Podstawy bezpieczeństwa ASP.NET Core i MVC

Witam na szkoleniu z bezpieczeństwa aplikacji w technologii ASP.NET Core i MVC dla .NET w wersji 7 lub nowszej!

ASP.NET to potężna technologia do budowania zaawansowanych aplikacji internetowych.

Materiały te to wysokie stężenie wiedzy na temat wbudowanych mechanizmów obronnych ASP.NET, a my nauczymy się myśleć jak etyczny haker i jest to nasz pierwszy krok w kierunku programowania obronnego i zwiększonego bezpieczeństwa tworzonych aplikacji. W laboratorium będziemy używać przykładowej aplikacji w technologii ASP.NET z różnymi podatnościami w celu symulacji scenariuszy ataku i innych eksperymentów.

Kiedy spojrzysz na długość kursu, możesz zobaczyć, że te materiały są koncentratem wiedzy.

Nauczymy się jak wymusić szyfrowanie Transport Layer Security oraz HSTS w celu ochrony przed przechwyceniem ruchu sieciowego. Następnie przyjrzymy się ostrej jak brzytwa składni Razor oraz w jaki sposób chroni nas przed wstrzyknięciem złośliwego implantu (skryptu). Dalej wracamy do podstaw, czyli metody GET i POST protokołu HTTP oraz ich zastosowanie w celu stworzenia bezpieczniejszych akcji kontrolerów w technologii ASP i .NET.

Większość lekcji w tym szkoleniu to etyczne hakowanie przykładowej aplikacji z celowo wprowadzonymi podatnościami.

Będziemy eksperymentować z:

• Manipulowanie wartościami parametrów (ang. parameter tampering),

• Atak typu Overposting,

• Polityka haseł dostępu,

• Fałszowanie żądań między witrynami (CSRF/XSRF),

• Przekierowanie do złośliwej witryny internetowej,

• Atak przechodzenia między katalogami (ang. path traversal),

• Przykład pułapki typu Honeypot (pol. beczułka z miodem),

• Niebezpieczeństwa deserializacji,

• Technika nazywana Forced Browsing i wiele więcej!

Włącz napisy (CC) w celu lepszej dostępności i rozpoczynamy!

Nie zapominaj, że masz moją pomoc techniczną online.