Writing .Net Secure Code

תכנית הינה הדרך הטובה, הבטוחה והמשתלמת ביותר למי שמעוניין להמשיך ולהתמקצע באחד ממקצועות הליבה של אבטחת מידע וסייבר.

מכללת See Security הנה מכללה התמחותית למקצועות ניהול רשתות והגנת סייבר, אחת מ- 7 מכללות מסוגה בעולם ועוסקת בלעדית בתחום זה בכל זמנה, תוך שימוש במתודולוגית הדרכה שנבנתה עבור גורמים ממלכתיים. מנהל המכללה, מר אבי ויסמן, הנו ממובילי ענף הגנת סייבר בישראל, פרשן ויועץ מבוקש בערוצי השידור בישראל, יו”ר הפורום הלאומי לאבטחת מידע IFIS, וכן מנכ”ל משותף בפירמה לייעוץ הגנת סייבר See Consulting ובחברה להשמת כח אדם מקצועי בענף הסייבר – SeeHR. תכנית לימודים זו הנה משולבת, להכשרה ולהסמכה של מנהלי רשתות, לצד תוספות המיועדות להכנה למקצועות הסייבר, על-מנת ליצור דור של בוגרים בעלי יתרון בשוק העבודה.

המכללה נודעה בענף בזכות משמעת הלימודים שלה, הרמה הגבוהה של מרציה, וההתעקשות הפדגוגית והסיוע האישי הניתן לתלמידיה ולבוגריה. מנכ”ל המכללה הגדיר במהלך השנים 2006 עד 2011 את המבנה והתכנים למקצועות אבטחת המידע בישראל, כפי שהם מיושמים החל משנת 2017 באמצעות מטה הסייבר הלאומי והרשות הלאומית להגנת סייבר.

הכשרת אנשי מקצוע בתחומי חקירת אירועים בעולם אבטחת המידע.

מכללת See Security נודעת כמכללה ברמה גבוהה מאוד, המנוהלת בעיקשות פדגוגית, תוך יצירת אוירת לימודים חברית ומשותפת. אנשי המקצוע, מנהלי מערכות מידע בישראל מכירים היטב את המכללה ואת דרישותיה מהתלמידים, וששים לקלוט אל שורותיהם בוגרים אשר סוננו, הוכשרו ונבחנו באמצעות מכללה זו.

• קיימת חובת נוכחות ב-80% מהמפגשים.
• כל מודול נלמד מחייב עמידה במבחן פנימי ו/או בעבודות בציון 70 לפחות.
• בנושאים הטכניים: תרגול (Hands-on) בכיתה (מעבדת מחשבים)

משך התכנית, כ- 48 שעות.

Intro

1. Intro to cybersecurity & secure coding
   • Who cares?
   • What are we securing?
   • Philosophy: what's a "secure" code?
   • Threat modelling & identification
   • Security in layers vs security by obscurity
   • Overview
   • Architecture basics

Login and user access mechanisms

2. Authentication, authorization, & Session management
   • Creds standards
   • Creds storage
   • Reset password
   • Login mechanism
   • Access management
     • & refraining from client-side validation
   • Session fixation
   • Session termination

Bits & bytes: execution protection

3. Buffer overflows
   • Overview & consequences
   • Types of vulnerabilities
   • Prevention
   • Process-wide protections
4. Integer overflow
5. Format strings
6. Code injections
   • Process initiation & syscommands
   • SQL injection
   • XML injection
   • File upload mechanism
7. Resource integrity
   • Versions and 3rd parties
   • Libs
   • Conf files
   • System properties/env variables
8. Concurrency

1. • Race conditions
   • DoS

Data access protection

9. Data at rest
   • Encoding, Encryption, Hashing
     • Why, when, how
   • Data integrity
10. Protocols & data in transit
    • MiTM prevention and protections
    • Defensive use of protocols general guidelines
    • Digital certificates
11. Secure memory usage
12. File handling
    • Permissions
    • Directory traversal
    • Canonicalization

Summary