Application Security: criteri e aspetti operativi per lo sviluppo di applicazioni sicure (SEC326)

Agenda (3 giorni)
Scenari e mandatory principles in materia di sicurezza applicativa.
Criteri e metodologie da adottare per lo sviluppo di applicazioni sicure.
Normativa in materia di sviluppo di codice sicuro, introduzione all’OWASP e alle politiche correlate.
Principi fondamentali di testing.
Test di applicativi web, reporting, casi ed esempi.
Ambiti e Perimetri interessati:
* ciclo di vita del software
* ambienti di sviluppo, collaudo ed esercizio di applicazioni
* analisi dei principali tool di mercato e open source
* descrizione della documentazione necessaria e di come condurre le verifiche.

Obiettivi
Acquisire le competenze di base per la scrittura di applicazioni sicure.
Acquisire i criteri per condurre un progetto di Secure Code.
Acquisire le conoscenze in merito alle metodologie e ai principali tool per la scrittura e la verifica di codice sicuro da adottare anche ai fini di conformità richieste.
Individuare i requisiti richiesti per la scelta di piattaforme e tool idonei al proprio contesto aziendale.

Destinatari
Responsabili IT, IT Administrator, Project Manager, Analisti, Programmatori e quanti operano negli ambienti di disegno e sviluppo software, di collaudo e di esercizio di applicazioni informatiche e di porting da ambienti legacy al web.

Prerequisiti
Conoscenze di base di informatica e fondamenti di sviluppo di applicazioni web.