Subcategories (1)

Image for the Secure Coding

Secure Coding

Explore Our Courses

Application Security for Developers

 21 Hours
Pelatihan langsung yang dipimpin instruktur di Indonesia (online atau di tempat) ini ditujukan untuk pengembang tingkat menengah hingga tingkat lanjut yang ingin memahami dan menerapkan praktik pengkodean aman, mengidentifikasi risiko keamanan dalam perangkat lunak, dan menerapkan pertahanan terhadap ancaman dunia maya. Pada akhir pelatihan ini, peserta akan dapat:
  • Memahami kerentanan keamanan umum dalam aplikasi web dan perangkat lunak.
  • Menganalisis ancaman keamanan dan mengeksploitasi teknik yang digunakan oleh penyerang.
  • Terapkan praktik pengkodean yang aman untuk mengurangi risiko keamanan.
  • Gunakan alat pengujian keamanan untuk mengidentifikasi dan memperbaiki kerentanan.
Read more...

Android Security

 14 Hours
Android is an open platform for mobile devices such as handsets and tablets. It has a large variety of security features to make developing secure software easier; however, it is also missing certain security aspects that are present in other hand-held platforms. The course gives a comprehensive overview of these features, and points out the most critical shortcomings to be aware of related to the underlying Linux, the file system and the environment in general, as well as regarding using permissions and other Android software development components. Typical security pitfalls and vulnerabilities are described both for native code and Java applications, along with recommendations and best practices to avoid and mitigate them. In many cases discussed issues are supported with real-life examples and case studies. Finally, we give a brief overview on how to use security testing tools to reveal any security relevant programming bugs. Participants attending this course will 
  • Understand basic concepts of security, IT security and secure coding
  • Learn the security solutions on Android
  • Learn to use various security features of the Android platform
  • Get information about some recent vulnerabilities in Java on Android
  • Learn about typical coding mistakes and how to avoid them
  • Get understanding on native code vulnerabilities on Android
  • Realize the severe consequences of unsecure buffer handling in native code
  • Understand the architectural protection techniques and their weaknesses
  • Get sources and further readings on secure coding practices
Audience Professionals
Read more...

Comprehensive C# and .NET Application Security

 21 Hours
Sejumlah bahasa pemrograman tersedia saat ini untuk mengompilasi kode ke kerangka kerja .NET dan ASP.NET. Lingkungan tersebut menyediakan sarana yang ampuh untuk pengembangan keamanan, tetapi pengembang harus tahu cara menerapkan teknik pemrograman tingkat arsitektur dan pengkodean untuk mengimplementasikan fungsionalitas keamanan yang diinginkan dan menghindari kerentanan atau membatasi eksploitasinya. Tujuan kursus ini adalah untuk mengajarkan pengembang melalui berbagai latihan langsung tentang cara mencegah kode yang tidak tepercaya melakukan tindakan istimewa, melindungi sumber daya melalui autentikasi dan otorisasi yang kuat, menyediakan panggilan prosedur jarak jauh, menangani sesi, memperkenalkan implementasi yang berbeda untuk fungsionalitas tertentu, dan masih banyak lagi. Bagian khusus dikhususkan untuk konfigurasi dan penguatan lingkungan .NET dan ASP.NET demi keamanan. Pengantar singkat tentang dasar-dasar kriptografi menyediakan dasar praktis umum untuk memahami tujuan dan pengoperasian berbagai algoritma, yang menjadi dasar kursus ini menyajikan fitur-fitur kriptografi yang dapat digunakan dalam .NET. Ini diikuti dengan pengenalan beberapa kerentanan kripto terkini yang terkait dengan algoritma kripto dan protokol kriptografi tertentu, serta serangan side-channel. Pengenalan berbagai kerentanan dimulai dengan menyajikan beberapa masalah pemrograman umum yang terjadi saat menggunakan .NET, termasuk kategori bug dari validasi input, penanganan kesalahan, atau kondisi balapan. Fokus khusus diberikan pada keamanan XML, sementara topik kerentanan khusus ASP.NET membahas beberapa masalah khusus dan metode serangan: seperti menyerang ViewState, atau serangan penghentian string. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan .NET
  • Memiliki pemahaman praktis tentang kriptografi
  • Memahami beberapa serangan terbaru terhadap sistem kriptografi
  • Dapatkan informasi tentang beberapa kerentanan terbaru di .NET dan ASP.NET
  • Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
  • Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang
Read more...

Network Security and Secure Communication

 21 Hours
Menerapkan aplikasi jaringan yang aman bisa jadi sulit, bahkan bagi pengembang yang mungkin telah menggunakan berbagai blok penyusun kriptografi (seperti enkripsi dan tanda tangan digital) sebelumnya. Agar peserta memahami peran dan penggunaan primitif kriptografi ini, pertama-tama diberikan dasar yang kuat tentang persyaratan utama komunikasi yang aman – pengakuan yang aman, integritas, kerahasiaan, identifikasi jarak jauh, dan anonimitas – sambil juga memaparkan masalah umum yang dapat merusak persyaratan ini beserta solusi di dunia nyata. Karena kriptografi merupakan aspek penting dari keamanan jaringan, algoritma kriptografi terpenting dalam kriptografi simetris, hashing, kriptografi asimetris, dan kesepakatan kunci juga dibahas. Alih-alih menyajikan latar belakang matematika yang mendalam, elemen-elemen ini dibahas dari sudut pandang pengembang, dengan menunjukkan contoh kasus penggunaan yang umum dan pertimbangan praktis yang terkait dengan penggunaan kripto, seperti infrastruktur kunci publik. Protokol keamanan di banyak area komunikasi aman diperkenalkan, dengan pembahasan mendalam tentang keluarga protokol yang paling banyak digunakan seperti IPSEC dan SSL/TLS. Kerentanan kripto yang umum dibahas terkait dengan algoritma kripto dan protokol kriptografi tertentu, seperti BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE dan sejenisnya, serta serangan pengaturan waktu RSA. Dalam setiap kasus, pertimbangan praktis dan konsekuensi potensial dijelaskan untuk setiap masalah, sekali lagi, tanpa membahas detail matematika yang mendalam. Akhirnya, karena teknologi XML merupakan pusat pertukaran data oleh aplikasi jaringan, aspek keamanan XML dijelaskan. Ini termasuk penggunaan XML dalam layanan web dan pesan SOAP bersamaan dengan langkah-langkah perlindungan seperti tanda tangan XML dan enkripsi XML – serta kelemahan dalam langkah-langkah perlindungan tersebut dan masalah keamanan khusus XML seperti injeksi XML, serangan entitas eksternal XML (XXE), bom XML, dan injeksi XPath. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Memahami persyaratan komunikasi yang aman
  • Pelajari tentang serangan dan pertahanan jaringan di berbagai lapisan OSI
  • Memiliki pemahaman praktis tentang kriptografi
  • Memahami protokol keamanan penting
  • Memahami beberapa serangan terbaru terhadap sistem kriptografi
  • Dapatkan informasi tentang beberapa kerentanan terkait terkini
  • Memahami konsep keamanan layanan Web
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang, Profesional
Read more...

Combined C/C++, JAVA and Web Application Security

 28 Hours
Untuk melayani dengan cara terbaik kelompok pengembangan heterogen yang menggunakan berbagai platform secara bersamaan selama pekerjaan sehari-hari mereka, kami telah menggabungkan berbagai topik ke dalam kursus gabungan yang menyajikan beragam subjek pengkodean aman secara didaktik pada satu acara pelatihan. Kursus ini menggabungkan keamanan platform C/C++ dan Java untuk menyediakan keahlian pengkodean aman lintas platform yang luas. Mengenai C/C++, kerentanan keamanan umum dibahas, didukung oleh latihan praktis tentang metode serangan yang mengeksploitasi kerentanan ini, dengan fokus pada teknik mitigasi yang dapat diterapkan untuk mencegah munculnya bug berbahaya ini, mendeteksinya sebelum peluncuran pasar atau mencegah eksploitasinya. Komponen keamanan dan layanan Java dibahas dengan menyajikan berbagai API dan alat melalui sejumlah latihan praktis di mana peserta dapat memperoleh pengalaman langsung dalam menggunakannya. Kursus ini juga mencakup masalah keamanan layanan web dan layanan terkait Java yang dapat diterapkan untuk mencegah ancaman paling menyakitkan dari layanan berbasis Internet. Akhirnya, kerentanan keamanan terkait web dan Java ditunjukkan dengan latihan yang mudah dipahami, yang tidak hanya menunjukkan akar penyebab masalah, tetapi juga menunjukkan metode serangan beserta teknik mitigasi dan pengkodean yang direkomendasikan untuk menghindari masalah keamanan terkait. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
  • Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
  • Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan Java
  • Memiliki pemahaman praktis tentang kriptografi
  • Sadarilah konsekuensi parah dari penanganan buffer yang tidak aman
  • Memahami teknik perlindungan arsitektur dan kelemahannya
  • Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
  • Dapatkan informasi tentang kerentanan terbaru di berbagai platform, kerangka kerja, dan pustaka
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang
Read more...

Application Security in the Cloud

 21 Hours
Migrasi ke cloud memberikan manfaat yang sangat besar bagi perusahaan dan individu dalam hal efisiensi dan biaya. Terkait keamanan, dampaknya cukup beragam, tetapi persepsi umum adalah bahwa penggunaan layanan cloud berdampak positif pada keamanan. Namun, pendapat sering kali berbeda bahkan dalam menentukan siapa yang bertanggung jawab untuk memastikan keamanan sumber daya cloud. Meliputi IaaS, PaaS, dan SaaS, pertama-tama keamanan infrastruktur dibahas: masalah penguatan dan konfigurasi serta berbagai solusi untuk autentikasi dan otorisasi di samping manajemen identitas yang harus menjadi inti dari semua arsitektur keamanan. Ini diikuti oleh beberapa dasar mengenai masalah hukum dan kontrak, yaitu bagaimana kepercayaan dibangun dan diatur di cloud. Perjalanan melalui keamanan cloud berlanjut dengan memahami ancaman khusus cloud dan tujuan serta motivasi penyerang serta langkah-langkah serangan umum yang diambil terhadap solusi cloud. Fokus khusus juga diberikan untuk mengaudit cloud dan memberikan evaluasi keamanan solusi cloud di semua tingkatan, termasuk pengujian penetrasi dan analisis kerentanan. Fokus kursus ini adalah pada masalah keamanan aplikasi, yang menangani keamanan data dan keamanan aplikasi itu sendiri. Dari sudut pandang keamanan aplikasi, keamanan komputasi awan tidak jauh berbeda dari keamanan perangkat lunak umum, dan oleh karena itu pada dasarnya semua kerentanan yang terdaftar OWASP juga relevan dalam domain ini. Serangkaian ancaman dan risikolah yang membuat perbedaan, dan dengan demikian pelatihan diakhiri dengan penghitungan berbagai vektor serangan khusus awan yang terkait dengan kelemahan yang dibahas sebelumnya. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Memahami ancaman dan risiko utama dalam domain cloud
  • Pelajari tentang solusi keamanan cloud dasar
  • Dapatkan informasi tentang kepercayaan dan tata kelola terkait cloud
  • Memiliki pemahaman praktis tentang kriptografi
  • Dapatkan pengetahuan luas dalam keamanan aplikasi di cloud
  • Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
  • Memahami tantangan audit dan evaluasi sistem cloud untuk keamanan
  • Pelajari cara mengamankan lingkungan dan infrastruktur cloud
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang, Manajer, Profesional
Read more...

C/C++ Secure Coding

 21 Hours
This three day course covers the basics of securing the C/C++ code against the malicious users who may exploit many vulnerabilities in the code with memory management and input handling, the course cover the principals of writing secure code.
Read more...

Advanced Java Security

 21 Hours
Even experienced Java programmers are not mastering by all means the various security services offered by Java, and are likewise not aware of the different vulnerabilities that are relevant for web applications written in Java. The course – besides introducing security components of Standard Java Edition – deals with security issues of Java Enterprise Edition (JEE) and web services. Discussion of specific services is preceded with the foundations of cryptography and secure communication. Various exercises deal with declarative and programmatic security techniques in JEE, while both transport-layer and end-to-end security of web services is discussed. The use of all components is presented through several practical exercises, where participants can try out the discussed APIs and tools for themselves. The course also goes through and explains the most frequent and severe programming flaws of the Java language and platform and web-related vulnerabilities. Besides the typical bugs committed by Java programmers, the introduced security vulnerabilities cover both language-specific issues and problems stemming from the runtime environment. All vulnerabilities and the relevant attacks are demonstrated through easy-to-understand exercises, followed by the recommended coding guidelines and the possible mitigation techniques. Participants attending this course will
  • Understand basic concepts of security, IT security and secure coding
  • Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
  • Understand security concepts of Web services
  • Learn to use various security features of the Java development environment
  • Have a practical understanding of cryptography
  • Understand security solutions of Java EE
  • Learn about typical coding mistakes and how to avoid them
  • Get information about some recent vulnerabilities in the Java framework
  • Get practical knowledge in using security testing tools
  • Get sources and further readings on secure coding practices
Audience Developers
Read more...

Combined JAVA, PHP and Web Application Security

 28 Hours
Bahkan programmer berpengalaman pun tidak menguasai berbagai layanan keamanan yang ditawarkan oleh platform pengembangan mereka, dan juga tidak menyadari berbagai kerentanan yang relevan dengan pengembangan mereka. Kursus ini ditujukan bagi pengembang yang menggunakan Java dan PHP, memberikan mereka keterampilan penting yang diperlukan untuk membuat aplikasi mereka tahan terhadap serangan kontemporer melalui Internet. Tingkatan arsitektur keamanan Java dibahas dengan menangani kontrol akses, autentikasi dan otorisasi, komunikasi aman, dan berbagai fungsi kriptografi. Berbagai API juga diperkenalkan yang dapat digunakan untuk mengamankan kode Anda di PHP, seperti OpenSSL untuk kriptografi atau HTML Purifier untuk validasi input. Di sisi server, praktik terbaik diberikan untuk memperkuat dan mengonfigurasi sistem operasi, wadah web, sistem berkas, SQL server, dan PHP itu sendiri, sementara fokus khusus diberikan pada keamanan sisi klien melalui masalah keamanan JavaScript, Ajax, dan HTML5. Kerentanan web umum dibahas dengan contoh-contoh yang disesuaikan dengan OWASP Top Ten, yang menunjukkan berbagai serangan injeksi, injeksi skrip, serangan terhadap penanganan sesi, referensi objek langsung yang tidak aman, masalah dengan unggahan file, dan banyak lagi. Berbagai masalah bahasa dan isu spesifik Java dan PHP yang berasal dari lingkungan runtime diperkenalkan dikelompokkan ke dalam jenis kerentanan standar berupa validasi input yang hilang atau tidak tepat, penggunaan fitur keamanan yang tidak tepat, penanganan kesalahan dan pengecualian yang tidak tepat, masalah terkait waktu dan status, masalah kualitas kode, dan kerentanan terkait kode seluler. Peserta dapat mencoba sendiri API, alat yang dibahas, dan efek konfigurasinya, sementara pengenalan kerentanan didukung oleh sejumlah latihan langsung yang menunjukkan konsekuensi serangan yang berhasil, menunjukkan cara memperbaiki bug dan menerapkan teknik mitigasi, serta memperkenalkan penggunaan berbagai ekstensi dan alat. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
  • Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
  • Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan Java
  • Memiliki pemahaman praktis tentang kriptografi
  • Pelajari cara menggunakan berbagai fitur keamanan PHP
  • Memahami konsep keamanan layanan Web
  • Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
  • Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
  • Dapatkan informasi tentang kerentanan terbaru di kerangka kerja dan pustaka Java dan PHP
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang
Read more...

Standard Java Security

 14 Hours
Description The Java language and the Runtime Environment (JRE) was designed to be free from the most problematic common security vulnerabilities experienced in other languages, like C/C++. Yet, software developers and architects should not only know how to use the various security features of the Java environment (positive security), but should also be aware of the numerous vulnerabilities that are still relevant for Java development (negative security). The introduction of security services is preceded with a brief overview of the foundations of cryptography, providing a common baseline for understanding the purpose and the operation of the applicable components. The use of these components is presented through several practical exercises, where participants can try out the discussed APIs for themselves. The course also goes through and explains the most frequent and severe programming flaws of the Java language and platform, covering both the typical bugs committed by Java programmers and the language- and environment-specific issues. All vulnerabilities and the relevant attacks are demonstrated through easy-to-understand exercises, followed by the recommended coding guidelines and the possible mitigation techniques. Participants attending this course will
  • Understand basic concepts of security, IT security and secure coding
  • Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
  • Learn to use various security features of the Java development environment
  • Have a practical understanding of cryptography
  • Learn about typical coding mistakes and how to avoid them
  • Get information about some recent vulnerabilities in the Java framework
  • Get sources and further readings on secure coding practices
Audience Developers
Read more...

Java and Web Application Security

 21 Hours
Keterangan Selain pengetahuan yang solid dalam penggunaan komponen Java, bahkan bagi programmer berpengalaman Java, sangat penting untuk memiliki pengetahuan mendalam tentang kerentanan terkait web baik di sisi server maupun sisi klien, berbagai kerentanan yang relevan untuk aplikasi web yang ditulis dalam Java, dan konsekuensi dari berbagai risiko. Kerentanan umum berbasis web ditunjukkan melalui penyajian serangan yang relevan, sementara teknik pengkodean dan metode mitigasi yang direkomendasikan dijelaskan dalam konteks Java dengan tujuan terpenting untuk menghindari masalah terkait. Selain itu, fokus khusus diberikan pada keamanan sisi klien yang menangani masalah keamanan JavaScript, Ajax dan HTML5. Kursus ini memperkenalkan komponen keamanan Edisi Standar Java, yang didahului dengan dasar-dasar kriptografi, yang menyediakan dasar umum untuk memahami tujuan dan pengoperasian komponen yang berlaku. Penggunaan semua komponen disajikan melalui latihan praktis, di mana peserta dapat mencoba sendiri API dan alat yang dibahas. Terakhir, kursus ini menjelaskan kelemahan pemrograman yang paling sering terjadi dan parah pada bahasa dan platform Java. Selain bug umum yang dilakukan oleh programmer Java, kerentanan keamanan yang diperkenalkan mencakup masalah khusus bahasa dan masalah yang berasal dari lingkungan runtime. Semua kerentanan dan serangan yang relevan ditunjukkan melalui latihan yang mudah dipahami, diikuti oleh panduan pengkodean yang direkomendasikan dan teknik mitigasi yang memungkinkan. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
  • Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
  • Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan Java
  • Memiliki pemahaman praktis tentang kriptografi
  • Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
  • Dapatkan informasi tentang beberapa kerentanan terbaru dalam kerangka kerja Java
  • Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang
Read more...

Advanced Java, JEE and Web Application Security

 28 Hours
Participants attending this course in Indonesia will
  • Understand basic concepts of security, IT security and secure coding
  • Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
  • Learn client-side vulnerabilities and secure coding practices
  • Learn to use various security features of the Java development environment
  • Have a practical understanding of cryptography
  • Understand security concepts of Web services
  • Understand security solutions of Java EE
  • Learn about typical coding mistakes and how to avoid them
  • Get information about some recent vulnerabilities in the Java framework
  • Get practical knowledge in using security testing tools
  • Get sources and further readings on secure coding practices
Read more...

Node.JS and Web Application Security

 21 Hours
Sebagai pengembang, tugas Anda adalah menulis kode yang antipeluru. Bagaimana jika kami memberi tahu Anda bahwa terlepas dari semua upaya Anda, kode yang telah Anda tulis sepanjang karier Anda penuh dengan kelemahan yang tidak pernah Anda ketahui sebelumnya? Bagaimana jika, saat Anda membaca ini, peretas mencoba membobol kode Anda? Seberapa besar kemungkinan mereka berhasil? Bagaimana jika mereka dapat mencuri basis data Anda dan menjualnya di pasar gelap? Kursus keamanan aplikasi web ini akan mengubah cara Anda memandang kode. Pelatihan langsung di mana kami akan mengajarkan Anda semua trik penyerang dan cara mengatasinya, sehingga Anda tidak akan merasa apa-apa selain ingin tahu lebih banyak. Terserah Anda untuk menjadi yang terdepan dan dianggap sebagai pengubah permainan dalam perang melawan kejahatan dunia maya. Delegasi yang hadir akan:
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
  • Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
  • Pelajari tentang Node.js keamanan
  • Pelajari tentang MongoDB keamanan
  • Memiliki pemahaman praktis tentang kriptografi
  • Memahami protokol keamanan penting
  • Memahami konsep keamanan layanan Web
  • Pelajari tentang keamanan JSON
  • Dapatkan pengetahuan praktis dalam menggunakan teknik dan alat pengujian keamanan
  • Pelajari cara menangani kerentanan di platform, kerangka kerja, dan pustaka yang digunakan
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Read more...

.NET, C# and ASP.NET Security Development

 14 Hours
A number of programming languages are available today to compile code to .NET and ASP.NET frameworks. The environment provides powerful means for security development, but developers should know how to apply the architecture- and coding-level programming techniques in order to implement the desired security functionality and avoid vulnerabilities or limit their exploitation. The aim of this course is to teach developers through numerous hands-on exercises how to prevent untrusted code from performing privileged actions, protect resources through strong authentication and authorization, provide remote procedure calls, handle sessions, introduce different implementations for certain functionality, and many more. Introduction of different vulnerabilities starts with presenting some typical programming problems committed when using .NET, while the discussion of vulnerabilities of the ASP.NET also deals with various environment settings and their effects. Finally, the topic of ASP.NET-specific vulnerabilities not only deals with some general web application security challenges, but also with special issues and attack methods like attacking the ViewState, or the string termination attacks. Participants attending this course will
  • Understand basic concepts of security, IT security and secure coding
  • Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
  • Learn to use various security features of the .NET development environment
  • Get practical knowledge in using security testing tools
  • Learn about typical coding mistakes and how to avoid them
  • Get information about some recent vulnerabilities in .NET and ASP.NET
  • Get sources and further readings on secure coding practices
Audience Developers
Read more...

Advanced C#, ASP.NET and Web Application Security

 21 Hours
Di luar pengetahuan yang solid dalam menggunakan berbagai fitur keamanan .NET dan ASP.NET, bahkan bagi programmer berpengalaman, penting untuk memiliki pengetahuan mendalam tentang kerentanan terkait web baik di sisi server maupun sisi klien beserta konsekuensi berbagai risikonya. Dalam kursus ini, kerentanan umum berbasis web ditunjukkan melalui penyajian serangan yang relevan, sementara teknik pengkodean dan metode mitigasi yang direkomendasikan dijelaskan dalam konteks ASP.NET. Fokus khusus diberikan pada keamanan sisi klien yang menangani masalah keamanan JavaScript, Ajax dan HTML5. Kursus ini juga membahas arsitektur keamanan dan komponen kerangka kerja .NET, termasuk kontrol akses berbasis kode dan peran, deklarasi izin dan mekanisme pemeriksaan, serta model transparansi. Pengantar singkat tentang dasar-dasar kriptografi memberikan dasar praktis umum untuk memahami tujuan dan pengoperasian berbagai algoritme, yang menjadi dasar kursus ini menyajikan fitur kriptografi yang dapat digunakan dalam .NET. Pengenalan berbagai bug keamanan mengikuti kategori kerentanan yang sudah mapan, menangani validasi input, fitur keamanan, penanganan kesalahan, masalah terkait waktu dan status, kelompok masalah kualitas kode umum, dan bagian khusus tentang kerentanan khusus ASP.NET. Topik-topik ini diakhiri dengan ikhtisar tentang alat pengujian yang dapat digunakan untuk secara otomatis mengungkap beberapa bug yang dipelajari. Topik disajikan melalui latihan praktis di mana peserta dapat mencoba sendiri konsekuensi dari kerentanan tertentu, mitigasi, serta API dan alat yang dibahas. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
  • Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
  • Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan .NET
  • Memiliki pemahaman praktis tentang kriptografi
  • Dapatkan informasi tentang beberapa kerentanan terbaru di .NET dan ASP.NET
  • Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
  • Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang
Read more...

The Secure Coding Landscape

 14 Hours
The course introduces some common security concepts, gives an overview about the nature of the vulnerabilities regardless of the used programming languages and platforms, and explains how to handle the risks that apply regarding software security in the various phases of the software development lifecycle. Without going deeply into technical details, it highlights some of the most interesting and most aching vulnerabilities in various software development technologies, and presents the challenges of security testing, along with some techniques and tools that one can apply to find any existing problems in their code. Participants attending this course will 
  • Understand basic concepts of security, IT security and secure coding
  • Understand Web vulnerabilities both on server and client side
  • Realize the severe consequences of unsecure buffer handling
  • Be informated about some recent vulnerabilities in development environments and frameworks
  • Learn about typical coding mistakes and how to avoid them
  • Understand security testing approaches and methodologies
Audience Managers
Read more...

Secure coding in PHP

 21 Hours
The course provides essential skills for PHP developers necessary to make their applications resistant to contemporary attacks through the Internet. Web vulnerabilities are discussed through PHP-based examples going beyond the OWASP top ten, tackling various injection attacks, script injections, attacks against session handling of PHP, insecure direct object references, issues with file upload, and many others. PHP-related vulnerabilities are introduced grouped into the standard vulnerability types of missing or improper input validation, incorrect error and exception handling, improper use of security features and time- and state-related problems. For this latter we discuss attacks like the open_basedir circumvention, denial-of-service through magic float or the hash table collision attack. In all cases participants will get familiar with the most important techniques and functions to be used to mitigate the enlisted risks. A special focus is given to client-side security tackling security issues of JavaScript, Ajax and HTML5. A number of security-related extensions to PHP are introduced like hash, mcrypt and OpenSSL for cryptography, or Ctype, ext/filter and HTML Purifier for input validation. The best hardening practices are given in connection with PHP configuration (setting php.ini), Apache and the server in general. Finally, an overview is given to various security testing tools and techniques which developers and testers can use, including security scanners, penetration testing and exploit packs, sniffers, proxy servers, fuzzing tools and static source code analyzers. Both the introduction of vulnerabilities and the configuration practices are supported by a number of hands-on exercises demonstrating the consequences of successful attacks, showing how to apply mitigation techniques and introducing the use of various extensions and tools. Participants attending this course will
  • Understand basic concepts of security, IT security and secure coding
  • Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
  • Learn client-side vulnerabilities and secure coding practices
  • Have a practical understanding of cryptography
  • Learn to use various security features of PHP
  • Learn about typical coding mistakes and how to avoid them
  • Be informed about recent vulnerabilities of the PHP framework
  • Get practical knowledge in using security testing tools
  • Get sources and further readings on secure coding practices
Audience Developers
Read more...

Microsoft SDL Core

 14 Hours
The Combined SDL core training gives an insight into secure software design, development and testing through Microsoft Secure Development Lifecycle (SDL). It provides a level 100 overview of the fundamental building blocks of SDL, followed by design techniques to apply to detect and fix flaws in early stages of the development process. Dealing with the development phase, the course gives an overview of the typical security relevant programming bugs of both managed and native code. Attack methods are presented for the discussed vulnerabilities along with the associated mitigation techniques, all explained through a number of hands-on exercises providing live hacking fun for the participants. Introduction of different security testing methods is followed by demonstrating the effectiveness of various testing tools. Participants can understand the operation of these tools through a number of practical exercises by applying the tools to the already discussed vulnerable code. Participants attending this course will 
  • Understand basic concepts of security, IT security and secure coding
  • Get known to the essential steps of Microsoft Secure Development Lifecycle
  • Learn secure design and development practices
  • Learn about secure implementation principles
  • Understand security testing methodology
  • Get sources and further readings on secure coding practices
Audience Developers, Managers
Read more...

Security Testing

 14 Hours
After getting familiar with the vulnerabilities and the attack methods, participants learn about the general approach and the methodology for security testing, and the techniques that can be applied to reveal specific vulnerabilities. Security testing should start with information gathering about the system (ToC, i.e. Target of Evaluation), then a thorough threat modeling should reveal and rate all threats, arriving to the most appropriate risk analysis-driven test plan. Security evaluations can happen at various steps of the SDLC, and so we discuss design review, code review, reconnaissance and information gathering about the system, testing the implementation and the testing and hardening the environment for secure deployment. Many security testing techniques are introduced in details, like taint analysis and heuristics-based code review, static code analysis, dynamic web vulnerability testing or fuzzing. Various types of tools are introduced that can be applied in order to automate security evaluation of software products, which is also supported by a number of exercises, where we execute these tools to analyze the already discussed vulnerable code. Many real life case studies support better understanding of various vulnerabilities. This course prepares testers and QA staff to adequately plan and precisely execute security tests, select and use the most appropriate tools and techniques to find even hidden security flaws, and thus gives essential practical skills that can be applied on the next day working day. Participants attending this course will
  • Understand basic concepts of security, IT security and secure coding
  • Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
  • Learn client-side vulnerabilities and secure coding practices
  • Understand security testing approaches and methodologies
  • Get practical knowledge in using security testing techniques and tools
  • Get sources and further readings on secure coding practices
Audience Developers, Testers
Read more...

Secure Web Application Development and Testing

 21 Hours
Protecting applications that are accessible via the web requires well-prepared security professional who are at all time aware of current attack methods and trends. Plethora of technologies and environments exist that allow comfortable development of web applications. One should not only be aware of the security issues relevant to these platforms, but also of all general vulnerabilities that apply regardless of the used development tools. The course gives an overview of the applicable security solutions in web applications, with a special focus on understanding the most important cryptographic solutions to be applied. The various web application vulnerabilities are presented both on the server side (following the OWASP Top Ten) and the client side, demonstrated through the relevant attacks, and followed by the recommended coding techniques and mitigation methods to avoid the associated problems. The subject of secure coding is wrapped up by discussing some typical security-relevant programming mistakes in the domain of input validation, improper use of security features and code quality. Testing plays a very important role in ensuring security and robustness of web applications. Various approaches – from high level auditing through penetration testing to ethical hacking – can be applied to find vulnerabilities of different types. However, if you want to go beyond the easy-to-find low-hanging fruits, security testing should be well planned and properly executed. Remember: security testers should ideally find all bugs to protect a system, while for adversaries it is enough to find one exploitable vulnerability to penetrate into it. Practical exercises will help understanding web application vulnerabilities, programming mistakes and most importantly the mitigation techniques, together with hands-on trials of various testing tools from security scanners, through sniffers, proxy servers, fuzzing tools to static source code analyzers, this course gives the essential practical skills that can be applied on the next day at the workplace. Participants attending this course will
  • Understand basic concepts of security, IT security and secure coding
  • Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
  • Learn client-side vulnerabilities and secure coding practices
  • Have a practical understanding of cryptography
  • Understand security testing approaches and methodologies
  • Get practical knowledge in using security testing techniques and tools
  • Be informed about recent vulnerabilities in various platforms, frameworks and libraries
  • Get sources and further readings on secure coding practices
Audience Developers, Testers
Read more...

Web Application Security

 14 Hours
Melindungi aplikasi yang dapat diakses melalui web memerlukan profesional keamanan yang siap dan selalu mengetahui metode dan tren serangan terkini. Banyak sekali teknologi dan lingkungan yang memungkinkan pengembangan aplikasi web yang nyaman (seperti Java, ASP.NET atau PHP, serta Javascript atau Ajax di sisi klien). Seseorang tidak hanya harus menyadari masalah keamanan yang relevan dengan platform ini, tetapi juga semua kerentanan umum yang berlaku terlepas dari alat pengembangan yang digunakan. Kursus ini memberikan gambaran umum tentang solusi keamanan yang berlaku dalam aplikasi web, dengan fokus pada teknologi yang paling penting seperti komunikasi aman dan layanan web, menangani keamanan lapisan transportasi dan solusi dan standar keamanan ujung ke ujung seperti Web Services Keamanan dan XML. Ini juga memberikan gambaran singkat tentang kesalahan pemrograman yang umum, terutama yang terkait dengan validasi input yang hilang atau tidak tepat. Kerentanan berbasis web ditunjukkan melalui penyajian serangan yang relevan, sementara teknik pengkodean dan metode mitigasi yang direkomendasikan dijelaskan untuk menghindari masalah terkait. Latihan dapat dengan mudah diikuti oleh programmer yang menggunakan berbagai bahasa pemrograman, sehingga topik terkait aplikasi web dapat dengan mudah digabungkan dengan subjek pengkodean aman lainnya, dan dengan demikian dapat secara efektif memenuhi kebutuhan kelompok pengembangan perusahaan, yang biasanya menangani berbagai bahasa dan platform pengembangan untuk mengembangkan aplikasi web. Peserta yang mengikuti kursus ini akan
  • Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
  • Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
  • Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
  • Memiliki pemahaman praktis tentang kriptografi
  • Memahami konsep keamanan layanan Web
  • Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
  • Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman
Hadirin Pengembang
Read more...

DevOps Security: Creating a DevOps Security Strategy

 7 Hours
In this instructor-led, live course in Indonesia, participants will learn how to formulate the proper security strategy to face the DevOps security challenge.
Read more...

Web Security Testing - Security and Testing of Web Applications using OWASP

 21 Hours
Pelatihan langsung yang dipandu instruktur ini (daring atau di tempat) ditujukan untuk pengembang, teknisi, dan arsitek yang berusaha mengamankan aplikasi dan layanan web mereka. Pada akhir pelatihan ini, peserta akan dapat mengintegrasikan, menguji, melindungi, dan menganalisis aplikasi dan layanan web mereka menggunakan kerangka kerja dan alat pengujian OWASP
Read more...

How to Write Secure Code

 35 Hours
This Course in Indonesia aims to help in the following:
  1. Help Developers to master the techniques of writing Secure Code
  2. Help Software Testers to test the security of the application before publishing to the production environment
  3. Help Software Architects to understand the risks surrounding the applications
  4. Help Team Leaders to set the security base lines for the developers
  5. Help Web Masters to configure the Servers to avoid miss-configurations
Read more...

Secure Developer Java (Inc OWASP)

 21 Hours
This course covers the secure coding concepts and principals with Java through Open Web Application Security Project (OWASP) methodology of testing. The Open Web Application Security Project is an online community which creates freely-available articles, methodologies, documentation, tools, and technologies in the field of web application security.
Read more...

Secure Developer .NET (Inc OWASP)

 21 Hours
This course covers the secure coding concepts and principals with ASP.net through the Open Web Application Security Project (OWASP) methodology of testing , OWASP is an online community which creates freely-available articles, methodologies, documentation, tools, and technologies in the field of web application security.  This Course explores the Dot Net Framework Security features and how to secure web applications.   
    
    
    
    
    
Read more...

WEBAP - Web Application Security

 28 Hours
Keterangan: Kursus ini akan memberikan peserta pemahaman menyeluruh tentang konsep keamanan, konsep aplikasi web, dan kerangka kerja yang digunakan oleh pengembang agar dapat mengeksploitasi dan melindungi aplikasi yang menjadi target. Di dunia saat ini, hal tersebut berubah dengan cepat sehingga semua teknologi yang digunakan juga berubah dengan cepat, aplikasi web rentan terhadap serangan peretas 24/7. Untuk melindungi aplikasi dari penyerang eksternal, seseorang harus mengetahui semua bagian yang membentuk aplikasi web, seperti kerangka kerja, bahasa, dan teknologi yang digunakan dalam pengembangan aplikasi web, dan banyak lagi. Masalahnya adalah penyerang hanya perlu mengetahui satu cara untuk membobol aplikasi dan pengembang (atau administrator sistem) harus mengetahui semua kemungkinan eksploitasi untuk mencegah hal ini terjadi. Oleh karena itu, sangat sulit untuk memiliki aplikasi web yang aman dan antipeluru, dan dalam sebagian besar kasus, aplikasi web rentan terhadap sesuatu. Hal ini secara teratur dieksploitasi oleh penjahat dunia maya dan peretas biasa, dan hal ini dapat diminimalkan dengan perencanaan, pengembangan, pengujian, dan konfigurasi aplikasi web yang benar. Tujuan: Untuk memberi Anda keterampilan dan pengetahuan yang dibutuhkan untuk memahami dan mengidentifikasi kemungkinan eksploitasi dalam aplikasi web aktif, dan untuk mengeksploitasi kerentanan yang teridentifikasi. Karena pengetahuan yang diperoleh melalui fase identifikasi dan eksploitasi, Anda seharusnya dapat melindungi aplikasi web terhadap serangan serupa. Setelah kursus ini, peserta akan dapat memahami dan mengidentifikasi OWASP 10 kerentanan teratas dan menggabungkan pengetahuan tersebut dalam skema perlindungan aplikasi web. Hadirin: Pengembang, Polisi dan personel penegak hukum lainnya, Personel Pertahanan dan Militer, Profesional keamanan elektronikBusiness, Administrator sistem, Perbankan, Asuransi dan profesional lainnya, Golembaga pemerintah, Manajer TI, CISO, CTO.
Read more...

Last Updated:

Testimonials (18)

Beberapa contoh untuk setiap modul dan pengetahuan yang luas tentang pelatih.

Sebastian - BRD

Course - Secure Developer Java (Inc OWASP)

Machine Translated

Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF

Tshifhiwa - Vodacom

Course - How to Write Secure Code

Azure web security, it was more what i was expecting, the penetration testing i would never do in my job

Toby

Course - Application Security in the Cloud

Informasi kursus umum

Paulo Gouveia - EID

Course - C/C++ Secure Coding

Machine Translated

Real-life examples.

Kristoffer Opdahl - Buypass AS

Course - Web Security with the OWASP Testing Framework

The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.

Jack Allan - RSM UK Management Ltd.

Course - Secure Developer .NET (Inc OWASP)

Nothing it was perfect.

Zola Madolo - Vodacom

Course - Android Security

The labs

Katekani Nkuna - Vodacom

Course - The Secure Coding Landscape

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Course - Security Testing

It opens up a lot and gives lots of insight what security

Nolbabalo Tshotsho - Vodacom SA

Course - Advanced Java Security

Acceptance and cooperation of the coach to give the best thing

Nayef Hamouda - PSO

Course - WEBAP - Web Application Security

Banyak informasi yang dijelaskan dengan sangat baik. Gocontoh yang aneh, latihan yang menarik. Pelatih menunjukkan kepada kita pengalaman dunia nyatanya.

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Course - Application Security for Developers

Machine Translated

The explanations of how the most common attacks happen against web applications.

Jacob Fisher - Mikron SA Boudry

Course - Advanced C#, ASP.NET and Web Application Security

Trainers command in his field

Adnan ul Husnain Hashmi - TDM GROUP

Course - Web Application Security

I was benefit from the exercises (SQL injection, XSS, CRSF. .).

David Lemoine - Statistical Solutions

Course - .NET, C# and ASP.NET Security Development

I genuinely liked the real world scenarios.

Michail Alvanos

Course - Java and Web Application Security

The subject of the course was very interesting and gave us many ideas.

Anastasios Manios

Course - Secure coding in PHP

I liked the trainer was passionate about the subject and very convincing too.

Diana Vladulescu

Course - Secure Web Application Development and Testing

Upcoming Courses (Minimal 5 peserta)

Secure coding in PHP

2025-05-12 09:30
21 hours
Online
81810000 IDR (Online)

WEBAP - Web Application Security

2025-05-26 09:30
28 hours
Online
80600000 IDR (Online)

Security Testing

2025-06-09 09:30
14 hours
Online
54540000 IDR (Online)

DevOps Security: Creating a DevOps Security Strategy

2025-06-23 09:30
7 hours
Online
27270000 IDR (Online)

Comprehensive C# and .NET Application Security

2025-07-07 09:30
21 hours
Online
81810000 IDR (Online)

Secure Developer Java (Inc OWASP)

2025-07-21 09:30
21 hours
Online
81810000 IDR (Online)

Other regions in Indonesia

Other Countries

These courses are also available in other countries

Consulting

Application Security Consulting
Pelatihan online Application Security, Kursus pelatihan online Application Security, Kursus akhir pekan online Application Security, Pelatihan malam online Application Security, Pelatihan online dengan instruktur untuk Application Security, Coaching online Application Security, Pelatihan akhir pekan online Application Security, Pelatihan satu lawan satu online Application Security, Kelas online Application Security, Pelatihan dengan instruktur online Application Security, Bootcamp online Application Security, Pelatih online Application Security, Instruktur online Application Security, Kursus privat online Application Security, Kursus malam online Application Security, Pelatihan online Application Security