 |
27.07.2004 16:22 |
| |
Тренинговый курс "Безопасность Web-технологий" |
 |
Тренинговый курс Безопасность Web-технологий
В рамках нового тренингового курса Безопасность Web-технологий, разработанного в сетевой лаборатории Учебного центра Информзащита, рассматриваются основные уязвимости сетевых приложений и методы их устранения. Курс базируется на концепции глубокоэшелонированной защиты (Defence in depth), которая подразумевает поэтапную настройку всех компонентов: сетевой инфраструктуры, базовой операционной системы, СУБД и собственно Web-приложений для надежной защиты и повышения устойчивости к атакам.
Особое внимание уделяется защите прикладного уровня, рассматриваются распространенные ошибки, допускаемые при разработке клиентской и серверной части Web-приложений, их возможные последствия и методы устранения.
Около пятидесяти процентов учебного времени курса отведено практическим работам и демонстрациям. В ходе выполнения работ слушатели получают навыки поиска и устранения уязвимостей в Web-приложениях. Практические работы проводятся на базе специализированной системы, представляющей собой типовое Web-приложение, содержащее распространенные уязвимости, в том числе обнаруженные экспертами Учебного центра Информзащита в процессе аудита безопасности Web-сайтов и клиентских приложений.
Первые занятия по курсу пройдут 2 - 3 сентября 2004.
Заявки на обучение можно заполнить - http://www.itsecurity.ru/edu/zaya
ka/za_main.html
Информзащита
по материалам пресс-центраКомпьютерной газеты
|
|
|
Навигация по порталу: 
