Просмотр исходного текста страницы Безопасность компьютерных систем 2019

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2019 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. 

=== План курса ===

Лекции:

(1-й модуль)

# (09.09) [https://drive.google.com/file/d/1FXnXAu2NrUgMJFmCOD9eDtGe3Ujq0QpX/view?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (16.09) Безопасность приложений. Мобильные приложения и их уязвимости.
# (23.09) Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.
# (30.09) Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.
# (07.10) Безопасность приложений. Secure Development Life Cycle  - методы поиска недостатков в ПО.
# (14.10) Безопасность приложений. Аутентификация и авторизация.

(2-й модуль)
# (28.10) Безопасность приложений. Уязвимости, связанные с переполнением буфера.
# (04.11) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода. 
# (11.11) Механизмы безопасности приложений в операционных системах. 
# (18.11) Безопасность приложений. Продвинутые бинарные уязвимости, WebAssembly.
# (25.11) Криптография. Введение и история. Симметричные шифры и атаки на них.
# (02.12) Криптография, Асимметричные шифры и атаки на них.
# (09.12) Криптография. Приложения - PKI, WoT, Блокчейн.
# (16.12) Заключительная лекция.

Семинары:
# (16.09) [[Безопасность компьютерных систем 2019/Уязвимости мобильных приложений]]
# (23.09) [[Безопасность_компьютерных_систем_2019/SQLi|Веб-уязвимости. Обзор, инструменты. SQLi.]]
# (30.10) [[Безопасность_компьютерных_систем_2019/XSS|Веб-уязвимости. XSS.]]
# (07.10) [[Безопасность_компьютерных_систем_2019/File_Upload_and_stuff|Веб-уязвимости. File Upload, прочее интересное.]]
# (14.10) Семинар переносится на 30.10
# (30.10) [[Безопасность_компьютерных_систем_2019/FU|Уязвимости загрузки файлов.]]
# (04.11) [[Безопасность_компьютерных_систем_2019/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (11.11) [[Безопасность_компьютерных_систем_2019/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (18.11) [[Безопасность_компьютерных_систем_2019/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (25.11) [[Бинарные программы. Обратная разработка программ.]]
# (02.12) [[Безопасность_компьютерных_систем_2019/XOR|Атаки на блочные шифры.]]
# (09.12) [[Безопасность_компьютерных_систем_2019/RSA|Атаки на RSA.]]
# (16.12) [[Безопасность_компьютерных_систем_2019/Padding|Padding Oracle атаки.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.


=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2019/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2019/Задание_2|Задание по теме "Веб-уязвимости"]]

[[Безопасность_компьютерных_систем_2019/Задание_3|Задание по теме "Бинарные уязвимости"]]

[[Безопасность_компьютерных_систем_2019/Задание_4|Задание по теме "Криптографические уязвимости"]]

==== Общее ====

=== Итоговый тест ===


=== Оценки ===


=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. 
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. 
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course