Açıklama
Bankacılık ve Finans İçin Güvenli Kodlama Eğitimi, finans uygulamalarında güvenli kodlama ve web güvenliği konularını ele alan 3 günlük bir eğitim programıdır.
Sektöre özgü tehditler, web ve istemci güvenliği, XML/JSON, hizmet engelleme, kriptografi ve güvenlik protokolleri uygulamalı laboratuvarlarla incelenir.
Bu eğitimde neler öğreneceksiniz?
- Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramları
- Bankacılık ve finans sektörüne özel tehditler
- Regülasyonlar ve standartlar
- OWASP Top Ten sıralamasının ötesindeki Web güvenlik boşlukları ve bunlardan nasıl kaçınılacağı
- XML güvenliği hakkında bilgiler
- İstemci tarafı güvenlik boşlukları ve güvenli kodlama uygulamaları
- JSON güvenliği hakkında genel bilgiler
- DDoS saldırıları ve bu saldırılara karşı korunma yöntemleri
- Kriptografı hakkında pratik bilgiler
- Temel güvenlik protokolleri
- Güvenli kodlama uygulamaları hakkında çeşitli kaynaklar ve diğer bilgiler
Eğitim İçeriği
IT security and secure coding
- Nature of security
- What is risk?
- IT security vs. secure coding
- From vulnerabilities to botnets and cybercrime
- Classification of security flaws
Special threats in the banking and finance sector
- Banking and finance threats – trends
- Banking and finance threats – some numbers
- Attacker profiles
- Most significant targets
- Attacker tools and vectors
Regulations and standards
- The fintech cybersecurity regulatory / compliance landscape
- Important organizations and regulations from an IT standpoint
- Data protection
- Breach disclosure obligations
- PCI DSS compliance
Web application security
- A1 – Injection
- A2 – Broken authentication
- A3 – Sensitive data exposure
Web application security
- A4 – XML external entity (XXE)
- A5 – Broken access control
- A6 – Security misconfiguration
- A7 – Cross-Site Scripting (XSS)
- A8 – Insecure deserialization
- A9 – Using components with known vulnerabilities
- A10 – Insufficient logging and monitoring
Client-side security
- JavaScript security
- Same Origin Policy
- Simple requests
- Preflight requests
- Exercise – Client-side authentication
- Client-side authentication and password management
- Protecting JavaScript code
- Clickjacking
- AJAX security
- HTML5 security
XML security
- Introduction
- XML parsing
- XML injection
JSON security
- Embedding JSON server-side
- JSON injection
- JSON hijacking
- Case study – XSS via spoofed JSON element
Denial of service
- DoS introduction
- Asymmetric DoS
- Case study – ReDos in Stack Exchange
- Hashtable collision attack
Practical cryptography
- Rule #1 of implementing cryptography
- Cryptosystems
- Symmetric-key cryptography
- Other cryptographic algorithms
- Asymmetric (public-key) cryptography
- Public Key Infrastructure (PKI)
Security protocols
- Secure network protocols
- Specific vs. general solutions
- SSL/TLS protocols
- Improper use of security features
- Input validation
Principles of security and secure coding
- Matt Bishop’s principles of robust programming
- The security principles of Saltzer and Schroeder
- SEI Cert top 10 secure coding practices
Ön Koşullar
C# Programlama tecrübesi
İlgili Eğitimler
C# Web Uygulama Güvenliği Eğitimi ve Java Web Uygulama Güvenliği Eğitimi programlarını da inceleyebilirsiniz.
Kurumsal Eğitim İçin Bilgi Alın
Bankacılık ve Finans İçin Güvenli Kodlama Eğitimi için kurumunuza uygun program ve teklif bilgisi almak üzere bu sayfadaki İletişim Formu’nu doldurabilirsiniz.
Sıkça Sorulan Sorular
Eğitim ne kadar sürer?
Eğitim süresi 3 gündür.
Kimler katılabilir?
Bankacılık ve finans sektörü için uygulama geliştiren mühendisler için uygundur.
Katılım için ön koşul var mı?
Sayfadaki katılım koşulu C# programlama deneyimidir. Kurumunuza uygun program kapsamı için bilgi alabilirsiniz.
Eğitimde hangi konular ele alınır?
Finans uygulamalarında güvenli kodlama ve web güvenliği konuları ele alınır.
Programın uygulama odağı nedir?
Sektöre özgü tehditler, web ve istemci güvenliği, XML/JSON, hizmet engelleme, kriptografi ve güvenlik protokolleri uygulamalı laboratuvarlarla incelenir.
Kurumumuz için nasıl teklif alabiliriz?
Bu sayfadaki İletişim Formu üzerinden eğitim programı ve teklif bilgisi talep edebilirsiniz. Eğitimler kurumlara ve firmalara yöneliktir.