logo-img
CASE .NET - Certified Application Security Engineer

CASE .NET - Certified Application Security Engineer

3 dagen Zelfstudie Engels
Klassikaal Klassikaal

Scherpste prijs in slechts 2 stappen

Meer informatie en/of de actuele prijs van deze training opvragen is zo geregeld. We houden hierbij rekening met eventuele lopende acties, subsidies of relatiekortingen.

Beschrijving

Software- en applicatiebeveiliging zijn bij veel organisaties achtergebleven terwijl 75% van alle cyberaanvallen gericht zijn op webapplicaties. Het aantal aanvallen daarop groeit jaarlijks terwijl er in vooropleidingen en requirements in veel gevallen weinig aandacht is voor beveiliging. Een lage prijs, vaak bereikt door gedeeltelijke duplicatie wordt belangrijker geacht en beveiliging komt -als hier al aan gedacht wordt- pas vlak voor oplevering aan bod. Omdat de kosten om zaken aan te passen in deze fase vele malen hoger zijn dan eerder in het proces, worden risico's geaccepteerd of slechts verkleind.

De Certified Application Security Engineer (CASE) training behandelt zowel theoretisch als hands-on de diverse security vaardigheden en kennis die benodigd zijn in de verschillende fasen van een gebruikelijke software development life cycle (SDLC). Omdat een veilige applicatie meer is dan secure coding alleen, gaat CASE verder dan alleen het geven van secure coding richtlijnen. Denk hierbij aan onderwerpen als het opstellen van security requirements (SAMM, BSIMM, OpenSAMM), threat modeling (Stride model), een veilig applicatie ontwerp en het omgaan met security issues in post-ontwikkelfasen. De training bevat een uitgebreid aantal labs die overeenkomen met de actuele realiteit. 

CASE is ontwikkeld met behulp van internationale applicatie- en software ontwikkelaars en sluit aan op het NICE 2.0 Framework (Securely Provision Category). 

Voor Java ontwikkelaars biedt TSTC ook een Java variant van deze training aan: CASE Java.

 

  •  

Certificering

Aansluitend op de training kunt u opgaan voor het 'Certified Application Security Engineer' examen waarmee u de bijbehorende internationaal erkende titel kunt behalen.

Inhoud van de training

Understanding Application Security, Threats, and Attacks

Security Requirements Gathering

Secure Application Design and Architecture

Secure Coding Practices for Input Validation

Secure Coding Practices for Authentication and Authorization

Secure Coding Practices for Cryptography

Secure Coding Practices for Session Management

Secure Coding Practices for Error Handling

Static and Dynamic Application Security Testing (SAST & DAST)

Secure Deployment and Maintenance

Beschrijving

Software- en applicatiebeveiliging zijn bij veel organisaties achtergebleven terwijl 75% van alle cyberaanvallen gericht zijn op webapplicaties. Het aantal aanvallen daarop groeit jaarlijks terwijl er in vooropleidingen en requirements in veel gevallen weinig aandacht is voor beveiliging. Een lage prijs, vaak bereikt door gedeeltelijke duplicatie wordt belangrijker geacht en beveiliging komt -als hier al aan gedacht wordt- pas vlak voor oplevering aan bod. Omdat de kosten om zaken aan te passen in deze fase vele malen hoger zijn dan eerder in het proces, worden risico's geaccepteerd of slechts verkleind.

De Certified Application Security Engineer (CASE) training behandelt zowel theoretisch als hands-on de diverse security vaardigheden en kennis die benodigd zijn in de verschillende fasen van een gebruikelijke software development life cycle (SDLC). Omdat een veilige applicatie meer is dan secure coding alleen, gaat CASE verder dan alleen het geven van secure coding richtlijnen. Denk hierbij aan onderwerpen als het opstellen van security requirements (SAMM, BSIMM, OpenSAMM), threat modeling (Stride model), een veilig applicatie ontwerp en het omgaan met security issues in post-ontwikkelfasen. De training bevat een uitgebreid aantal labs die overeenkomen met de actuele realiteit. 

CASE is ontwikkeld met behulp van internationale applicatie- en software ontwikkelaars en sluit aan op het NICE 2.0 Framework (Securely Provision Category). 

Voor Java ontwikkelaars biedt TSTC ook een Java variant van deze training aan: CASE Java.

 

  •  

Certificering

Aansluitend op de training kunt u opgaan voor het 'Certified Application Security Engineer' examen waarmee u de bijbehorende internationaal erkende titel kunt behalen.

Inhoud van de training

Understanding Application Security, Threats, and Attacks

Security Requirements Gathering

Secure Application Design and Architecture

Secure Coding Practices for Input Validation

Secure Coding Practices for Authentication and Authorization

Secure Coding Practices for Cryptography

Secure Coding Practices for Session Management

Secure Coding Practices for Error Handling

Static and Dynamic Application Security Testing (SAST & DAST)

Secure Deployment and Maintenance

shape

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Wat kan / weet ik na de CASE .NET - Certified Application Security Engineer?

  • Diepgaande kennis van een veilige Software Development Lifecycle (SDLC) en veilige SDLC modellen
  • Handmatige en geautomatiseerde code reviews (=algehele controle van de broncode op kwetsbaarheden) op een applicatie uitvoeren
  • De zwaarte van fouten beoordelen en uitgebreide rapporten publiceren waarin de bijbehorende risico's en mitigaties staan uitgewerkt
  • Een software source code review proces maken dat deel uitmaakt van de ontwikkelingscycli (SDLC, Agile, CI / CD)
  • Kennis van de OWASP Top 10, threat modelling, static application security testing (SAST) en dynamic application security testing
  • Applicatie security testen op webapplicaties uitvoeren om deze op kwetsbaarheden te beoordelen
  • Applicatiebeveiliging scantechnologieën zoals AppScan, Fortify, WebInspect, statische applicatiebeveiligingstests (SAST), dynamische applicatiebeveiligingstests (DAST), single sign-on en encryptie toepassen en uitvoeren
  • Best Practices voor applicatiebeveiliging definiëren en handhaven
  • De ontwikkeling van een holistisch applicatiebeveiligingsprogramma stimuleren
  • Secure coding standaarden volgen die gebaseerd zijn op door de industrie geaccepteerde best practices zoals OWASP Guide of CERT Secure Coding waarmee veelvoorkomende kwetsbaarheden in programmacode kunnen worden aangepakt

Startdata

Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.

Klassikaal Klassikaal
Datum: Anytime

Locatie: -

Would you prefer to take the CASE .NET - Certified Application Security Engineer Self-Study in a classroom or virtually? That's possible! With classroom training, you attend classes on-site with a small group. You can ask questions, actively participate in discussions, and share experiences with fellow participants. Our experienced trainers provide clear explanations and practical examples. Virtual training offers the same benefits of live interaction, but online. You save travel time and still benefit from personal contact, live explanations, and remote guidance.

Meer informatie vind je via de onderstaande knop.

1

Gegevens deelnemer

2

Factuurgegevens

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Waarom ervaren professionals TSTC kiezen voor hun studie

Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.

Lees meer over TSTC
Toucan Rhino