Säkerhet för webbutvecklare

Kursbeskrivning

Vad är det som gör att antalet intrång sajter/tjänster/IOT-enheter aldrig verkar avta?

Vad har vi som utvecklare för ansvar? Alltför ofta blir vi helt upptagna i det kreativa skapandet och missar/väljer att bortse från säkerhetsrisker och intrångstester.

Vad behöver vi tänka på? Hur ska vi utveckla vår webtjänst så den inte utsätts?

Du får lära dig om webbens natur (Man In The Middle Attacks), https, certifikat, kryptering, hashning och cookies - vi kommer på dessa områden ha några praktiska övningar också.

Denna kurs anpassas on the fly till olika programmeringsspråk vid behov. Vi gör praktiska programmeringsövningar på bla

- hantera indata (varför och hur)
- lösenordshantering
- multifactor authentication (MFA)
- authorization - det svåraste!

Samt penetrationstestar en webbtjänst rent praktiskt, såväl manuellt som med automatiskt verktyg.