Verkkosovellusten tietoturva

Koulutus tarjoaa jäsennellyn johdatuksen verkkosovellusten tietoturvaan yhdistämällä tiivistä teoriaa ja käytännön harjoituksia. Se on tarkoitettu oppijoille, joilla on perustuntemus verkkoteknologioista ja yleisistä kyberturvallisuuden käsitteistä ja jotka haluavat kehittää käytännön taitoja yleisten verkkohaavoittuvuuksien tunnistamisessa ja hyödyntämisessä. Koulutus käsittelee verkkosovellusten perustason toimintaa, mukaan lukien HTTP-protokollan, ja tarkastelee tietoturvakysymyksiä sekä palvelin- että asiakaspuolella. Aiheita ovat muun muassa syötteen validoinnin puutteet, tiedostojen käsittelyn haavoittuvuudet, injektiohyökkäykset, todennuksen ja logiikan heikkoudet sekä selainpohjaiset hyökkäykset. Käytännön oppiminen tapahtuu sarjassa vaikeutuvia harjoituksia, jotka simuloivat todellisia tilanteita ja joissa osallistujien on analysoitava sovelluksen toimintaa, tunnistettava heikkouksia ja sovellettava tarkoituksenmukaisia hyödyntämistekniikoita. Koulutuksen jälkeen osallistujat osaavat arvioida verkkosovelluksia järjestelmällisesti yleisten tietoturvapuutteiden varalta, ymmärtävät, miten näitä haavoittuvuuksia voidaan hyödyntää, ja osaavat tulkita onnistuneiden hyökkäysten vaikutukset.