Complete .NET 4.5 Security

Die Trainings-Schwerpunkte werden nach Ihrem persönlichen Beratungsgespräch festgelegt. In diesem Training sind folgende Themen vorgesehen: - Das Assembly als Sicherheitsgrenze [p] Wiederholung: Der Aufbau von .NET Assemblies [p] Anwendungsdomänen [p] "Roundtrip Engineering" [p] Verwendung starker Namen (strong names) [p] Verschleierung (obfuscation) [p] Zertifikate [p] FxCop.exe - Hash-Algorithmen und kryptografische Dienste [p] Kryptografische Dienste von .NET [p] Hash-Algorithmen und Hash-Codes [p] Mit Hilfe des .NET Framework gehashte Daten erstellen [p] Validieren von gehashtem Code [p] Verschlüsselung und Entschlüsselung [p] Symmetrische und asymmetrische Verschlüsselung von Daten - Rollenbasierte Sicherheit (Role-Based Security - RBS) [p] Rollen erstellen und administrieren [p] Aktionen basierend auf Rollen einschränken - Codezugriffssicherheit (Code Access Security - CAS) [p] Aufbau von CAS [p] CAS für das Absichern von ClickOnce-Anwendungen einsetzen [p] Interaktion mit CAS - Isolierter Speicher [p] Der System.IO.IsolatedStorage-Namensraum [p] Administration mit Hilfe von storeadm.exe [p] Manipulation von isoliertem Speicher - Absichern einer ASP.NET-Webseite [p] Architektur von ASP.NET-Sicherheit [p] Unterschied zu Windows- und Forms-basierter Authentifizierung [p] Konfiguration ASP.NET-basierter Authentifizierung und Autorisierung mit
Hilfe einer web.config-Datei [p] Steuerelemente für die Sicherheit - Absichern von XML Web Services mit WSE 3.0 [p] Wiederholung: Aufbau von XML Web Services [p] Web Services Extensions (WSE) 3.0 [p] Microsoft.Web.Services3.dll [p] Authentifizierung von Benutzern mit WS-Sicherheit