Webbsäkerhet

Moderna webapplikationer beskrivs ofta i termer av samarbete och delning, både mellan användare av en applikation och mellan företag som tillhandahåller applikationer och tjänster. Den här kursen behandlar vanligt förekommande säkerhetsproblem hos applikationer i denna klass, både ur ett teoretiskt och praktiskt perspektiv.

Om kursen

Kursen ger en överblick av de definierande egenskaperna hos webapplikationer och den applikationsklass de tillhör, samt identifierar olika säkerhetsutmaningar relaterat till de olika intressenterna: användarna, applikationsleverantören och tjänste- och kodbiblioteksleverantörer.

I kursen behandlas koncept såsom tillståndsfrihet, konfidentialitet, integritet, åtkomstkontroll, autentisering och auktorisering, samt sessionshantering och attacker som hör till dessa koncept. Vidare berör kursen olika typer av injektionsattacker - attacker där programkod, på ett eller annat sätt, fås att köra på klient- eller serversidan.

Du lär dig

• om webapplikationer och relaterad applikationsklass och ha förmåga att omsätta kunskap i konstruktionen av komplexa applikationer
• om de vanligast förekommande säkerhetsutmaningarna inom denna applikationsklass och identifiera sårbarheter i applikationer
• förståelse för skyddsmetoder och deras begränsningar, både enskilt och i relation till varandra.