Mandragore Learning Academy
DE EN ES FR IT NL PT PT-BR
Beroepen en loopbanen

Veiligheid van toepassingen: kwetsbaarheden, testen en veilige ontwikkeling

Applicatiebeveiliging voorkomt dat invoer, een identiteit, een afhankelijkheid of een ontwerpfout leidt tot ongeoorloofde toegang, een datalek of kwaadaardige code-uitvoering. Het moet worden geïntegreerd in de ontwikkeling.

Voor wie is dit artikel bedoeld?

Dit artikel is bedoeld voor professionals en leerlingen die deze vaardigheid willen begrijpen voordat zij deze in de praktijk brengen of een opleiding kiezen.

Wat je moet begrijpen

Het onderwerp moet worden opgevat als een gestructureerde beroepsvaardigheid, niet als een eenvoudige lijst met hulpmiddelen. De fundamenten omvatten onder andere OWASP, Validation, AuthN, AuthZ.

Beheersing ontstaat stap voor stap: de principes begrijpen, oefenen met een praktijkvoorbeeld, resultaten controleren en de oplossing vervolgens kunnen gebruiken en onderhouden.

Waarom deze vaardigheid vandaag belangrijk is

Deze competentie is rechtstreeks van toepassing op huidige digitale projecten en op het vermogen van teams om betrouwbare, integrabele en onderhoudbare systemen te produceren.

Professionele waarde komt voort uit de combinatie van begrip, uitvoering, kwaliteitscontrole, veiligheid en de mogelijkheid om keuzes te verklaren.

Wat je in de praktijk met deze vaardigheid doet

Invoer validerenControleer op de server-zijde het formaat, het type, de grootte en de toegestane waarden voordat externe gegevens de basis, het systeem of de interpreter bereiken.
Beveiliging van de authenticatiePasswoorden, sessies, MFA's en terugwinningsmechanismen beschermen, terwijl de duur en het bereik van tokens worden beperkt.
Toestemmingen controlerenVerifiëren voor elke bron de identiteit en de werkelijke rechten van de gebruiker in plaats van te vertrouwen op een door de klant verstrekte ID.
Afhankelijkheden testenInventariseren van bibliotheken en versies, scannen van bekende kwetsbaarheden en updates zonder het gedrag van de applicatie te verstooren.
Herziening van de codeOnderzoeken van datastromen, toegangscontroles, fouten en gevaarlijke toepassingen, in plaats van beperkt te blijven tot de stijl of de syntaxis.

Concrete voorbeeld: een kwetsbare API aanpakken

Gebruikers, gegevens, bestaande systemen, veiligheidsproblemen, kwaliteit en werking.

Probleem : Het maken van een proces of systeem betrouwbaarder, onderhoudbaarder en minder afhankelijk van handmatige bewerkingen.

Context : Gebruikers, gegevens, bestaande systemen, veiligheidsproblemen, kwaliteit en werking.

Vaardigheden : OWASP, Validatie, AuthN, AuthZ, Geheimen.

Voorbeeld : Een beperkte, waarneembare en testbare oplossing bouwen voor de generalisatie.

Toepassing in de praktijk : Het testen van nominale gevallen en fouten, het documenteren van het resultaat en het vaststellen van de onderhoudscontroles.

Te beheersen vaardigheden

Beheersing ontstaat stap voor stap: de principes begrijpen, oefenen met een praktijkvoorbeeld, resultaten controleren en de oplossing vervolgens kunnen gebruiken en onderhouden.

BeginnerBegrip van de basis, het vocabulaire en de eerste operaties.
Gemiddeld niveauBouw gestructureerde, geïntegreerde en geteste workflows.
Gevorderd / zelfstandig werkenOntwerpen, beveiligen, exploiteren en verbeteren van de oplossing in een professionele omgeving.

Fouten, beperkingen en aandachtspunten

  • Controles en tests overslaan.
  • Onbeheersbare permissies of geheimen gebruiken.
  • Wijzigingen zonder traceerbaarheid.
  • Verwaarlozen documentatie en onderhoud.
  • Afhankelijk zijn van een gereedschap zonder de grenzen ervan te begrijpen.

Hoe je verder komt

BeginnerBegrip van de basis, het vocabulaire en de eerste operaties.
Gemiddeld niveauBouw gestructureerde, geïntegreerde en geteste workflows.
Gevorderd / zelfstandig werkenOntwerpen, beveiligen, exploiteren en verbeteren van de oplossing in een professionele omgeving.
Mandragore Learning Academy

Leren met Mandragore Learning Academy

Mandragore Learning Academy verbindt dit artikel met de opleidingen die daadwerkelijk in haar catalogus staan, volgens de productieconfiguraties.

De doelstelling is om van begrip naar een praktische, gecontroleerde en in een professionele context herbruikbare vaardigheid te gaan.

Bekijk de bijbehorende opleiding →
Bijbehorend vaardighedentraject

Bijbehorend vaardighedentraject

Het bijbehorende vaardighedentraject plaatst deze vaardigheid in een breder beroepsdoel en toont de essentiële, aanbevolen en aanvullende onderdelen.

Bronnen en referenties

Mandragore-bron: de config-bestanden van de catalogus blijven de gezaghebbende bron voor de opleidingen die daadwerkelijk worden aangeboden.

  • OWASP — OWASP Top 10
  • OWASP — API Security Top 10