
- redundante Sicherheitsstufen
- Rolle der Geheimhaltung in sicheren Webapplikation
- Rechtevergabe
- Trennung von Userdaten und Applikationsdaten
Umgang mit Passwörtern und Quelltexten
- Datenverschlüsselung und Signierung
- Grundlagen der Kryptographie
- Einweghashfunktionen: MD5, crc2, mhash-Library
- Private Key Verfahren (symmetrische Verschlüsselung), mcrypt-Library
- Public Key Verfahren (symmetrische Verschlüsselung)
SSL, PHP über HTTPS, OpenSSL, Die OpenSSL-Library
- Sicherheit und Webformulare
- Sicherheitskonzept von PHP 4.2, superglobalen Variablen
- Sicherheitskonzept von ASP.NET
- Validierung von Formularedaten
- Übermittlung von Formulardaten
- Server- und Clientseitige Datenspeicherung
Sicherheit und Cookies, Javascript
- Sessions und Sicherheit
- Anforderungen an Session-Keys
- Sicherheit im Sessionkonzept von PHP und ASP.NET
Gültigkeitsdauer einer Session gezielt steuern
- Authentifizierung, Autorisierung und Impersonation
- Vergleich formularbasierte Authentifizierung und HTTP-Authentifizierung
Autorisierung mit PHP, ASP.NET
- Impersionierung in ASP.NET und PHP
- Windows Integrierte Sicherheit
Sicherheit und Datenbank
- Sicherheitskonzepte auf Datenbankebene, Rechtevergabe
SQL-Insertion, Vergleich verschiedener Datenbanken, insbesondere MySql und MS SQL
- Praxisbeispiele
�Berühmte� Sicherheitslücken von ASP.NET, PHP und PERL-Anwendungen