V okviru delavnice bodo udeleženci spoznali področje spletne varnosti in vdornega (penetracijskega) testiranja. Predstavljena bodo načela etičnega hekanja ter z njim povezane faze, procesi, orodja in ogrodja za njegovo izvedbo. Osrednji poudarek bo na vdornem testiranju spletnih aplikacij, obravnavani pa bodo tudi izvidništvo, skeniranje omrežij, sistemsko vdiranje in druge povezane tehnike.
V drugem delu delavnice bodo predstavljena načela spletne varnosti z vidika odjemalca, strežnika in komunikacijske povezave. Kot eden ključnih vidikov spletne varnosti bo obravnavan spletni varnostni model in njegovi gradniki, kot so SOP, CSP, SRI in CORS, ki prispevajo k zagotavljanju varnosti na strani odjemalca.
Obravnavan bo tudi strežniški vidik spletne varnosti skozi pregled najpogostejših ranljivosti, opredeljenih v okviru OWASP Top 10. Udeleženci bodo spoznali značilnosti posameznih ranljivosti ter ustrezne pristope in mehanizme za zaščito pred njimi.
Del delavnice bo namenjen tudi mehanizmom za varovanje komunikacijske povezave med strežnikom in odjemalcem, predvsem z uporabo varnostnega protokola HTTPS ter ustreznega in varnega upravljanja sej.
Podatki o delavnici:
- Datum: 24. avgust 2026
- Ura: 09.00–16.30
- Lokacija: Gospodarska zbornica Slovenije (dvorana F), Dimičeva 13, 1000 Ljubljana
Dodatno:
