Szkolenie: Bezpieczny kod w oparciu o wytyczne MISRA C

Szkolenie "Zalecenia CERT dla języka C w praktyce" pozwoli uczestnikom poznać skuteczne metody unikania typowych błędów związanych z zarządzaniem pamięcią, obsługą danych wejściowych, łańcuchami znaków oraz wykorzystaniem biblioteki standardowej. Uczestnicy przeanalizują pułapki programowania wielowątkowego i synchronizacji, a także zastosują dobre praktyki CERT w formie zadań programistycznych. W trakcie zajęć zostaną wykorzystane narzędzia wspomagające walidację aplikacji, a także omówione zostaną konsekwencje działania pozornie poprawnych implementacji, co przełoży się na tworzenie bezpieczniejszych i bardziej niezawodnych rozwiązań w języku C.

Szkolenie "Praktyczne aspekty stosowania kryptografii w systemach komputerowych" to warsztaty podczas których uczestnicy poznają zasady wykorzystywania technik kryptograficznych w celu zabezpieczania danych i komunikacji w środowiskach IT. Uczestnicy wykorzystają algorytmy szyfrujące, funkcje skrótu, podpisy cyfrowych i protokoły kryptograficzne, a także nauczą się unikać typowych ataków na systemy kryptograficzne. W ramach zajęć praktycznych samodzielnie skonfigurują centrum certyfikacji i uruchomią wybrane usługi z wykorzystaniem PKI. Wykorzystane zostaną biblioteki kryptograficzne w różnych językach programowania takie jak Bouncy Castle czy Mbed TLS. Szkolenie porusza tematykę migracji do algorytmów kryptografii postkwantowej.

Szkolenie "Konfiguracja protokołu SSL i TLS" to praktyczne warsztaty, które uczą uczestników uruchamiania bezpiecznej komunikacji w różnych konfiguracjach oraz integracji protokołu SSL/TLS w aplikacjach webowych, poczcie elektronicznej i sieciach IoT. Uczestnicy poznają mechanizmy uwierzytelniania stron – zarówno z wykorzystaniem certyfikatów PKI, jak i bez nich – oraz techniki zapewniania poufności, integralności i wymiany kluczy. Kurs obejmuje konfigurację różnych wersji protokołu w różnych zastosowaniach.