Application Security Pelatihan Daring di Indonesia

Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini ditujukan untuk pengembang tingkat menengah hingga tingkat lanjut yang ingin memahami dan menerapkan praktik pengkodean aman, mengidentifikasi risiko keamanan dalam perangkat lunak, dan menerapkan pertahanan terhadap ancaman dunia maya.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami kerentanan keamanan umum dalam aplikasi web dan perangkat lunak.
• Menganalisis ancaman keamanan dan mengeksploitasi teknik yang digunakan oleh penyerang.
• Terapkan praktik pengkodean yang aman untuk mengurangi risiko keamanan.
• Gunakan alat pengujian keamanan untuk mengidentifikasi dan memperbaiki kerentanan.

EC-Council Certified DevSecOps Engineer (ECDE) adalah kursus praktis yang dirancang untuk membekali profesional dengan keterampilan untuk menyelipkan keamanan di seluruh siklus hidup DevOps, memungkinkan pengembangan perangkat lunak yang aman dari perencanaan hingga peluncuran.

Kursus langsung ini (daring atau tatap muka) ditujukan untuk profesional perangkat lunak dan DevOps tingkat menengah yang ingin mengintegrasikan praktik keamanan ke dalam pipa CI/CD, memastikan pengiriman kode yang aman dan sesuai.

Setelah selesai kursus ini, peserta akan dapat:

• Mengerti prinsip dan praktik DevSecOps.
• Melindungi setiap tahap pipa CI/CD menggunakan alat otomatisasi.
• Menerapkan praktik pengkodean yang aman dan pemindaian kelemahan.
• Mempersiapkan diri untuk sertifikasi ECDE dengan laboratorium praktis dan ulasan.

Format Kursus

• Lecture interaktif dan diskusi.
• Penggunaan langsung alat DevSecOps dalam pipa simulasi.
• Latihan terarah yang difokuskan pada pengembangan dan peluncuran yang aman.

Opsi Kustomisasi Kursus

• Jika Anda ingin meminta pelatihan khusus untuk kursus ini berdasarkan alur kerja atau rantai alat tim Anda, silakan hubungi kami untuk mengatur.

Android adalah platform terbuka untuk perangkat mobile seperti ponsel dan tablet. Platform ini memiliki berbagai fitur keamanan yang memudahkan pengembangan perangkat lunak yang aman; namun, juga ada beberapa aspek keamanan yang hilang yang hadir di platform hand-held lainnya. Kursus ini memberikan gambaran komprehensif tentang fitur-fitur tersebut dan menyoroti kekurangan kritis yang harus diketahui terkait Linux, sistem file, dan lingkungan umum, serta penggunaan izin dan komponen pengembangan perangkat lunak lainnya dari Android.

Lubang keamanan dan kerentanan khas dituliskan baik untuk kode asli maupun aplikasi Java, bersama dengan rekomendasi dan praktik terbaik untuk menghindari dan memitigasinya. Dalam banyak kasus yang dibahas, masalah-masalah tersebut didukung dengan contoh nyata dan studi kasus. Akhirnya, kami memberikan gambaran singkat tentang cara menggunakan alat pengujian keamanan untuk mengungkap bug pemrograman yang relevan dengan keamanan.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan IT, dan pengkodean aman
• Mengetahui solusi keamanan pada Android
• Belajar menggunakan berbagai fitur keamanan dari platform Android
• Mendapatkan informasi tentang beberapa kerentanan terbaru dalam Java di Android
• Memahami kesalahan pengkodean khas dan bagaimana menghindarinya
• Memahami kerentanan kode asli pada Android
• Realisasi konsekuensi serius dari penanganan buffer tidak aman dalam kode asli
• Memahami teknik perlindungan arsitektur dan kelemahannya
• Mendapatkan sumber-sumber dan bacaan tambahan tentang praktik pengkodean yang aman

Target Peserta

Profesional

Sejumlah bahasa pemrograman tersedia saat ini untuk mengompilasi kode ke kerangka kerja .NET dan ASP.NET. Lingkungan tersebut menyediakan sarana yang ampuh untuk pengembangan keamanan, tetapi pengembang harus tahu cara menerapkan teknik pemrograman tingkat arsitektur dan pengkodean untuk mengimplementasikan fungsionalitas keamanan yang diinginkan dan menghindari kerentanan atau membatasi eksploitasinya.

Tujuan kursus ini adalah untuk mengajarkan pengembang melalui berbagai latihan langsung tentang cara mencegah kode yang tidak tepercaya melakukan tindakan istimewa, melindungi sumber daya melalui autentikasi dan otorisasi yang kuat, menyediakan panggilan prosedur jarak jauh, menangani sesi, memperkenalkan implementasi yang berbeda untuk fungsionalitas tertentu, dan masih banyak lagi. Bagian khusus dikhususkan untuk konfigurasi dan penguatan lingkungan .NET dan ASP.NET demi keamanan.

Pengantar singkat tentang dasar-dasar kriptografi menyediakan dasar praktis umum untuk memahami tujuan dan pengoperasian berbagai algoritma, yang menjadi dasar kursus ini menyajikan fitur-fitur kriptografi yang dapat digunakan dalam .NET. Ini diikuti dengan pengenalan beberapa kerentanan kripto terkini yang terkait dengan algoritma kripto dan protokol kriptografi tertentu, serta serangan side-channel.

Pengenalan berbagai kerentanan dimulai dengan menyajikan beberapa masalah pemrograman umum yang terjadi saat menggunakan .NET, termasuk kategori bug dari validasi input, penanganan kesalahan, atau kondisi balapan. Fokus khusus diberikan pada keamanan XML, sementara topik kerentanan khusus ASP.NET membahas beberapa masalah khusus dan metode serangan: seperti menyerang ViewState, atau serangan penghentian string.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan .NET
• Memiliki pemahaman praktis tentang kriptografi
• Memahami beberapa serangan terbaru terhadap sistem kriptografi
• Dapatkan informasi tentang beberapa kerentanan terbaru di .NET dan ASP.NET
• Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
• Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang

Menerapkan aplikasi jaringan yang aman bisa jadi sulit, bahkan bagi pengembang yang mungkin telah menggunakan berbagai blok penyusun kriptografi (seperti enkripsi dan tanda tangan digital) sebelumnya. Agar peserta memahami peran dan penggunaan primitif kriptografi ini, pertama-tama diberikan dasar yang kuat tentang persyaratan utama komunikasi yang aman – pengakuan yang aman, integritas, kerahasiaan, identifikasi jarak jauh, dan anonimitas – sambil juga memaparkan masalah umum yang dapat merusak persyaratan ini beserta solusi di dunia nyata.

Karena kriptografi merupakan aspek penting dari keamanan jaringan, algoritma kriptografi terpenting dalam kriptografi simetris, hashing, kriptografi asimetris, dan kesepakatan kunci juga dibahas. Alih-alih menyajikan latar belakang matematika yang mendalam, elemen-elemen ini dibahas dari sudut pandang pengembang, dengan menunjukkan contoh kasus penggunaan yang umum dan pertimbangan praktis yang terkait dengan penggunaan kripto, seperti infrastruktur kunci publik. Protokol keamanan di banyak area komunikasi aman diperkenalkan, dengan pembahasan mendalam tentang keluarga protokol yang paling banyak digunakan seperti IPSEC dan SSL/TLS.

Kerentanan kripto yang umum dibahas terkait dengan algoritma kripto dan protokol kriptografi tertentu, seperti BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE dan sejenisnya, serta serangan pengaturan waktu RSA. Dalam setiap kasus, pertimbangan praktis dan konsekuensi potensial dijelaskan untuk setiap masalah, sekali lagi, tanpa membahas detail matematika yang mendalam.

Akhirnya, karena teknologi XML merupakan pusat pertukaran data oleh aplikasi jaringan, aspek keamanan XML dijelaskan. Ini termasuk penggunaan XML dalam layanan web dan pesan SOAP bersamaan dengan langkah-langkah perlindungan seperti tanda tangan XML dan enkripsi XML – serta kelemahan dalam langkah-langkah perlindungan tersebut dan masalah keamanan khusus XML seperti injeksi XML, serangan entitas eksternal XML (XXE), bom XML, dan injeksi XPath.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Memahami persyaratan komunikasi yang aman
• Pelajari tentang serangan dan pertahanan jaringan di berbagai lapisan OSI
• Memiliki pemahaman praktis tentang kriptografi
• Memahami protokol keamanan penting
• Memahami beberapa serangan terbaru terhadap sistem kriptografi
• Dapatkan informasi tentang beberapa kerentanan terkait terkini
• Memahami konsep keamanan layanan Web
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang, Profesional

Untuk melayani dengan cara terbaik kelompok pengembangan heterogen yang menggunakan berbagai platform secara bersamaan selama pekerjaan sehari-hari mereka, kami telah menggabungkan berbagai topik ke dalam kursus gabungan yang menyajikan beragam subjek pengkodean aman secara didaktik pada satu acara pelatihan. Kursus ini menggabungkan keamanan platform C/C++ dan Java untuk menyediakan keahlian pengkodean aman lintas platform yang luas.

Mengenai C/C++, kerentanan keamanan umum dibahas, didukung oleh latihan praktis tentang metode serangan yang mengeksploitasi kerentanan ini, dengan fokus pada teknik mitigasi yang dapat diterapkan untuk mencegah munculnya bug berbahaya ini, mendeteksinya sebelum peluncuran pasar atau mencegah eksploitasinya.

Komponen keamanan dan layanan Java dibahas dengan menyajikan berbagai API dan alat melalui sejumlah latihan praktis di mana peserta dapat memperoleh pengalaman langsung dalam menggunakannya. Kursus ini juga mencakup masalah keamanan layanan web dan layanan terkait Java yang dapat diterapkan untuk mencegah ancaman paling menyakitkan dari layanan berbasis Internet. Akhirnya, kerentanan keamanan terkait web dan Java ditunjukkan dengan latihan yang mudah dipahami, yang tidak hanya menunjukkan akar penyebab masalah, tetapi juga menunjukkan metode serangan beserta teknik mitigasi dan pengkodean yang direkomendasikan untuk menghindari masalah keamanan terkait.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
• Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan Java
• Memiliki pemahaman praktis tentang kriptografi
• Sadarilah konsekuensi parah dari penanganan buffer yang tidak aman
• Memahami teknik perlindungan arsitektur dan kelemahannya
• Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
• Dapatkan informasi tentang kerentanan terbaru di berbagai platform, kerangka kerja, dan pustaka
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang

Migrasi ke cloud memberikan manfaat yang sangat besar bagi perusahaan dan individu dalam hal efisiensi dan biaya. Terkait keamanan, dampaknya cukup beragam, tetapi persepsi umum adalah bahwa penggunaan layanan cloud berdampak positif pada keamanan. Namun, pendapat sering kali berbeda bahkan dalam menentukan siapa yang bertanggung jawab untuk memastikan keamanan sumber daya cloud.

Meliputi IaaS, PaaS, dan SaaS, pertama-tama keamanan infrastruktur dibahas: masalah penguatan dan konfigurasi serta berbagai solusi untuk autentikasi dan otorisasi di samping manajemen identitas yang harus menjadi inti dari semua arsitektur keamanan. Ini diikuti oleh beberapa dasar mengenai masalah hukum dan kontrak, yaitu bagaimana kepercayaan dibangun dan diatur di cloud.

Perjalanan melalui keamanan cloud berlanjut dengan memahami ancaman khusus cloud dan tujuan serta motivasi penyerang serta langkah-langkah serangan umum yang diambil terhadap solusi cloud. Fokus khusus juga diberikan untuk mengaudit cloud dan memberikan evaluasi keamanan solusi cloud di semua tingkatan, termasuk pengujian penetrasi dan analisis kerentanan.

Fokus kursus ini adalah pada masalah keamanan aplikasi, yang menangani keamanan data dan keamanan aplikasi itu sendiri. Dari sudut pandang keamanan aplikasi, keamanan komputasi awan tidak jauh berbeda dari keamanan perangkat lunak umum, dan oleh karena itu pada dasarnya semua kerentanan yang terdaftar OWASP juga relevan dalam domain ini. Serangkaian ancaman dan risikolah yang membuat perbedaan, dan dengan demikian pelatihan diakhiri dengan penghitungan berbagai vektor serangan khusus awan yang terkait dengan kelemahan yang dibahas sebelumnya.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Memahami ancaman dan risiko utama dalam domain cloud
• Pelajari tentang solusi keamanan cloud dasar
• Dapatkan informasi tentang kepercayaan dan tata kelola terkait cloud
• Memiliki pemahaman praktis tentang kriptografi
• Dapatkan pengetahuan luas dalam keamanan aplikasi di cloud
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Memahami tantangan audit dan evaluasi sistem cloud untuk keamanan
• Pelajari cara mengamankan lingkungan dan infrastruktur cloud
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang, Manajer, Profesional

Kursus ini selama tiga hari mengkaji dasar-dasar memastikan kode C/C++ terlindungi dari pengguna yang berbahaya yang dapat memanfaatkan banyak kelemahan dalam kode dengan pengelolaan memori dan pengolahan input, kursus ini membahas prinsip-prinsip menulis kode yang aman.

Bahkan para pemrogram Java yang berpengalaman tidak menguasai semua layanan keamanan yang ditawarkan oleh Java, dan juga tidak menyadari berbagai kerentanan yang relevan untuk aplikasi web yang ditulis dalam bahasa Java.

Kursus ini – selain mempelajari komponen keamanan Standard Java Edition – membahas masalah keamanan Java Enterprise Edition (JEE) dan layanan web. Pembahasan tentang layanan tertentu diawali dengan dasar-dasar kriptografi dan komunikasi yang aman. Berbagai latihan mengungkap teknik keamanan deklaratif dan programmatik di JEE, sedangkan keamanan tingkat transport dan keamanan akhir-ke-akhir layanan web juga dibahas. Penggunaan semua komponen disajikan melalui beberapa latihan praktis, di mana peserta dapat mencoba APIs dan alat-alat yang dibahas secara mandiri.

Kursus ini juga melintasi dan menjelaskan kelalaian pemrograman paling sering dan serius bahasa dan platform Java serta kerentanan terkait web. Selain kesalahan yang umum dilakukan oleh pemrogram Java, kerentanan keamanan yang diperkenalkan mencakup masalah khusus bahasa dan masalah yang berasal dari lingkungan runtime. Semua kerentanan dan serangan yang relevan ditunjukkan melalui latihan-latihan yang mudah dipahami, diikuti oleh pedoman pemrograman yang direkomendasikan dan teknik mitigasi yang mungkin.

Para peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan IT, dan pemrograman aman
• Mempelajari kerentanan web di luar OWASP Top Ten dan tahu bagaimana mencegahnya
• Memahami konsep keamanan layanan web
• Belajar menggunakan berbagai fitur keamanan lingkungan pengembangan Java
• Memiliki pemahaman praktis tentang kriptografi
• Memahami solusi keamanan Java EE
• Mempelajari kesalahan pemrograman umum dan bagaimana mencegahnya
• Mendapatkan informasi tentang beberapa kerentanan terbaru dalam kerangka Java
• Mendapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Mendapatkan sumber dan bacaan lebih lanjut tentang praktik pemrograman aman

Penonton

Pemrogram

Bahkan programmer berpengalaman pun tidak menguasai berbagai layanan keamanan yang ditawarkan oleh platform pengembangan mereka, dan juga tidak menyadari berbagai kerentanan yang relevan dengan pengembangan mereka. Kursus ini ditujukan bagi pengembang yang menggunakan Java dan PHP, memberikan mereka keterampilan penting yang diperlukan untuk membuat aplikasi mereka tahan terhadap serangan kontemporer melalui Internet.

Tingkatan arsitektur keamanan Java dibahas dengan menangani kontrol akses, autentikasi dan otorisasi, komunikasi aman, dan berbagai fungsi kriptografi. Berbagai API juga diperkenalkan yang dapat digunakan untuk mengamankan kode Anda di PHP, seperti OpenSSL untuk kriptografi atau HTML Purifier untuk validasi input. Di sisi server, praktik terbaik diberikan untuk memperkuat dan mengonfigurasi sistem operasi, wadah web, sistem berkas, SQL server, dan PHP itu sendiri, sementara fokus khusus diberikan pada keamanan sisi klien melalui masalah keamanan JavaScript, Ajax, dan HTML5.

Kerentanan web umum dibahas dengan contoh-contoh yang disesuaikan dengan OWASP Top Ten, yang menunjukkan berbagai serangan injeksi, injeksi skrip, serangan terhadap penanganan sesi, referensi objek langsung yang tidak aman, masalah dengan unggahan file, dan banyak lagi. Berbagai masalah bahasa dan isu spesifik Java dan PHP yang berasal dari lingkungan runtime diperkenalkan dikelompokkan ke dalam jenis kerentanan standar berupa validasi input yang hilang atau tidak tepat, penggunaan fitur keamanan yang tidak tepat, penanganan kesalahan dan pengecualian yang tidak tepat, masalah terkait waktu dan status, masalah kualitas kode, dan kerentanan terkait kode seluler.

Peserta dapat mencoba sendiri API, alat yang dibahas, dan efek konfigurasinya, sementara pengenalan kerentanan didukung oleh sejumlah latihan langsung yang menunjukkan konsekuensi serangan yang berhasil, menunjukkan cara memperbaiki bug dan menerapkan teknik mitigasi, serta memperkenalkan penggunaan berbagai ekstensi dan alat.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
• Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan Java
• Memiliki pemahaman praktis tentang kriptografi
• Pelajari cara menggunakan berbagai fitur keamanan PHP
• Memahami konsep keamanan layanan Web
• Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
• Dapatkan informasi tentang kerentanan terbaru di kerangka kerja dan pustaka Java dan PHP
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang

Deskripsi

Bahasa Java dan lingkungan Runtime (JRE) dirancang untuk bebas dari kebanyakan kerentanan keamanan umum yang problematis yang ditemukan pada bahasa lainnya, seperti C/C++. Namun, pengembang perangkat lunak dan arsitek tidak hanya harus tahu cara menggunakan berbagai fitur keamanan lingkungan Java (keamanan positif), tetapi juga harus menyadari banyak kerentanan yang masih relevan untuk pengembangan Java (keamanan negatif).

Pendahuluan layanan keamanan diawali dengan tinjauan singkat tentang dasar-dasar kriptografi, memberikan dasar bersama untuk memahami tujuan dan operasi komponen yang relevan. Penggunaan komponen ini dipaparkan melalui beberapa latihan praktis, di mana peserta dapat mencoba API yang dibahas secara pribadi.

Kursus ini juga menjelajahi dan menjelaskan kerusakan pemrograman yang paling sering dan serius dari bahasa dan platform Java, mencakup baik kesalahan umum yang dilakukan oleh programer Java dan masalah yang spesifik untuk bahasa dan lingkungan. Semua kerentanan dan serangan yang relevan ditunjukkan melalui latihan yang mudah dipahami, diikuti oleh pedoman pemrograman yang direkomendasikan dan teknik mitigasi yang mungkin.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI dan pemrograman aman
• Mempelajari kerentanan web di luar OWASP Top Ten dan tahu cara menghindarinya
• Belajar menggunakan berbagai fitur keamanan lingkungan pengembangan Java
• Memahami kriptografi secara praktis
• Mempelajari kesalahan pemrograman umum dan cara menghindarinya
• Mendapatkan informasi tentang beberapa kerentanan terbaru dalam kerangka Java
• Mendapatkan sumber dan pembacaan lebih lanjut tentang praktik pemrograman aman

Audience

Pembangun

Keterangan

Selain pengetahuan yang solid dalam penggunaan komponen Java, bahkan bagi programmer berpengalaman Java, sangat penting untuk memiliki pengetahuan mendalam tentang kerentanan terkait web baik di sisi server maupun sisi klien, berbagai kerentanan yang relevan untuk aplikasi web yang ditulis dalam Java, dan konsekuensi dari berbagai risiko.

Kerentanan umum berbasis web ditunjukkan melalui penyajian serangan yang relevan, sementara teknik pengkodean dan metode mitigasi yang direkomendasikan dijelaskan dalam konteks Java dengan tujuan terpenting untuk menghindari masalah terkait. Selain itu, fokus khusus diberikan pada keamanan sisi klien yang menangani masalah keamanan JavaScript, Ajax dan HTML5.

Kursus ini memperkenalkan komponen keamanan Edisi Standar Java, yang didahului dengan dasar-dasar kriptografi, yang menyediakan dasar umum untuk memahami tujuan dan pengoperasian komponen yang berlaku. Penggunaan semua komponen disajikan melalui latihan praktis, di mana peserta dapat mencoba sendiri API dan alat yang dibahas.

Terakhir, kursus ini menjelaskan kelemahan pemrograman yang paling sering terjadi dan parah pada bahasa dan platform Java. Selain bug umum yang dilakukan oleh programmer Java, kerentanan keamanan yang diperkenalkan mencakup masalah khusus bahasa dan masalah yang berasal dari lingkungan runtime. Semua kerentanan dan serangan yang relevan ditunjukkan melalui latihan yang mudah dipahami, diikuti oleh panduan pengkodean yang direkomendasikan dan teknik mitigasi yang memungkinkan.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
• Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan Java
• Memiliki pemahaman praktis tentang kriptografi
• Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
• Dapatkan informasi tentang beberapa kerentanan terbaru dalam kerangka kerja Java
• Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang

Peserta yang mengikuti kursus ini di Indonesia akan

• Mengerti konsep dasar keamanan, keamanan IT, dan pengkodean aman
• Mempelajari kerentanan Web di luar OWASP Top Ten dan mengetahui cara menghindarinya
• Mempelajari kerentanan klien dan praktik pengkodean yang aman
• Menguasai penggunaan berbagai fitur keamanan dari lingkungan pengembangan Java
• Mempunyai pemahaman praktis tentang kriptografi
• Mengerti konsep keamanan Web services
• Mengerti solusi keamanan dari Java EE
• Mempelajari tentang kesalahan pengkodean yang biasa dan cara menghindarinya
• Mendapatkan informasi tentang beberapa kerentanan terbaru dalam kerangka kerja Java
• Mendapatkan pengetahuan praktis dalam menggunakan alat uji keamanan
• Mendapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Sebagai pengembang, tugas Anda adalah menulis kode yang antipeluru.

Bagaimana jika kami memberi tahu Anda bahwa terlepas dari semua upaya Anda, kode yang telah Anda tulis sepanjang karier Anda penuh dengan kelemahan yang tidak pernah Anda ketahui sebelumnya? Bagaimana jika, saat Anda membaca ini, peretas mencoba membobol kode Anda? Seberapa besar kemungkinan mereka berhasil? Bagaimana jika mereka dapat mencuri basis data Anda dan menjualnya di pasar gelap?

Kursus keamanan aplikasi web ini akan mengubah cara Anda memandang kode. Pelatihan langsung di mana kami akan mengajarkan Anda semua trik penyerang dan cara mengatasinya, sehingga Anda tidak akan merasa apa-apa selain ingin tahu lebih banyak.

Terserah Anda untuk menjadi yang terdepan dan dianggap sebagai pengubah permainan dalam perang melawan kejahatan dunia maya.

Delegasi yang hadir akan:

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
• Pelajari tentang Node.js keamanan
• Pelajari tentang MongoDB keamanan
• Memiliki pemahaman praktis tentang kriptografi
• Memahami protokol keamanan penting
• Memahami konsep keamanan layanan Web
• Pelajari tentang keamanan JSON
• Dapatkan pengetahuan praktis dalam menggunakan teknik dan alat pengujian keamanan
• Pelajari cara menangani kerentanan di platform, kerangka kerja, dan pustaka yang digunakan
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Beberapa bahasa pemrograman tersedia saat ini untuk mengompilasi kode ke dalam kerangka kerja .NET dan ASP.NET. Lingkungan ini menyediakan sarana kuat untuk pengembangan keamanan, tetapi pengembang harus tahu cara menerapkan teknik pemrograman tingkat arsitektur dan kode agar dapat menerapkan fungsi keamanan yang diinginkan serta menghindari kerentanan atau membatasi eksploitasinya.Tujuan dari kursus ini adalah untuk mengajari pengembang melalui banyak latihan praktis tentang cara mencegah kode yang tidak terpercaya melakukan tindakan berhak istimewa, melindungi sumber daya melalui otentikasi dan autorisasi yang kuat, menyediakan panggilan prosedur jarak jauh, menangani sesi, memperkenalkan berbagai implementasi untuk beberapa fungsi, dan banyak lagi.Pembahasan tentang berbagai kerentanan dimulai dengan mempresentasikan beberapa masalah pemrograman umum yang dilakukan saat menggunakan .NET, sedangkan pembahasan tentang kerentanan ASP.NET juga mempertimbangkan berbagai pengaturan lingkungan dan dampaknya. Terakhir, topik tentang kerentanan khusus ASP.NET tidak hanya mengungkap beberapa tantangan keamanan aplikasi web umum, tetapi juga masalah dan metode serangan khusus seperti menyerang ViewState atau serangan penutupan string.

Di luar pengetahuan yang solid dalam menggunakan berbagai fitur keamanan .NET dan ASP.NET, bahkan bagi programmer berpengalaman, penting untuk memiliki pengetahuan mendalam tentang kerentanan terkait web baik di sisi server maupun sisi klien beserta konsekuensi berbagai risikonya.

Dalam kursus ini, kerentanan umum berbasis web ditunjukkan melalui penyajian serangan yang relevan, sementara teknik pengkodean dan metode mitigasi yang direkomendasikan dijelaskan dalam konteks ASP.NET. Fokus khusus diberikan pada keamanan sisi klien yang menangani masalah keamanan JavaScript, Ajax dan HTML5.

Kursus ini juga membahas arsitektur keamanan dan komponen kerangka kerja .NET, termasuk kontrol akses berbasis kode dan peran, deklarasi izin dan mekanisme pemeriksaan, serta model transparansi. Pengantar singkat tentang dasar-dasar kriptografi memberikan dasar praktis umum untuk memahami tujuan dan pengoperasian berbagai algoritme, yang menjadi dasar kursus ini menyajikan fitur kriptografi yang dapat digunakan dalam .NET.

Pengenalan berbagai bug keamanan mengikuti kategori kerentanan yang sudah mapan, menangani validasi input, fitur keamanan, penanganan kesalahan, masalah terkait waktu dan status, kelompok masalah kualitas kode umum, dan bagian khusus tentang kerentanan khusus ASP.NET. Topik-topik ini diakhiri dengan ikhtisar tentang alat pengujian yang dapat digunakan untuk secara otomatis mengungkap beberapa bug yang dipelajari.

Topik disajikan melalui latihan praktis di mana peserta dapat mencoba sendiri konsekuensi dari kerentanan tertentu, mitigasi, serta API dan alat yang dibahas.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
• Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan .NET
• Memiliki pemahaman praktis tentang kriptografi
• Dapatkan informasi tentang beberapa kerentanan terbaru di .NET dan ASP.NET
• Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang

Kursus ini memperkenalkan beberapa konsep keamanan umum, memberikan gambaran tentang sifat kerentanan tanpa memandang bahasa pemrograman dan platform yang digunakan, serta menjelaskan cara mengatasi risiko-risiko yang berhubungan dengan keamanan perangkat lunak pada berbagai fase siklus hidup pengembangan perangkat lunak. Tanpa masuk terlalu dalam ke detail teknis, kursus ini menyoroti beberapa kerentanan yang paling menarik dan mengganggu di berbagai teknologi pengembangan perangkat lunak, serta menyajikan tantangan dari uji coba keamanan bersama dengan beberapa teknik dan alat yang dapat diterapkan untuk menemukan masalah apa pun dalam kode.

Peserta yang menghadiri kursus ini akan

• Memahami konsep dasar keamanan, keamanan IT, dan pengkodean yang aman
• Memahami kerentanan web baik di sisi server maupun klien
• Menyadari akibat serius dari penanganan buffer yang tidak aman
• Mendapatkan informasi tentang beberapa kerentanan terkini dalam lingkungan pengembangan dan kerangka kerja
• Belajar tentang kesalahan pengkodean tipikal dan bagaimana menghindarinya
• Memahami pendekatan dan metodologi uji coba keamanan

Audiens

Manajer

Kursus ini menyediakan keterampilan penting untuk pengembang PHP yang diperlukan untuk memastikan aplikasi mereka tahan terhadap serangan kontemporer melalui Internet. Kerentanan web dibahas melalui contoh berbasis PHP yang melampaui OWASP top ten, menangani berbagai serangan injeksi, injeksi skrip, serangan terhadap penanganan sesi PHP, referensi objek langsung yang tidak aman, masalah dengan pengunggahan file, dan banyak lagi. Kerentanan terkait PHP diperkenalkan dalam kelompok jenis kerentanan standar seperti validasi input yang hilang atau tidak benar, penanganan kesalahan dan pengecualian yang tidak benar, penggunaan fitur keamanan yang tidak benar dan masalah terkait waktu dan keadaan. Untuk yang terakhir, kita membahas serangan seperti pengecualian open_basedir, denial-of-service melalui magic float atau serangan hash table collision. Dalam semua kasus, peserta akan memahami teknik dan fungsi yang paling penting untuk digunakan untuk mengurangi risiko yang tercantum.

Perhatian khusus diberikan pada keamanan sisi klien yang menangani masalah keamanan JavaScript, Ajax dan HTML5. Beberapa ekstensi terkait keamanan untuk PHP diperkenalkan seperti hash, mcrypt dan OpenSSL untuk kriptografi, atau Ctype, ext/filter dan HTML Purifier untuk validasi input. Praktik penguatan terbaik diberikan dalam hubungan dengan konfigurasi PHP (mengatur php.ini), Apache dan server secara umum. Akhirnya, diberikan gambaran umum tentang berbagai alat dan teknik pengujian keamanan yang dapat digunakan oleh pengembang dan penester, termasuk pemindai keamanan, uji penetrasi dan paket eksploitasi, pengintai, server proxy, alat fuzzing dan analisis kode sumber statis.

Pendahuluan tentang kerentanan dan praktik konfigurasi didukung oleh beberapa latihan praktis yang menunjukkan akibat serangan yang berhasil, menunjukkan cara menerapkan teknik mitigasi dan memperkenalkan penggunaan berbagai ekstensi dan alat.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI dan pemrograman aman
• Belajar tentang kerentanan web di luar OWASP Top Ten dan tahu bagaimana mencegahnya
• Belajar tentang kerentanan sisi klien dan praktik pemrograman aman
• Memiliki pemahaman praktis tentang kriptografi
• Belajar menggunakan berbagai fitur keamanan PHP
• Belajar tentang kesalahan pemrograman umum dan bagaimana mencegahnya
• Diberi informasi tentang kerentanan terkini dari framework PHP
• Memiliki pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Mendapatkan sumber dan bacaan lanjut tentang praktik pemrograman aman

Pendapat

Pengembang

Pelatihan inti SDL gabungan memberikan wawasan tentang desain, pengembangan, dan pengujian perangkat lunak yang aman melalui Microsoft Secure Development Lifecycle (SDL). Ini menyediakan gambaran tingkat 100 tentang blok bangunan dasar SDL, diikuti dengan teknik desain untuk mendeteksi dan memperbaiki kelemahan pada awal proses pengembangan.

Menangani fase pengembangan, pelatihan ini memberikan gambaran tentang bug program yang berkaitan dengan keamanan baik kode terkelola maupun native. Metode serangan disajikan untuk kerentanan yang dibahas beserta teknik mitigasi yang berkaitan, semua dijelaskan melalui sejumlah latihan praktis yang memberikan kesenangan hacking langsung bagi peserta. Pendahuluan tentang metode pengujian keamanan berbeda diikuti dengan demonstrasi efektivitas berbagai alat pengujian. Peserta dapat memahami operasi alat-alat ini melalui sejumlah latihan praktis dengan menerapkan alat-alat tersebut pada kode yang sudah dibahas.

Peserta yang menghadiri pelatihan ini akan

Mengerti konsep dasar keamanan, keamanan IT, dan pemrograman aman

Mendapatkan pengetahuan tentang langkah-langkah penting dari Microsoft Secure Development Lifecycle

Mempelajari praktek desain dan pengembangan yang aman

Mempelajari prinsip implementasi yang aman

Memahami metodologi pengujian keamanan

• Mendapatkan sumber daya dan bacaan lanjutan tentang praktik pemrograman aman

Audience

Pengembang, Manajer

Setelah mengenal dengan lebih dekat mengenai kelemahan dan metode serangan, peserta mempelajari pendekatan umum dan metodologi untuk pengujian keamanan, serta teknik-teknik yang dapat diterapkan untuk mengungkapkan kelemahan tertentu. Pengujian keamanan seharusnya dimulai dengan pengumpulan informasi tentang sistem (ToC, yaitu Target of Evaluation), kemudian pemodelan ancaman yang teliti harus mengungkapkan dan menilai semua ancaman, tiba di rencana pengujian yang paling sesuai yang didorong oleh analisis risiko.

Evaluasi keamanan dapat terjadi pada berbagai tahap SDLC, dan kami membahas ulasan desain, ulasan kode, rekognisi dan pengumpulan informasi tentang sistem, pengujian implementasi, serta pengujian dan perlindungan lingkungan untuk penyebaran yang aman. Beberapa teknik pengujian keamanan diungkapkan secara detail, seperti analisis penyusupan dan ulasan kode berbasis heuristik, analisis kode statis, pengujian dinamis kerentanan web atau fuzzing. Beberapa jenis alat diperkenalkan yang dapat diterapkan untuk mengotomatisasi evaluasi keamanan produk perangkat lunak, yang juga didukung oleh beberapa latihan, di mana kita menjalankan alat-alat tersebut untuk menganalisis kode rentan yang sudah dibahas. Beberapa kasus studi nyata mendukung pemahaman yang lebih baik tentang berbagai kelemahan.

Kursus ini mempersiapkan penester dan staf QA untuk merencanakan dan melaksanakan pengujian keamanan dengan tepat, memilih dan menggunakan alat dan teknik yang paling sesuai untuk menemukan bahkan kelemahan keamanan yang tersembunyi, dan dengan demikian memberikan keterampilan praktis penting yang dapat diterapkan pada hari kerja berikutnya.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan IT, dan pemrograman aman
• Mempelajari kerentanan web di luar OWASP Top Ten dan tahu bagaimana menghindari mereka
• Memahami kerentanan sisi klien dan praktik pemrograman aman
• Memahami pendekatan dan metodologi pengujian keamanan
• Mendapatkan pengetahuan praktis dalam menggunakan teknik dan alat pengujian keamanan
• Mendapatkan sumber dan bacaan lebih lanjut tentang praktik pemrograman aman

Audience

Pengembang, Penester

Melindungi aplikasi yang dapat diakses melalui web memerlukan profesional keamanan yang siap sedia dan selalu mengetahui metode serangan dan tren saat ini. Berbagai teknologi dan lingkungan yang memungkinkan pengembangan web aplikasi yang nyaman ada. Tidak hanya harus mengetahui masalah keamanan yang relevan dengan platform tersebut, tetapi juga semua kerentanan umum yang berlaku terlepas dari alat pengembangan yang digunakan.

Kursus ini memberikan gambaran mengenai solusi keamanan yang dapat diterapkan dalam aplikasi web, dengan fokus khusus pada pemahaman solusi kriptografi paling penting yang harus diterapkan. Kerentanan dalam aplikasi web diperlihatkan baik di sisi server (sesuai dengan OWASP Top Ten) dan sisi klien, yang ditunjukkan melalui serangan yang relevan, dan diikuti dengan teknik pengkodean yang direkomendasikan dan metode mitigasi untuk mengatasi masalah terkait. Subjek pengkodean aman dikemukakan dengan membahas beberapa kesalahan pemrograman yang berkaitan dengan keamanan dalam bidang validasi input, penggunaan yang tidak benar fitur keamanan dan kualitas kode.

Pengujian memainkan peran yang sangat penting dalam memastikan keamanan dan kestabilan aplikasi web. Berbagai pendekatan – dari audit tingkat tinggi hingga penetrasi testing dan hacking etis – dapat diterapkan untuk menemukan kerentanan dari berbagai jenis. Namun, jika ingin melampaui buah-buahan mudah yang dapat ditemukan, pengujian keamanan harus direncanakan dan dieksekusi dengan baik. Ingat: pengujian keamanan seharusnya menemukan semua bug untuk melindungi sistem, sedangkan untuk musuh cukup menemukan satu kerentanan yang dapat dieksploitasi untuk memasuki sistem tersebut.

Latihan praktis akan membantu memahami kerentanan aplikasi web, kesalahan pemrograman dan paling penting teknik mitigasi, bersama dengan percobaan tangan pertama berbagai alat pengujian dari scanner keamanan, penyelidik, proxy server, alat fuzzing hingga analisis kode sumber statis, kursus ini memberikan keterampilan praktis yang esensial yang dapat diterapkan di tempat kerja pada hari berikutnya.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan IT dan pengkodean aman
• Belajar tentang kerentanan web di luar OWASP Top Ten dan tahu cara menghindarinya
• Belajar tentang kerentanan sisi klien dan praktik pengkodean aman
• Memiliki pemahaman praktis tentang kriptografi
• Memahami pendekatan dan metodologi pengujian keamanan
• Mendapatkan pengetahuan praktis dalam menggunakan teknik dan alat pengujian keamanan
• Diberi informasi tentang kerentanan terbaru pada berbagai platform, kerangka kerja dan perpustakaan
• Mendapatkan sumber dan pembacaan lebih lanjut tentang praktik pengkodean aman

Audience

Pembuat aplikasi, penguji

Web Application Security adalah disiplin yang berfokus pada perlindungan aplikasi online dari ancaman dan kelemahan keamanan modern, termasuk yang bersifat platform-agnostik dan mempengaruhi arsitektur aplikasi inti serta penanganan input.

Latihan langsung (daring atau tatap muka) ini dipandu oleh instruktur dan ditujukan untuk pengembang berlevel menengah yang ingin memahami dan menerapkan teknik pemrograman aman untuk mengurangi kelemahan web dan menerapkan keamanan aplikasi web yang kuat.

Selesai melalui latihan ini, peserta akan dapat:

• Mengerti konsep dasar keamanan, keamanan IT, dan pemrograman aman.
• Mempelajari kelemahan Web di luar OWASP Top Ten dan mengetahui cara menghindarinya.
• Mempelajari kelemahan sisi klien dan praktik pemrograman aman.
• Mendapatkan pemahaman praktis tentang kriptografi.
• Mengerti konsep keamanan Web services.
• Mendapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan.
• Memperoleh sumber dan bacaan lanjutan mengenai praktik pemrograman aman.

Bentuk Kursus

• Pembahasan interaktif dan diskusi.
• Banyak latihan dan praktek.
• Implementasi langsung dalam lingkungan laboratorium hidup.

Opsi Pemaduan Kursus

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Dalam kursus ini yang dipimpin instruktur secara langsung di Indonesia, peserta akan mempelajari cara memformulasi strategi keamanan yang tepat untuk menghadapi tantangan keamanan DevOps.

Pelatihan langsung yang dipandu instruktur ini (daring atau di tempat) ditujukan untuk pengembang, teknisi, dan arsitek yang berusaha mengamankan aplikasi dan layanan web mereka.

Pada akhir pelatihan ini, peserta akan dapat mengintegrasikan, menguji, melindungi, dan menganalisis aplikasi dan layanan web mereka menggunakan kerangka kerja dan alat pengujian OWASP

Kurs ini di Indonesia bertujuan untuk membantu dalam hal-hal berikut:

1. Membantu Pengembang untuk menguasai teknik penulisan kode yang aman
2. Membantu Pengetes Perangkat Lunak untuk mengecek keamanan aplikasi sebelum diterbitkan di lingkungan produksi
3. Membantu Arsitek Perangkat Lunak untuk memahami risiko yang mengelilingi aplikasi
4. Membantu Pemimpin Tim untuk menetapkan garis dasar keamanan bagi pengembang
5. Membantu Web Master untuk mengonfigurasi Server agar terhindar dari konfigurasi yang salah

Kursus ini menguras konsep dan prinsip pemrograman aman dengan Java melalui metode pengujian Open Web Application Security Project (OWASP). Open Web Application Security Project adalah sebuah komunitas online yang menciptakan artikel, metodologi, dokumentasi, alat, dan teknologi yang tersedia secara gratis di bidang keamanan aplikasi web.

Kursus ini membahas konsep dan prinsip pemrograman aman dengan ASP.net melalui metode pengujian Open Web Application Security Project (OWASP). OWASP adalah komunitas online yang membuat artikel, metodologi, dokumentasi, alat, dan teknologi yang tersedia secara gratis dalam bidang keamanan aplikasi web.

Kursus ini menjelajahi fitur keamanan Dot Net Framework dan cara memastikan keamanan aplikasi web.  
    
    
    
    
    

Keterangan:

Kursus ini akan memberikan peserta pemahaman menyeluruh tentang konsep keamanan, konsep aplikasi web, dan kerangka kerja yang digunakan oleh pengembang agar dapat mengeksploitasi dan melindungi aplikasi yang menjadi target. Di dunia saat ini, hal tersebut berubah dengan cepat sehingga semua teknologi yang digunakan juga berubah dengan cepat, aplikasi web rentan terhadap serangan peretas 24/7. Untuk melindungi aplikasi dari penyerang eksternal, seseorang harus mengetahui semua bagian yang membentuk aplikasi web, seperti kerangka kerja, bahasa, dan teknologi yang digunakan dalam pengembangan aplikasi web, dan banyak lagi. Masalahnya adalah penyerang hanya perlu mengetahui satu cara untuk membobol aplikasi dan pengembang (atau administrator sistem) harus mengetahui semua kemungkinan eksploitasi untuk mencegah hal ini terjadi. Oleh karena itu, sangat sulit untuk memiliki aplikasi web yang aman dan antipeluru, dan dalam sebagian besar kasus, aplikasi web rentan terhadap sesuatu. Hal ini secara teratur dieksploitasi oleh penjahat dunia maya dan peretas biasa, dan hal ini dapat diminimalkan dengan perencanaan, pengembangan, pengujian, dan konfigurasi aplikasi web yang benar.

Tujuan:

Untuk memberi Anda keterampilan dan pengetahuan yang dibutuhkan untuk memahami dan mengidentifikasi kemungkinan eksploitasi dalam aplikasi web aktif, dan untuk mengeksploitasi kerentanan yang teridentifikasi. Karena pengetahuan yang diperoleh melalui fase identifikasi dan eksploitasi, Anda seharusnya dapat melindungi aplikasi web terhadap serangan serupa. Setelah kursus ini, peserta akan dapat memahami dan mengidentifikasi OWASP 10 kerentanan teratas dan menggabungkan pengetahuan tersebut dalam skema perlindungan aplikasi web.

Hadirin:

Pengembang, Polisi dan personel penegak hukum lainnya, Personel Pertahanan dan Militer, Profesional keamanan elektronikBusiness, Administrator sistem, Perbankan, Asuransi dan profesional lainnya, Golembaga pemerintah, Manajer TI, CISO, CTO.