iSAQB® CPSA-A - Web Security (cursus)

Beschrijving

Door deel te nemen aan de iSAQB® CPSA-A Web Security (WEBSEC)-cursus ontvangen deelnemers 20 punten voor Technische Competentie (TC) en 10 punten voor Methodische Competentie (MC). Deze punten tellen mee voor de 70 punten die nodig zijn om het iSAQB CPSA-A-examen bij Brightest te mogen afleggen. Houd er rekening mee dat u binnen de 70 punten die nodig zijn voor het iSAQB CPSA-A-examen bij Brightest minimaal tien competentiepunten nodig hebt in elk van de volgende gebieden: 

• Technische Competentie (TC)
• Methodische Competentie (MC)
• Communicatieve Competentie (CC)

De geaccrediteerde iSAQB® WEBSEC - Web Security (CPSA-A)-training is gebaseerd op het actuele iSAQB®-curriculum:

Deel 1 - Analyse van webbeveiliging

• Risico’s en modellen
• De fundamentele beveiligingsdoelen
• Identificatie van assets en toegangsconcepten
• Criteria voor acceptatie en audits bepalen
• Beveiliging afwegen tegen andere kwaliteitskenmerken
• Beveiliging begrijpen als een proces en niet als één enkele maatregel
• Beveiliging begrijpen als de verantwoordelijkheid van alle betrokkenen 
• Algemene richtlijnen, normen en aanbevelingen kennen
• Algemene classificatiesystemen voor beveiligingsproblemen kennen
• Algemene certificeringen kunnen indelen

Deel 2 - Veilig ontwerp- en ontwikkelproces

• Het concept van "validatie van alle invoer en escaping van alle uitvoer"
• Het principe van security gates, reviews en "trust no one"
• Indicatoren voor een veilig applicatieontwerp
• Basispatronen voor richtlijnen voor veilig programmeren
• Inhoud van een veilig ontwikkelproces en voorbeelden van frameworks
• Toegangsconcepten voor systeemlandschappen, artefacten en broncode
• Hulpmiddelen en infrastructuurcomponenten die het veilige ontwikkelproces ondersteunen
• Afbakening van analysemethoden
• Incidentmanagement

Deel 3 - Cryptografie

• De basisprincipes van cryptografie
• Hashing
• Versleutelingsmethoden
• Vertrouwensconcepten
• Praktisch gebruik

Deel 4 -  Web: Technische basis

• Algemene "good practices"
• Soorten authenticatie
• Beveiligingsmaatregelen volgens "security through obscurity"
• Beveiligingsprotocollen, zoals TLS 
• Algemene autorisatieconcepten en relevante implementaties
• Ondersteunende hulpmiddelen

Deel 5 -  Web: Bekende aanvallen en aanvalsvectoren

• Aanvalsvectoren en classificatie
• Specifieke gevaren van social engineering bij webapplicaties
• Injection-aanvallen
• Betekenis en werking van denial-of-service-aanvallen (DoS) en distributed-denial-of-service-aanvallen (DDoS)
• Aanvallen via de runtimeomgeving of het applicatieplatform
• Beveiligingsproblemen vinden met fuzzing
• Man-in-the-middle-aanvallen
• Belangrijke bronnen voor actuele bedreigingen en aanvallen

Deel 6 - Web: Beveiliging en infrastructuur

• Functie, werking en processen van firewalls
• Web Application Firewalls
• Intrusion Detection / Prevention-systemen
• Validatie met feedback uit de operationele omgeving
• Gebruik van Transport Layer Security (TLS)