Writing Java Secure Code

תכנית לימודי java שהינה הדרך הטובה, הבטוחה והמשתלמת ביותר למי שמעוניין להמשיך ולהתמקצע באחד ממקצועות הליבה של אבטחת מידע וסייבר

מכללת See Security הנה מכללה התמחותית למקצועות ניהול רשתות ואבטחת מידע, אחת מ- 7 מכללות מסוגה בעולם ועוסקת בלעדית בתחום זה בכל זמנה, תוך שימוש במתודולוגית הדרכה שנבנתה עבור גורמים ממלכתיים.

מנהל המכללה, מר אבי ויסמן, הנו ממובילי ענף הגנת סייבר בישראל, פרשן ויועץ מבוקש בערוצי השידור בישראל, יו”ר הפורום הלאומי לאבטחת מידע IFIS, וכן מנכ”ל משותף בפירמה לייעוץ הגנת סייבר See Consulting ובחברה להשמת כח אדם מקצועי בענף הסייבר – SeeHR.

תכנית לימודי java זו הנה משולבת, להכשרה ולהסמכה של מנהלי רשתות, לצד תוספות המיועדות להכנה למקצועות הסייבר, על-מנת ליצור דור של בוגרים בעלי יתרון בשוק העבודה.

המכללה נודעה בענף בזכות משמעת הלימודים שלה, הרמה הגבוהה של מרציה, וההתעקשות הפדגוגית והסיוע האישי הניתן לתלמידיה ולבוגריה.

מנכ”ל המכללה הגדיר במהלך השנים 2006 עד 2011 את המבנה והתכנים למקצועות אבטחת המידע בישראל, כפי שהם מיושמים החל משנת 2017 באמצעות מטה הסייבר הלאומי והרשות הלאומית להגנת סייבר.

רכישת ידע בנוגע למכלול הצעדים שיש לנקוט לאורך מחזור החיים של היישום (SDLC), לשם מניעת חריגים במדיניות האבטחה של יישום Java / J2EE או של מערכת ההפעלה ורכיביה ומניעת פגיעות עקב פגמים בתכנון, בפיתוח, בהטמעה, בשדרוג או בתחזוקה של היישום.

מכללת See Security נודעת כמכללה ברמה גבוהה מאוד, המנוהלת בעיקשות פדגוגית, תוך יצירת אוירת לימודים חברית ומשותפת. אנשי המקצוע, מנהלי מערכות מידע בישראל מכירים היטב את המכללה ואת דרישותיה מהתלמידים, וששים לקלוט אל שורותיהם בוגרים אשר סוננו, הוכשרו ונבחנו באמצעות מכללה זו.

• בנושאים הטכניים: תרגול (Hands-on) בכיתה (מעבדת מחשבים)

מתכונת הלימודים:

32 שעות אקדמיות.

1. Intro to cybersecurity & secure coding
   • Who cares?
   • What are we securing?
   • Philosophy: what's a "secure" code?
   • Threat modelling & identification
   • Security in layers vs security by obscurity
   • Overview
   • Architecture basics
2. Authentication, authorization, & Session management
   • Creds standards
   • Creds storage
   • Reset password
   • Login mechanism
   • Access management
     • & refraining from client-side validation
   • Session fixation
   • Session termination
3. Protocols & data in transit
   • MiTM prevention and protections
   • Defensive use of protocols general guidelines
   • HTTP
   • Web applications attacks and mitigations
     • Server disclosure
     • Forceful browsing
     • Dir listing + enum
     • Clickjacking
     • LFI/RFI
     • CSRF
     • Open redirect
     • And more

4. Data at rest
   • Encoding, Encryption, Hashing
     • Why, when, how
   • Identity verification & signing
5. Disclosure of technical/unnecessary info
   • Voluntarily and in errors
   • Source code disclosure
   • Secure memory usage
   • Packaging
     • Refrain from info in source code
     • Obfuscation
   • DoS
     • Recursion
     • Loops
     • Regex
     • CAPTCHA
     • Rate limit
   • Resource integrity
     • Versions and 3rd parties
     • Libs
     • Conf files
     • User-specific/shared dirs
     • System properties/env variables
   • Code injections
     • XSS
     • XML injection
     • SQL injection
     • Process initiation & syscommands
     • Serialization
     • File Upload
     • Logical glitches