類型課堂培訓
REGISTER

聯繫我們

標有一個 * 是必要的

 

ECSP

簡介

受眾群體和先決條件

課程大綱

附表和費用

证书

EC-Council認證安全程序員(ECSP.net)

ECSP.Net課程對於軟件開發人員和程序員來說是非常寶貴的代碼和開發高度安全的應用程序和Web應用程序。 這貫穿整個軟件生命週期,涉及應用程序的設計,實現和部署.Net被組織廣泛用作構建Web應用程序的主要框架。 ECSP.Net教導開發人員如何在整個軟件開發生命週期中識別安全缺陷並實施安全對策,以提高產品和應用程序的整體質量.EC-Council認證安全編程器奠定了所有應用程序開發人員和開發組織所需的基礎,更高的穩定性和更小的安全風險。 認證安全程序員通過結合各領域經驗豐富的專家所遵循的最佳實踐來標準化應用程序開發知識庫。

目標

  • 熟悉.Net應用程序安全性,ASP.Net安全體系結構並幫助您了解對.Net框架的應用程序安全性和常見安全威脅的需求
  • 討論.Net框架上的安全攻擊並解釋安全軟件開發生命週期
  • 幫助您了解.NET組件的常見威脅,並熟悉堆棧行走流程
  • 討論輸入驗證,各種輸入驗證方法,常見輸入驗證攻擊,驗證控制漏洞以及輸入驗證的最佳實踐需求
  • 熟悉授權和身份驗證流程以及授權和身份驗證的常見威脅
  • 討論會話管理令牌的各種安全原則,會話管理的常見威脅,ASP.Net會話管理技術以及各種會話攻擊
  • 介紹.Net中的密碼學重要性,.Net中不同類型的密碼攻擊以及各種.Net密碼術命名空間
  • 解釋對稱和非對稱加密,散列概念,數字證書,數字簽名和XML簽名
  • 描述安全錯誤處理的原則,不同級別的異常處理以及各種.Net日誌記錄工具
  • 檢查文件處理概念,文件處理安全性問題,文件處理的路徑遍歷攻擊以及針對路徑穿越攻擊的防禦技術

目標受眾

ECSP認證適用於負責使用.NET Framework設計和構建安全的基於Windows / Web的應用程序的程序員。 它專為具有.NET開發技能的開發人員設計。

先決條件

您必須熟悉.NET編程語言。

課程大綱時間:3日

1 - .NET應用程序安全性簡介

  • Microsoft .NET應用程序安全性
  • .NET的常見安全威脅
  • 安全開發生命週期(SDL)
  • 安全編碼原則
  • 開發安全代碼指南

2 - .NET Framework安全性

  • .NET Framework簡介
  • .Net運行時安全
  • .NET類庫安全性
  • .NET程序集安全性
  • .NET安全工具
  • .NET Framework安全性的最佳實踐

3 - 輸入驗證和輸出編碼

  • 輸入驗證
  • 輸入驗證攻擊
  • 防禦XSS攻擊的防禦技術
  • 針對SQL注入攻擊的防禦技術
  • 輸出編碼
  • 沙箱
  • 最佳實踐

4 - .NET授權和認證

  • 身份驗證和授權簡介
  • 認證
  • 授權
  • 身份驗證和授權漏洞
  • 身份驗證和授權最佳實踐
  • 安全通信

5 - 安全會話和狀態管理

  • 會話管理
  • ASP.NET中的會話管理技術
  • 會話攻擊及其防禦技術
  • 保護基於Cookie的會話管理
  • ViewState安全
  • 安全會話管理指南

6 - .NET密碼學

  • 加密技術簡介
  • 對稱加密
  • 非對稱加密
  • 哈希
  • 數字簽名
  • 數字證書
  • XML簽名

7 - .NET錯誤處理,審計和日誌記錄

  • 錯誤處理
  • ASP.NET中的異常處理
  • 異常處理最佳實踐
  • 審計和記錄
  • 審計和記錄最佳實踐
  • .NET日誌記錄工具

8 - .NET安全文件處理

  • 文件處理
  • 文件攻擊及其防禦技術
  • 保護文件
  • 文件擴展名處理
  • 孤立的存儲
  • 文件訪問控制列表(ACL)
  • 安全訪問文件清單

9 - .NET配置管理和安全代碼審查

  • 配置管理
  • 機器配置文件
  • 應用配置文件
  • 代碼訪問安全配置文件
  • 配置管理最佳實踐
  • 安全代碼審查
  • 靜態代碼分析工具

請寫信給我們 info@itstechschool.com 請致電+ 91-9870480053查詢課程價格和認證費用,時間表和地點

給我們一個查詢

考試詳情:

  • 問題數量:50
  • 及格分數:70%
  • 測試時間:2小時
  • 測試格式:多項選擇
  • 測試交付:創新技術解決方案考試中心
  • 考試前綴:312-93

更多信息請點擊 聯繫我們.


評論