Bezpečnosť vývoja aplikácií a softvéru

Ciele kurzu

Poskytnúť účastníkom základné a pokročilé znalosti o bezpečnosti vývoja aplikácií a softvéru a naučiť ich implementovať bezpečnostné postupy a techniky pri vývoji softvéru.
Tento plán školenia poskytuje komplexné pokrytie základných a pokročilých tém v bezpečnosti vývoja aplikácií a softvéru, zahŕňajúcich identifikáciu hrozieb, implementáciu bezpečnostných postupov, zabezpečenie aplikačných rozhraní a špecifické bezpečnostné aspekty vývoja v rôznych prostrediach. Úpravy môžu byť vykonané podľa špecifických požiadaviek a úrovne odbornosti účastníkov.

Obsahová náplň kurzu

Modul 1: Úvod do bezpečnosti vývoja aplikácií a softvéru

• Význam bezpečnosti vývoja aplikácií a softvéru
• Základné koncepty a princípy bezpečného vývoja softvéru
• Dôsledky nedostatočnej bezpečnosti vývoja softvéru pre organizácie

Modul 2: Bezpečnostné hrozby v aplikáciách a softvéri 

• Identifikácia bežných bezpečnostných hrozieb v aplikáciách a softvéri
• Typy útokov na aplikácie a softvér (napr. SQL injection, cross-site scripting)
•  Príklady známych incidentov spojených s bezpečnostou aplikácií a softvéru

Modul 3: Bezpečný vývojový proces 

• Princípy bezpečného vývojového životného cyklu (SDLC)
• Implementácia bezpečnostných kontrol a testov v každej fáze vývoja softvéru
• Integrácia bezpečnostných nástrojov a technológií do vývojových procesov

Modul 4: Zabezpečenie aplikačných rozhraní 

• Zabezpečenie aplikačných rozhraní (APIs) a služieb
• Autentifikácia a autorizácia v aplikačných rozhraniach
• Ochrana pred útokmi zameranými na API (napr. útoky typu man-in-the-middle)

Modul 5: Špecifické bezpečnostné témy vo vývoji

• Špecifické bezpečnostné aspekty rôznych typov aplikácií a softvéru (napr. webové aplikácie, mobilné aplikácie, IoT)
• Bezpečnostné aspekty využitia cloudových technológií pri vývoji softvéru
• Praktické rady a odporúčania pre zabezpečenie aplikácií a softvéru v súčasných podnikových prostrediach

Modul 6: Praktické príklady a cvičenia 

• Simulované príklady bezpečnostných incidentov v aplikáciách a softvéri
• Skupinová diskusia a cvičenia na riešenie bezpečnostných prípadov
• Praktické tipy a odporúčania pre zlepšenie bezpečnosti aplikácií a softvéru v reálnom prostredí

Modul 7: Otázky a záver

• Otvorená diskusia pre účastníkov na položenie otázok a výmenu skúseností
• Zhrnutie hlavných ponaučení a odporúčaní pre efektívnu bezpečnosť vývoja aplikácií a softvéru
• Distribúcia zdrojov a referencií pre ďalšie štúdium a ďalšie vzdelávanie v oblasti bezpečnosti vývoja aplikácií a softvéru
   

Ďalšie informácie