Webbsäkerhet

Kursen ger en strukturerad introduktion till säkerhet för webbapplikationer genom en kombination av kortfattad teori och praktiska övningar. Den vänder sig till deltagare med grundläggande kännedom om webbteknik och allmänna cybersäkerhetsbegrepp som vill utveckla praktiska färdigheter i att identifiera och utnyttja vanliga webbsårbarheter. Kursen behandlar hur webbapplikationer fungerar på en grundläggande nivå, inklusive HTTP-protokollet, och undersöker säkerhetsfrågor både på serversidan och på klientsidan. Bland ämnena finns brister i indatavalidering, sårbarheter i filhantering, injektionsattacker, svagheter i autentisering och logik samt webbläsarbaserade attacker. Den praktiska inlärningen sker genom en serie allt svårare övningar som simulerar verkliga scenarier, där deltagarna ska analysera applikationens beteende, identifiera svagheter och tillämpa lämpliga tekniker för att utnyttja dem. Efter avslutad kurs kan deltagarna systematiskt bedöma webbapplikationer med avseende på vanliga säkerhetsbrister, förstå hur dessa sårbarheter kan utnyttjas och tolka konsekvenserna av lyckade attacker.