IT-säkerhet för webbutvecklare

Om kursen

”Varför ska vi bry oss om säkerhet? Det är väl ingen som vill attackera oss?”

Idag går ingen tjänst säker på internet då de flesta attackerna sker med botar. Ofta bryr sig hackare inte om företags data, men de vet att företagen gör det. Alltså kan de hota med att ta bort datan med sina program, så kallade ransomware. Ett annat vanligt motiv till attack är att kapa och använda andras datorer till att attackera ett större mål, så kallade bot networks.

Kursbeskrivning

I denna tvådagars intensivkurs får du grundläggande kunskap i hur du kan motverka attacker genom att designa för säker hantering av indata. Du får också en genomgång av best practice för lösenordshantering och hur man kan göra det säkrare genom implementering av multifactor authentication och authorization.

Under kursen kommer du även att att genomföra ett penetrationstest av en webbtjänst.

Kursen är oberoende av specifikt programmeringsspråk. Exempel kommer att finnas på flera programmeringsspråk. 

Kursen leds av Stefan Holmberg som har flerårig erfarenhet, och är en mycket uppskattad föreläsare inom området.

Efter genomförd kurs utfärdas kursintyg.

Förkunskapskrav

Kursen vänder sig främst dig som är webbutvecklare. Du behöver ha grundläggande kunskaper inom programmering inom valfritt språk för att kunna tillgodogöra dig kursen.

Kursens innehåll

• Säker hantering av indata
• Lösenordshantering
• Multifactor authentication (MFA)
• Authorization
• Penetrationstest

Undervisningsform

Kursen genomförs på distans genom Microsoft Teams under kontorstid. Kursmaterial kan laddas ned i efterhand.

Undervisningsspråk

Svenska med engelska facktermer.

Kursledare

Stefan Holmberg

Kursstart

• Anmäl intresse

Om du har frågor om kursen är du välkommen att kontakta oss på kurs@sti.se eller 08-525 235 96