https://wiki.cs.hse.ru/api.php?action=feedcontributions&feedformat=atom&user=Petand 2026-09-21T17:22:40Z Вклад MediaWiki 1.43.9 https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=30213 2018-10-19T09:54:18Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]<br /> # (09.10) [https://drive.google.com/open?id=1OTsNFflqktWq_sGUxF0oeBvE0HuSFSmL Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> # (16.10) [https://drive.google.com/open?id=1slDOuuFViB8mmvE-rcCP0BQQVP7QM0fi Безопасность приложений. Аутентификация и авторизация.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [http://xxe.hse.seclab.cs.msu.su Веб-уязвимости. XXE, прочее интересное.]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме &quot;Веб-уязвимости&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=29966 2018-10-14T13:57:58Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]<br /> # (09.10) [https://drive.google.com/open?id=1OTsNFflqktWq_sGUxF0oeBvE0HuSFSmL Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> # (16.10) [Безопасность приложений. Аутентификация и авторизация.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [http://xxe.hse.seclab.cs.msu.su Веб-уязвимости. XXE, прочее интересное.]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме &quot;Веб-уязвимости&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=29675 2018-10-03T18:29:35Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]<br /> # (09.10) [Безопасность приложений. Аутентификация и авторизация.]<br /> # (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [[Безопасность_компьютерных_систем_2018/XXE|Веб-уязвимости. XXE, прочее интересное.]]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме &quot;Веб-уязвимости&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=29674 2018-10-03T18:29:10Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. XXE и SSRF.]<br /> # (09.10) [Безопасность приложений. Аутентификация и авторизация.]<br /> # (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [[Безопасность_компьютерных_систем_2018/XXE|Веб-уязвимости. XXE, прочее интересное.]]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме &quot;Веб-уязвимости&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=29439 2018-09-25T13:48:48Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. XXE и SSRF.]<br /> # (09.10) [Безопасность приложений. Аутентификация и авторизация.]<br /> # (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [[Безопасность_компьютерных_систем_2018/XXE|Веб-уязвимости. XXE, прочее интересное.]]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=29438 2018-09-25T13:45:41Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. XXE и SSRF.]<br /> # (09.10) [Безопасность приложений. Аутентификация и авторизация. 1]<br /> # (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [[Безопасность_компьютерных_систем_2018/XXE|Веб-уязвимости. XXE, прочее интересное.]]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=29437 2018-09-25T13:43:49Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. XXE и SSRF.]<br /> # (09.10) [Безопасность приложений. Аутентификация и авторизация. 1]<br /> # (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [[Безопасность_компьютерных_систем_2018/XXE|Веб-уязвимости. XXE, прочее интересное.]]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2018&diff=29436 2018-09-25T13:39:11Z

<p>Petand: </p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> <br /> (1-й модуль)<br /> <br /> # (11.09) [Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]<br /> # (18.09) [Безопасность приложений. Мобильные приложения и их уязвимости.]<br /> # (25.09) [Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]<br /> # (02.10) [Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. XXE и SSRF.]<br /> # (09.10) [Безопасность приложений. Аутентификация и авторизация. 1]<br /> # (16.10) [Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]<br /> <br /> (2-й модуль)<br /> # (30.10) [Безопасность приложений. Уязвимости, связанные с переполнением буфера.]<br /> # (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.] <br /> # (13.11) [Механизмы безопасности приложений в операционных системах.] <br /> # (20.11) [Криптография. Введение и история]<br /> # (27.11) [Криптография. Симметричные шифры и атаки на них.]<br /> # (04.12) [Криптография, Асимметричные шифры и атаки на них.]<br /> # (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]<br /> # (18.12) [Криптография. Пост-квантовая криптография. Заключение.]<br /> <br /> Семинары:<br /> # (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]<br /> # (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]<br /> # (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]<br /> # (09.10) [[Безопасность_компьютерных_систем_2018/XXE|Веб-уязвимости. XXE, прочее интересное.]]<br /> # (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]<br /> # (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]<br /> # (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]<br /> # (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]<br /> # (20.11) <br /> # (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]<br /> # (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]<br /> # (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma<br /> * Tg чат: https://t.me/hse_security_course</div>

Petand https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017&diff=24845 2017-10-03T07:10:38Z

<p>Petand: Добавлены презентации лекций по веб-безопасности</p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2017 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> # (05.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1Ejcm45wZWjG5dFxzMo0P1snL6vpqWxz6kGqWq603pus/edit?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них.]<br /> # (12.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1obrDy2-_g4x-WgCM89mYPqffemUib6H_qndK_5Wf9Ys/edit?usp=sharing Основные понятия и определения. Модель нарушителя.]<br /> # (19.09) [https://docs.google.com/presentation/d/1Poc89tUKcobK2HAaezZkMHVDxuB7tAV1Uk6h1qKM7Lk/edit?usp=sharing Безопасность приложений. Мобильные приложений и их уязвимости.] <br /> # (26.09) [https://drive.google.com/open?id=0B1nyyeocSxBaRkhCajRhaV9qdHM Безопасность приложений. Уязвимости веб-приложений ч. 1.]<br /> # (03.10) [https://drive.google.com/open?id=0B1nyyeocSxBabnFieWxVbEN2VmM Безопасность приложений. Уязвимости веб-приложений ч. 2.]<br /> # (10.10) Безопасность приложений. Исполнение программ на процессоре, стек, подпрограммы и функции, передача аргументов, возврат значения. Системные вызовы. Размещение объектов в памяти: статическое, динамическое, автоматическое. Загрузчик программных модулей. Формат исполняемых файлов ELF. Зависимости модулей. Символы. Уязвимости, связанные с переполнением буфера.Уязвимости, связанные с подменой программных модулей. Уязвимости, связанные с некорректной проверкой прав доступа, TOCTOU.<br /> # (17.10) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода. <br /> # (24.10) Безопасность приложений. Secure Development Life Cycle ч. 1<br /> # (31.10) Безопасность приложений. Secure Development Life Cycle ч. 2<br /> # (7.11) Безопасность операционных систем. <br /> # (14.11) Криптография. Введение и история<br /> # (21.11) Криптография. Симметричные шифры и атаки на них.<br /> # (28.11) Криптография, Асимметричные шифры и атаки на них.<br /> # (5.12) Криптография. Приложения - PKI, WoT, Блокчейн.<br /> # (12.12) Криптография. Пост-квантовая криптография.<br /> # (19.12) Заключительная лекция. <br /> <br /> Семинары:<br /> # (12.09) [[Безопасность компьютерных систем 2017/Уязвимости мобильных приложений ч. 1|Уязвимости мобильных приложений ч. 1]]<br /> # (19.09) [[Безопасность_компьютерных_систем_2017/Уязвимости_мобильных_приложений_ч._2|Уязвимости мобильных приложений ч. 2]]<br /> # (26.09) Веб-уязвимости. Обзор, инструменты.<br /> # (03.10) Веб-уязвимости. XSS.<br /> # (10.10) Веб-уязвимости. SQLi.<br /> # (17.10) Веб-уязвимости. XXE, прочее интересное.<br /> # (24.10) Бинарные программы. Инструменты.<br /> # (7.11) Бинарные программы. Обнаружение уязвимостей и эксплуатация.<br /> # (14.11) Уязвимости в бинарных программах. Advanced.<br /> # (21.11) Безопасная разработка.<br /> # (28.11) Механизмы безопасности операционных систем.<br /> # (5.12) Атаки на блочные шифры. CBC.<br /> # (12.12) Атаки на RSA.<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2017/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> [https://docs.google.com/spreadsheets/d/1d3wiWZgK1zw_pR7-oeCXeb3IbPH7A8laBEd0Blk0yhc/edit#gid=0 Результаты выполнения заданий]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%, для зачета обязательно нужно выполнить все задания<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma</div>

Petand