Данный раздел посвящен обзору области информационной безопасности в контексте разработки программного обеспечения. Будут рассмотрены основные понятия, принципы и угрозы безопасности, а также важность учета аспектов безопасности на всех этапах жизненного цикла разработки программного обеспечения. Особое внимание будет уделено современным тенденциям в области кибербезопасности. Введение призвано сформировать у слушателей общее представление о проблематике и мотивировать к дальнейшему изучению курса.

В этом разделе будут рассмотрены базовые концепции информационной безопасности, такие как конфиденциальность, целостность и доступность данных. Будут изучены основные типы угроз безопасности, такие как malware, phishing, social engineering и denial-of-service attacks. Также будет рассмотрена классификация уязвимостей и методов их эксплуатации. Особое внимание будет уделено принципам аутентификации, авторизации и аудита.

Данный раздел посвящен вопросам безопасности веб-приложений, которые являются наиболее распространенной целью кибератак. Будут изучены такие уязвимости, как SQL-инъекции, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) и другие. Будут рассмотрены методы защиты от этих уязвимостей, такие как валидация ввода, экранирование вывода и использование фильтров. Особое внимание будет уделено вопросам безопасной аутентификации и авторизации в веб-приложениях.

В этом разделе будут рассмотрены вопросы безопасности клиентских приложений, таких как настольные приложения и мобильные приложения. Будут изучены уязвимости, связанные с хранением данных, обменом данными по сети и обработкой пользовательского ввода. Будут рассмотрены методы защиты от этих уязвимостей, такие как шифрование данных, использование безопасных протоколов и проверка целостности данных. Особое внимание будет уделено вопросам безопасности мобильных приложений на платформах iOS и Android.

Данный раздел посвящен принципам безопасного кодирования, которые позволяют разработчикам создавать более надежное и защищенное программное обеспечение. Будут рассмотрены общие рекомендации по безопасному написанию кода, а также специфические рекомендации для различных языков программирования. Будет изучено применение инструментов статического и динамического анализа кода для выявления уязвимостей. Особое внимание будет уделено вопросам управления памятью и обработки ошибок.

Этот пункт будет посвящен методологии тестирования на проникновение (Penetration Testing) – процессу оценки безопасности системы путем моделирования атак злоумышленников. Будут рассмотрены различные этапы пентеста, включая сбор информации, анализ уязвимостей, эксплуатацию уязвимостей и составление отчета. Изучатся основные инструменты для пентеста и способы интерпретации результатов. Цель – дать практические навыки по выявлению и устранению слабых мест в системе.

Этот раздел посвящен использованию криптографических алгоритмов и протоколов в разработке программного обеспечения. Будут рассмотрены основные криптографические примитивы, такие как шифрование, хеширование и цифровые подписи. Будут изучены различные режимы шифрования и аспекты управления ключами. Особое внимание будет уделено вопросам безопасной реализации криптографических алгоритмов и протоколов.

В данном разделе студенты будут применять полученные знания на практике. В рамках практических заданий необходимо будет проанализировать код, выявить уязвимости, разработать и реализовать исправления. Работа будет вестись с использованием реальных примеров кода и инструментов для автоматизированного анализа безопасности. Каждое задание будет сопровождаться подробным разбором и объяснением правильных решений.

В этом разделе рассматриваются практики интеграции безопасности в процессы DevOps, такие как DevSecOps. Будут изучены инструменты для автоматизации тестирования безопасности, сканирования уязвимостей и управления конфигурациями. Будут рассмотрены принципы непрерывной интеграции и непрерывной доставки с учетом аспектов безопасности. Особое внимание будет уделено вопросам автоматизации процессов реагирования на инциденты безопасности.

В этом разделе представлен перечень рекомендуемой литературы, включающий книги, статьи и онлайн-ресурсы, которые могут быть полезны для дальнейшего изучения вопросов информационной безопасности. Будут представлены материалы от ведущих экспертов в области безопасности, методические пособия и документация к инструментам безопасности.