.NET Sicherheit

Die Trainings-Schwerpunkte werden nach Ihrem persönlichen Beratungsgespräch festgelegt. In diesem Training sind folgende Themen vorgesehen: - Einführung - Arten der Sicherheit - Authentifizierung und Autorisierung - Zugriffsrechte - Security Policy - Rollenbasierte Sicherheit - Sicherheit in ASP.NET - Code Access Security - Sicherheitszusammenspiel von IIS und .NET - Common Language Runtime (CLR) - Rolle der CLR bei Security - Codegruppen - Berechtigungen an Codegruppen - CodeGruppen - Permission Sets - Aufruf von Unmanaged Code (COM Komponenten, Windows API Funktionen) - Namespace System.Security - Namespaces - Policy, Permissions, Principal, Cryptography - Sicherheit unter .NET - Deklarative Sicherheit - Imperative Sicherheit - Erstellen von sicheren Anwendungen - Konfigurationsdateien - Sicherheitsverletzungen - Konfigurationsdateien (machine.config, security.config, enterprisesec.config) - Tools zur Administration der Sicherheit - Metadata sichten und Verwendung von Reflection - Sicheres Codieren und Typen-Sicherheit Kryptographie und Digitale Signaturen - Isolated Storage - Erzeugen von Assemblies - Verteilen von .NET Framework Anwendungen Assembly Bindung und Konfiguration - Sandboxing von ASP.NET Anwendungen - Low Privileged ASP.NET Anwendungen - Symmetrische Verschlüsselung - Asymmetrische Verschlüsselung - Das aspnet_setgreg Tool