Čtyři základní zásady bezpečnosti
- Čtyři základní zásady bezpečnosti
Trocha teorie na úvod
- Posuzování typu bezpečnostních hrozeb
- Neštěstí nechodí nikdy samo - odhalení příbuzných problémů
- Posuzování závažnosti bezpečnostních hrozeb
Zabezpečení platformy serveru
- Minimalizace attack surface
- Security Configuration Wizard
- Boj proti vnitřnímu nepříteli
- Obrana do hloubky
- Šifrování konfiguračních sekcí
Zabezpečení kanálu síťové komunikace
- Jak funguje protokol HTTP a proč není bezpečný
- Jak funguje SSL/TLS/HTTPS
- Jak žádat o certifikát web serveru a jak ho nainstalovat
- Rychlé vytvoření certifikátů pomocí utilit z Platform SDK
- Provoz certifikační autority pomocí Windows Certificate Services
- Provoz certifikační autority pomocí OpenSSL (na platformě Windows a nejen
tam)
Zabezpečení aplikace
- Identifikace, autentizace, autorizace
- Bezpečnostní architektury webových aplikací
- Dostupné mechanismy v IIS
- Jak napsat vlastní autentizační modul a proč to nedělat
Forms Authentication v ASPNET
- Autentizační tickety a jejich platnost
- Doba platnosti ticketů versus délka session
- Cookie a Cookieless autentizace
- Login Controls
- Statické credentials ve web.config
- Single sign-on v rámci jedné domény
Ukládání hesel
- Šifrování, hashování, HMAC
- Ověření e-mailové adresy
- Řešení zapomenutého hesla
ASPNET Membership
- Membership providers v ASP.NET
- Výchozí nastavení
- ASP.NET Universal Providers
- Použití providerů třetích stran
- Tvorba vlastních membership providerů
ASPNET Roles
- Role providers v ASP.NET
- Tvorba vlastních role providerů
Zabezpečení dat šifrování
- Tajemství, šifry a paranoia v průběhu věků
- Symetrické a asymetrické šifrování, kombinace
- Nakládání s klíči
- Praktická implementace šifrovaného ukládání dat v .NET, s využitím RSA a
AES algoritmů a odpovídající architektury
