Secure Coding

• Introduzione a Secure Coding
  • Concetti fondamentali di sicurezza del software.
  • Impatto delle vulnerabilità sulle applicazioni.
• Principi di Progettazione Sicura del Software
  • Definizione di requisiti di sicurezza.
  • Principi SOLID applicati alla sicurezza.
• Gestione delle Identità e Accesso Sicuro
  • Autenticazione robusta.
  • Autorizzazione basata su ruoli.
  • Gestione delle sessioni sicura.
• Protezione dei Dati Sensibili
  • Crittografia e decrittografia sicure.
  • Gestione sicura dei dati sensibili.
  • Prevenzione delle falle di sicurezza nella persistenza dei dati.
• Prevenzione delle Iniezioni di Codice
  • Sicurezza nella manipolazione di input da parte dell’utente.
  • Mitigazione delle minacce di SQL injection e code injection.
  • Validazione e sanificazione dei dati di input.
• Protezione contro le Minacce di Sicurezza Web
  • Best practice per lo sviluppo di applicazioni web sicure.
  • Prevenzione di attacchi comuni, come cross-site scripting (XSS) e cross-site request forgery (CSRF).
• Gestione Sicura degli Errori e delle Eccezioni
  • Messaggistica di errore sicura.
  • Logging sicuro e gestione delle eccezioni.
  • Rivelazione limitata delle informazioni di debug.
• Sviluppo Sicuro di Applicazioni Mobile
  • Sicurezza nelle applicazioni per dispositivi mobili.
  • Protezione contro le minacce specifiche delle app mobili.
• Integrazione Continua della Sicurezza nel Ciclo di Vita dello Sviluppo del Software
  • Strumenti di analisi statica e dinamica per il codice sicuro.
  • Pratiche di sicurezza nelle fasi di sviluppo, test e rilascio.
• Conformità alle Normative di Sicurezza del Software
  • Conformità a standard di sicurezza (ad esempio, OWASP Top Ten).
  • Preparazione per revisioni e audit di sicurezza del codice.

• Sviluppatori di software.
• Architetti software.
• Responsabili della sicurezza delle applicazioni.
• Ingegneri del software interessati alla sicurezza.
• Gestori di progetto e team leader nell’ambito dello sviluppo del software.

Si consiglia che i partecipanti abbiano una conoscenza di base di programmazione e sviluppo software.

• Comprendere i principi fondamentali di Secure Coding.
• Apprendere le best practice per sviluppare software sicuro.
• Identificare e mitigare le vulnerabilità più comuni.
• Implementare tecniche di programmazione difensiva.
• Integrare la sicurezza nel ciclo di sviluppo del software.