Bezpieczeństwo API REST – szkolenie

O szkoleniu

Szkolenie zawiera 20 sprawnie omówionych realnych case studies (podatności z REST API) z ostatnich 3 lat oraz praktyczne omówienie tematyki bezpieczeństwa API REST stanowiące aktualne kompendium tego tematu (przeszło 200 interaktywnych slajdów, przeszło 100 zewnętrznych linków).

Do kogo skierowane jest szkolenie:

• Do programistów
• Do devopsów
• Do pentesterów
• Do zainteresowanych tematyka bezpieczeństwa aplikacji webowych

Czego dowiesz się podczas szkolenia:

• Case study kilkunastu przypadków błędów w API rest na przestrzeni lat
• Rekonesans – czyli jak znaleźć API
• Jakie metody HTTP należy testować w przypadku API
• Czym jest nadpisywanie metod HTTP
• JSON vs YAML vs XML jako format danych przetwarzany przez API
• Wycieki kluczy – jak może się to stać i co należy zrobić
• Czym jest oAuth2
• Jak hakować JWT

Co powinieneś wiedzieć przed szkoleniem:

• Znać podstawy związane z API rest – wspierane metody HTTP
• Znać format JSON i podstawy protokołu HTTP
• Zapoznać się z podatnością XXE

Agenda:

1. 8.   Krótki wstęp do API REST
   9.   Rekonesans API (pasywny / aktywny / rekonesans API mobilnych)
   10.   Krótkie omówienie metod: GET/POST/PUT/DELETE/PATCH/HEAD/MERGE/REDIRECT/…
   11.   Omijanie zabezpieczeń dostępu do metod HTTP
   12.   Server-Side Request forgery (SSRF)
   13.   Podatności XML
   14.   XXE
       • Remote Code Execution
       • XXE vs SSRF
       • Podatności JSON vs. XML vs. YAML
   15.  Deserializacja vs. bezpieczeństwo API
   16.  Bezpieczeństwo JWT (JSON Web Tokens).
   17.  Bezpieczeństwo OAuth2
   18.  Wycieki kluczy API
   19.  Bezpieczeństwo Webhooks
   20.  Bezpieczeństwo frameworków

Przydatne informacje

• Szkolenie prowadzone jest obecnie w wersji zdalnej, według tego samego programu co szkolenia stacjonarne, uczestnicy wykonują te same ćwiczenia a instruktor jest do dyspozycji uczestników przez cały czas trwania szkolenia.
• Do szkolenia w wersji zdalnej wymagany jest laptop z dowolnym systemem operacyjnym, z przeglądarką Firefox / Chrome, stabilny internet i słuchawki z mikrofonem.
• [UWAGA!] Link/Linki do szkolenia wysyłamy najpóźniej do dwóch dni przed szkoleniem w osobnej wiadomości, na podanego podczas rejestracji maila. Jeżeli nie dostałeś linka to napisz na szkolenia@securitum.pl podając numer zamówienia.
• Istnieje możliwość organizacji szkolenia w formie zamkniętej – dla zamkniętej grupy osób (po polsku lub angielsku). Szkolenia takie organizujemy na atrakcyjnych warunkach finansowych. W przypadku zainteresowania tego typu szkoleniem prosimy o kontakt:e-mail: szkolenia@securitum.pl, tel.: +48 516 824 029

Cena szkolenia

Cena katalogowa jednodniowego szkolenia wynosi 1299 PLN netto / osobę i zawiera:

• Udział w szkoleniu i dostęp do platformy szkoleniowej.
• Certyfikat ukończenia szkolenia (PDF).