.NET Security-Anwendungen

Nach diesem Seminar haben Sie einen Überblick über die Möglichkeiten, die .NET in punkto Sicherheit bietet. Der Fokus liegt dabei auf der Code-Zugriffssicherheit. Außerdem kennen Sie nach dem Seminar die Tools zur Einstellung von Sicherheitsrichtlinien sowie deren Verteilung in Ihrem Unternehmen.

Teilnehmerkreis

Programmierer, Anwendungsentwickler, Administratoren

Voraussetzungen

Erfahrungen in einer .NET-Programmiersprache (am besten VB.NET oder C#)

Seminarinhalte

Grundlagen
- Arten der Sicherheit
- Authentifizierung und Autorisierung
- Zugriffsrechte
- Security Policy
- Rollenbasierte Sicherheit
- Sicherheit in ASP.NET
- Code Access Security
- Sicherheitszusammenspiel von IIS und .NETCLR
- Rolle der CLR bei Security
- Codegruppen
- Zuweisen von Berechtigungen an Codegruppen
- Aufruf von Unmanaged Code (COM Komponenten, Windows API Funktionen)Namespace System.Security
- Überblick über verfügbare Namespaces
- Vorstellen der wichtigsten Klassen und ihrer Bedeutung in den Namespaces Policy, Permissions, Principal, CryptographyCode Access Security
- Evidence
- Permissions
- Codegruppen
- Aufbau von TestumgebungenKryptografie
- Symmetrische und asymmetrische VerschlüsselungSicherheit unter .NET
- Deklarative Sicherheit
- Imperative Sicherheit
- Erstellen von sicheren Anwendungen
- Konfigurationsdateien
- Fehlerbehandlung bei Sicherheitsverletzungen
- Konfigurationsdateien (machine.config, security.config, enterprisesec.config)
- Tools zur Administration der Sicherheit

Leistungsumfang

Seminarunterlagen und -materialien

Pausenbewirtung mit heißen und kalten Erfrischungen

Mittagstisch

Abschluß-Zertifikat

8 Wochen telefonische Nachbetreuung