.

Training recommendation for developers

<<

Ketchup

User avatar

Hero Member
Hero Member

Posts: 1021

Joined: Fri Jul 04, 2008 7:44 pm

Location: Philadelphia, PA

Post Tue Jan 22, 2013 3:30 pm

Training recommendation for developers

Hello everyone,

It has been some time since I last posted on EH.  I am glad to see that some of the familiar faces are around. 

I was hoping to get some advice.  I am looking for training options for a developer without much security experience.  I would love something that goes over secure coding practices, especially in web applications.  The course would need to not only cover potential vulnerabilities but also present options for fixing them.  As an additional request, it would be great if the class could work as a segue into future webapp penetration testing training.

SANS is out because of their price range unfortunately.  SensePost has some good options, but they are based out of South Africa.  I am trying to find something that is either online or offered in the Southeast US. 

Thanks in advance
~~~~~~~~~~~~~~
Ketchup
<<

TAnarchy

Newbie
Newbie

Posts: 5

Joined: Sun Dec 30, 2012 7:18 pm

Post Tue Jan 22, 2013 4:49 pm

Re: Training recommendation for developers

I"m a developer, I recently began eLearnSecurity's course and found the web application section to be very informative and relatively simple to understand for someone with a development background. "The Web Application Hacker's Handbook" is also really good for learning.
<<

dynamik

Recruiters
Recruiters

Posts: 1134

Joined: Sun Nov 09, 2008 11:00 am

Location: Mile High City

Post Tue Jan 22, 2013 11:33 pm

Re: Training recommendation for developers

Welcome back.

It's too bad SANS is off the table because the GWEB course is probably exactly what you're looking for.

eLearn and WAHH are great resources, and while not exactly what you're looking for, may be the closest you can get on a budget.

Also, just pick up a good development book on whatever language(s) you're interested in. Every decent one I've seen discusses security information along the way. The best way to learn something like that is to do some actual development omitting security checks and controls and then go back and add them in after you see what the impact is.
Last edited by dynamik on Wed Jan 23, 2013 1:19 pm, edited 1 time in total.
The day you stop learning is the day you start becoming obsolete.
<<

Ketchup

User avatar

Hero Member
Hero Member

Posts: 1021

Joined: Fri Jul 04, 2008 7:44 pm

Location: Philadelphia, PA

Post Tue Jan 22, 2013 11:51 pm

Re: Training recommendation for developers

Thanks everyone.  I wish I could do SANS, but I don't have the budget for it.  I am also working with someone who needs a class-room environment to maximize the results from the training.  He doesn't absorb as well from books. 

I will definitely check out eLearnSecurity to see if I can make that work. 
~~~~~~~~~~~~~~
Ketchup
<<

caissyd

User avatar

Hero Member
Hero Member

Posts: 894

Joined: Thu Dec 31, 2009 11:20 am

Location: Ottawa, Canada

Post Wed Jan 23, 2013 9:02 am

Re: Training recommendation for developers

Welcome back ketchup!!

Just to be 100% clear, you are looking for a course on coding best practices and not pentesting web applications, isn't?

I searched for this a little while ago and ended up buying a few books. There aren't many classes on the topic. There are about 20 things you can do while designing systems and coding that will prevent 99% of attacks. And really, once you start to systematically filter inputs and encode outputs, things are already looking very good.

I also gave classes to my co-workers (web app developers) about security best practices. What I found is that if they don't understand the vulnerabilities, they won't understand why they have to change the way they code. For example, telling them to use prepared statements to prevent SQL injection won't do much to them unless they can see, with their own eyes, how bad SQL injection can be.

So to me, the best option is for you who knows about security, to go through a book or two and teach your team how to code securely.

Otherwise, if this is not an option, OWASP has some members that offer courses. App Sec USA will be held in NYC on November 18-21. They offer many classes on the topic for half the price of a SANS course.

You can also look at CAST, they often offer training in US: http://www.eccouncil.org/training/advanced_security_training/courses/cast-613.aspx

Good luck!
OSCP, GPEN, GWAPT, GSEC, CEH, CISSP
(aka H1t.M0nk3y)
<<

Robertzes

Jr. Member
Jr. Member

Posts: 59

Joined: Tue Nov 15, 2016 5:53 pm

Post Sat Apr 22, 2017 11:44 am

marta la порно звезда

– Я встал рядом. Мари поняла это и сказала. Мы иногда перезванивались, но тот вечер не вспоминали. Мог ли я мечтать, что увижу эти горячие губы, возбужденные груди, мраморно-белые ягодицы и влажную киску? Берия закурил, сел задом на стол и рассеянно глядя в потолок спросил: – Меркулов, ты когда-нибудь куннилинг делал? Весь вечер я пел ей самые нежные песни. Но вместо этого он спросил: – Что то делаешь? Затем, отодвинув край трусиков в сторону, она начала ласкать себя своими длинными и прекрасными пальчиками. – То есть, сейчас, у тебя никого нет? Я сел она потянула руки к трусам, сняла их и выкинула куда-то. Я опустился на Юркину дочь, медленно ввел в нее свой агрегат и начал размеренно ебать, глядя в ее заволакивающиеся от кайфа глаза. И мы пошли дальше, оставив забавного клетчатого Алешу развлекать своей гитарой скучающих клиентов дешевого кафе. Она была слишком близко к нему, так что ее попка вдавилась ему в промежность. – стонала Марина, О, еще, еще быстрее! мо тело жаждет тебя! Антон снова ощутил дрожь ее тельца. Я добросовестно поработал ртом и с его членом, и с членом Маленького. Она прильнула к головке моего члена, стала ее лизать и целовать, надевать кожу на нее рукой и сдвигать губами. Правда, на мой взгляд, это придаёт некоторую пикантность мужской фигуре, но ведь сало имеет тенденцию нарастать. Гордо выпрямилася выставив грудь вперед. Я опять одела трусики, понимая, что он сейчас кончит, но терять тогда невинность мне не хотелось, а может я просто хотела провести с ним побольше времени, так как мама мне говорила, что парням нужно только одно и после этого они перестают уважать девушку. Девица окончательно вошла в роль невинной гимназистки, которую наказывают строгий папаша. " – это слово С губ его поминутно Слетало...
фильмы взрослые
безжалостно выебали порно онлайн
учит траху дочь
я дала другу мужа
смотреть жесткое порно целки

chhyj
chiahuilu
chiase123
chiaseit
chicagocovenant
chickenfarming
chiharaminori
childpsy
childrensphysicians
chillernews
chilp
chimbuom
chimiephysique
chimneycake
chimpomatic
china-caic
china-sem
a5918
chinaboy
chinacancer
chinajkys
chinajobs
chinakhs
chinaloc
chinaminle
<<

Robertzes

Jr. Member
Jr. Member

Posts: 59

Joined: Tue Nov 15, 2016 5:53 pm

Post Sat Apr 22, 2017 12:02 pm

непрофессиональное фото женщин голых неизвестных

Приставил ко входу влагалища головку члена и надавил. Потом я сел напротив женщины и стал ее рассматривать. Когда Клык начал вторжение с тыла, Боб как раз сделал одну из таких остановок. Потом Настя захотела писать и села недалеко от меня-задрала платишко и начала писать-я прилёг к её ногам и смотрел на её писю-хотя было видно немножко но мне хватило и этого! Он скидывает джинсы, натягивает трусы и так только в трусах бежит за женой. "Давай Ленка" – только и смог шепнуть брат. – О моя повелительница, я желаю доставить вам удовольствие, – упав на колени, я зарыдал и прижался к ее ногам. Когда снова сирена ворвалась мне в уши, я вздохнул и все тушей плюхнулся на стул, ожидая, что он рассыплется под весом моего нового тела. Парни равнодушно посмотрели на пульт. Она стала двигать голову назад, не выпуская изо рта головку и растягивая член. Андрюха проследил за его взглядом, и на лице его появилось отсутствующее выражение: – Понятно... – Нет пока, – ответила она, не сумев скрыть смущение. – Да мы и воспользовались ею вдвоем, мы свое удовольствие получили сполна – поделился Майкл. И мне он чертовски понравился. Имени её я не помню. – Здорово мы с тобой придумали! Если хотите хорошую жену, берите себе бабу лет под сорок, не пожалеете. Ровно через час я пришел в дом Андрея. Несколько минут спустя, она попросила меня: «Теперь войди ниже! Но попка у тебя и правда класс, так бы и поимел! Ведь он же у тебя с самого начала был? В ее глазах был поиск милосердия. Я засунул свой член в Павлика на половину его длины и почувствовал как он упёрся в стенку. Дома было много модных журналов.
смотреть порно онлайн глубокие заглоты
эротика частный секс ролик
секс истории.с папой
смотреть бесплатно порнофильм две бабы с искуственным членом
просмотр бесплатно телевизионных порно каналов в интернете

watchmyblock
waterfamily
waterfordspca
waterfrontresortsales
waterhousespa
waterproofingsystems
waterrationing
watkinsrestaurantgroup
wausauwindow
wavld
wayn
waynegwillis
wayniak
wbi360
wc6h
wdevcorp
wdffpress
wdue
wearsidewanderers
weathercoat
weavetown
web-adressen
web-analitik
web-gay
web-int

Return to Security

Who is online

Users browsing this forum: No registered users and 0 guests

.
Powered by phpBB® Forum Software © phpBB Group.
Designed by ST Software