Secure Programming Foundation

Voor wie

De training is geschikt voor zowel de beginnende als de ervaren programmeur. Enige affiniteit met webtechnologie is gewenst. Met de certificering Secure Programming op zak word je internationaal erkend als secure softwareontwikkelaar en verhoog je de marktwaarde van zowel jou als je bedrijf.

Aanpak

In 2 dagen worden theorie en praktijk gecombineerd in een unieke lesopzet. Na afloop van deze praktijkgerichte en boeiende training heb je kennis in alle facetten waar je mee te maken krijgt bij secure programming. Ervaren en deskundige docenten informeren je over de meest recente ontwikkelingen binnen dit vakgebied.

Voorkennis

Er is geen voorkennis nodig om aan deze training op foundation-level deel te nemen.

Studiemateriaal

In deze training wordt de meest actuele literatuur gebruikt. Je ontvangt dit officiële trainingsmateriaal bij aanvang van de training.

Klassikaal

Je volgt de bijeenkomsten uit dit programma klassikaal op een locatie naar keuze. Omdat je binnen een groep veel van elkaar leert, bieden we je een alternatieve locatie aan wanneer er voor jouw voorkeurslocatie onvoldoende aanmeldingen zijn. Onze leslocaties zijn gevestigd door heel Nederland. Voor meer informatie over onze opleidingsvarianten, zie de pagina Opleidingsvarianten op onze website.

Inhoud

Introductie in Secure Programming

Het inleidende deel bespreekt de problematiek van onveilige software. Waarom is dit een probleem en wat kun je doen om het op te lossen?

Software vulnerabilities

Daarna kijken we hoe kwetsbaarheden in software ontstaan, hoe een aanvaller hier misbruik van kan maken en hoe je dit kunt voorkomen. Als omgeving om dit te illustreren wordt webtechnologie gebruikt, maar de principes van veilig programmeren zijn ook toe te passen in andere omgevingen. Aan bod komen authenticatie en sessiebeheer, het afhandelen van gebruikersinvoer ter voorkoming van injectieaanvallen zoals SQL-injectie en buffer overflows. Cross-site-scripting en het beveiligingsmodel van de browser ontbreken uiteraard niet.

Implementing security in software

Vervolgens bespreken we het implementeren van autorisaties, logging en foutafhandeling. Een probleem dat hierbij niet vergeten wordt, is denial of service. Beveiliging zou niet mogelijk zijn zonder het toepassen van cryptografie. De principes achter HTTPS en certificaten worden besproken en je leert hoe cryptografie op een veilige manier gebruikt kan worden voor opslag en transport.

Integrating security into the development process

Ten slotte wordt kort besproken hoe security in het bouwproces kan worden geïntegreerd in de fases requirements opstellen, ontwerpen, coderen en testen.

Examen

De training Secure Programming Foundation wordt verzorgd door is onderdeel van het SECO-Institute Cyber Security & Governance Certification program. Binnen dit programma volg je de Secure Software Track, die bestaat uit de Foundation-, Practitioner- en Expert-training. Samen met voldoende ervaring kun je je uiteindelijk opwerken tot Certified Officer Secure Software.

Het SECO-Institute examen wordt extern afgenomen door het SECO-Institute en bestaat uit multiplechoicevragen. Het examen is inbegrepen bij de training. Na succesvolle afronding van het examen ontvang je het certificaat ‘Secure Software Foundation’ van het SECO-Institute en kun je je digitale S-SPF badge aanvragen bij het SECO-Institute.