Secure Coding Pelatihan Daring di Indonesia

Hingga saat ini terdapat banyak sekali bahasa pemrograman yang dapat digunakan untuk mengkompilasi kode menjadi framework .NET dan ASP.NET. Lingkungan pengembangan ini menyediakan berbagai fasilitas canggih guna pengembangan aplikasi yang aman, namun para pengembang perlu memahami cara menerapkan teknik pemrograman pada tingkat arsitektur maupun kode agar fungsi keamanan dapat diwujudkan dengan baik serta kerentanan bisa dicegah atau setidaknya dibatasi kemungkinannya untuk disalahgunakan.

Tujuan dari pelatihan ini adalah mengajarkan para pengembang melalui serangkaian latihan praktik langsung tentang cara mencegah kode yang tidak terpercaya melakukan tindakan yang memerlukan hak istimewa, melindungi sumber daya dengan mekanisme autentikasi dan otorisasi yang kuat, mengimplementasikan komunikasi antar proses jarak jauh, pengelolaan sesi, penerapan berbagai pendekatan untuk fungsionalitas tertentu, serta hal-hal lainnya.

Pengenalan mengenai berbagai jenis kerentanan dimulai dengan pembahasan masalah-masalah umum dalam pemrograman yang sering terjadi saat menggunakan .NET; sementara pembahasan seputar kerentanan ASP.NET mencakup pula pengaturan lingkungan dan dampaknya terhadap keamanan. Terakhir, topik mengenai kerentanan khusus pada ASP.NET tak hanya menyentuh tantangan umum dalam keamanan aplikasi web, melainkan juga isu-isu spesifik serta metode serangan seperti penyerangan terhadap ViewState atau teknik manipulasi terminasi string.

Setelah mengikuti pelatihan ini peserta akan

• Memahami konsep dasar keamanan, keamanan IT dan praktik pemrograman yang aman
• Mengenal jenis-jenis kerentanan web di luar daftar OWASP Top Ten serta cara mencegahnya
• Mempelajari cara memanfaatkan fitur keamanan dalam lingkungan pengembangan .NET
• Mendapatkan pengetahuan praktis mengenai pemanfaatan alat-alat pengujian keamanan
• Mengetahui kesalahan-kesalahan umum dalam pemrograman serta cara menghindarinya
• Mendapatkan informasi terkini seputar kerentanan yang muncul pada .NET dan ASP.NET
• Mendapatkan referensi sumber daya serta bacaan lebih lanjut mengenai praktik pengembangan yang aman

Target Peserta

Pengembang

Dalam pelatihan online langsung ini yang dipandu instruktur di Indonesia, para peserta akan mempelajari cara menyusun strategi keamanan yang tepat untuk mengatasi tantangan keamanan dalam penerapan DevOps.

Kursus ini Indonesia bertujuan untuk membantu dalam hal-hal berikut:

1. Membantu pengembang untuk menguasai teknik penulisan Kode Aman
2. Membantu Penguji Perangkat Lunak untuk menguji keamanan aplikasi sebelum dipublikasikan ke lingkungan produksi
3. Membantu Arsitek Perangkat Lunak untuk memahami risiko yang melingkupi aplikasi
4. Membantu Pemimpin Tim untuk menetapkan garis dasar keamanan bagi pengembang
5. Membantu Web Masters untuk mengonfigurasi Server guna menghindari kesalahan konfigurasi