Säkerhet

Bra säkerhet stärker ett företags varumärke och skapar trygghet för såväl leverantörer, kunder som anställda. Genom att se säkerheten som en ständigt pågående process och en naturlig del av verksamheten stärks företagets goodwill. Att investera i IT-säkerhet är därför en billig försäkring och ger en konkret affärsnytta.

Vårt erbjudande

Concrete IT erbjuder kvalitativa kodanalyser samt revisioner, rådgivning och utbildningar - allt ur ett säkerhetsperspektiv . Våra säkerhetsexperter håller även föreläsningar för såväl systemutvecklare som en bredare publik.

Kodanalys 

Kodanalys syftar till att identifiera sårbarheter i kod och samtidigt höja utvecklarnas säkerhetsmedvetande. Analys och genomgång sker i en eller flera workshops och resulterar i en skriftlig rapport med eventuella fynd av sårbarheter samt åtgärdsförslag och andra säkerhetsrekommendationer. Genom att engagera utvecklarna i analysen skapas en kontinuitet som säkerställer en fortsatt hög säkerhetsnivå.

Säkerhetsrevision

Säkerhetsrevision kan ses som en slags besiktning av en verksamhets IT-stöd. Revisionen syftar till en kontroll av säkerheten mot fastställda nivåer och de standarder som verksamheten tillämpar.

Säkerhetsutbildningar

Vår säkerhetsexpert Sergio Molero designar och föreläser regelbundet i Microsoft MSDN-labb om sårbarheter i applikationer.

Delta i 2 praktiska labbdagar där du lär dig teknikerna samt verktygen för att finna och utnyttja sårbarheter i applikationer. Du lär dig de senaste verktygen och teknikerna som hackers använder för att penetrera säkerheten i applikationer.

Dessa labb är ovärderliga för dig som arbetar med penetrationstestning. Eller för dig som är utvecklare och vill få ökat säkerhetsmedvetande. Du lär dig identifiera sårbarheter i din kod samt hur du skall säkerhetstesta din kod och undvika alla programmeringsfällor som leder till sårbarheter i applikationen.

Du kommer att få utföra avancerade Sql injections, XSS-attacker, manipulera parametrar, utnyttja cookies, lära dig om canonicalization, hur du undgår validering på klienten, fuzzing, utnyttja bristfällig validering och typhantering på servern för Denial of Service-attacker, Web Services attacks och XPath injections. Vi lär dig dessutom grunderna i shellcoding och minneshantering för att effektivt kunna utnyttja buffer overflows.

Är du intresserad så kontakta Sergio Molero på 08-616 86 80.