Data Security voor Developers

De cursus Data Security voor Developers van SpiralTrain behandelt de meest voorkomende risico’s bij het beveiligen van data en hoe je je daar tegen kunt wapenen.

Intro Data Security
De cursus gaat van start met een bespreking en verklaring van de voornaamste concepten die een rol spelen bij Data Security zoals onder andere authenticatie, access control, encryptie, confidentiality, integrity en ook backup en recovery.
Secure Communication
Vervolgens wordt ingegaan op het opzetten van beveiligde verbindingen over Secure Sockets Layers (SSL). Hierbij komt de creatie van client en server certificates aan de orde en wordt de rol van certificate authorities besproken.
Encryption
Dan komen de verschillende types encryption aan bod zoals symmetrische, asymmetrische en hash encryption. En er wordt ingegaan op diverse encryption algorithms zoals RSA en ECC.
Web App Risks
Vervolgens wordt aandacht besteed aan typische security risks die bij web applicaties een rol spelen. Ingegaan wordt op het voorkomen van cross site scripting, SQL injection, cross site request forgery en session hijacking.
Access Control
Ook het veilig regelen van access control middels key management systems, secure password storage en two factor authentication staat op het programma van de cursus.