Tietoturvallisuus on korvaamattoman arvokasta. Kukaan ei kiitä, jos asiat ovat kunnossa, mutta tietoturvan murtumisen seuraukset voivat olla tuhoisia. Tavallisia virheitä on usein yksinkertaista korjata niin, ettei työ mutkistu. Tietoturva-aukolla pääsee uutisiin. Menetettävänä on maine ja ennen kaikkea ihmisten luottamus. Uskottavuuden palauttaminen tietomurron jälkeen on vaikeaa, etenkin jos arkaluonteista materiaalia on päässyt vuotamaan. Pahimmillaan uskottavuuden ja luotettavuuden palauttaminen voi osoittautua mahdottomaksi.
Kurssin sisältö
Tietoturvakurssilla käsitellään PHP:n ja web-sovellusten tietoturva-aukkoja. Osallistujat kouliintuvat tunnistamaan ja havaitsemaan yleisimmät sovellusten haavoittuvuudet sekä oppivat tavat korjata olemassaolevat aukot ja estää niiden syntyminen. Osallistujat analysoivat havainnollista esimerkkisovellusta yhdessä opettajan kanssa ja koettelevat uusia taitojaan murtamalla ja korjaamalla esimerkkisovelluksen todellisia tietoturva-aukkoja turvallisessa, eristetyssä virtuaaliympäristössä. Kurssin lopuksi käydään läpi työkaluja, joiden avulla sovellusten tietoturvatasoa voidaan kartoittaa.
Kurssilla tutustutaan mm. seuraaviin asioihin
- Tietoturvat
- Esimerkkisovelluksen esittely
- 10+ yleisintä web-sovellusten tietoturva-aukkoa PHP:n ja esimerkkisovelluksen kontekstissa.
- Tietoturvatyökalut
Kohderyhmä
Kurssi on suunnattu PHP -ohjelmoijille, jotka haluavat kehittää osaamistaan tietoturvan tuiki tärkeällä saralla.
Tarvittava pohjakoulutus
Vakaa PHP 5 -ohjelmoinnin ymmärrys. Olio-ohjelmoinnin auttavaa ymmärrystä edellytetään esimerkkisovelluksen kulun seuraamiseksi.
Tavoitteet
Kurssin päätteeksi aktiiviset PHP-kehittäjät ovat valmiita hyödyntämään laajentunutta tietoturvaymmärrystään uusien ja olemassaolevien web-ohjelmistojen parissa.
Kurssin kesto
Lähiopetusta 1(-2) päivää.