Szkoła Bezpieczeństwa w C#/.NET — Praktyczne Szkolenie Online

CoOtrzymujesz

Nie kolejny kurs teorii. Warsztat, z którego wychodzisz z gotowym szablonem

Najważniejszy efekt szkolenia: kompletny, zabezpieczony szablon aplikacji SPA + ASP.NET Core Web API, którego użyjesz w każdym kolejnym projekcie — swoim i firmowym.

10 modułów wideo

Od 7 do 15 nagrań w każdym module — cały proces krok po kroku, bez lania wody. Oglądasz i od razu wdrażasz.

Opieka mentora

Przez cały czas trwania szkolenia jesteś w stałym kontakcie z prowadzącym. Utknąłeś? Piszesz i dostajesz konkretną pomoc.

Gotowy zabezpieczony szablon

Budujemy razem szablon SPA + ASP.NET Core Web API w 100% zabezpieczony przed omawianymi zagrożeniami. Zostaje z Tobą na zawsze.

Prace domowe z feedbackiem

Po każdym module ćwiczysz na zadaniach, a prowadzący sprawdza Twoje rozwiązania i daje konkretne wskazówki.

Cotygodniowe Q&A

Każdy tydzień kończy lekcja z odpowiedziami na najczęstsze pytania uczestników do danego modułu. Nic nie zostaje niejasne.

PO UKOŃCZENIU

Certyfikat ukończenia

Po przerobieniu całego szkolenia otrzymujesz certyfikat potwierdzający nowe umiejętności — argument w rozmowie o awans lub podwyżkę.

ProgramSzkolenia

10 modułów: od fundamentów po produkcyjne praktyki

Program jest sekwencją — każdy moduł buduje na poprzednim, aż do kompletnego, zabezpieczonego szablonu aplikacji.

01Podstawy bezpieczeństwa w .NET i wprowadzenie do zagrożeń

Fundamenty bezpiecznego tworzenia aplikacji w .NET. Omawiamy najpopularniejsze zagrożenia i kluczową rolę programisty w ochronie danych oraz użytkowników.

Najczęstsze podatności (m.in. z listy OWASP Top 10) i skąd się biorą
Jak podział architektury (Blazor + ASP.NET Core) wpływa na bezpieczeństwo
HTTPS/SSL w praktyce i kluczowe mechanizmy szyfrujące ruch
Myślenie o bezpieczeństwie już na etapie pisania kodu

02Uwierzytelnianie i autoryzacja w ASP.NET Core

Solidna dawka wiedzy o zabezpieczaniu dostępu do aplikacji: ASP.NET Core Identity, tokeny JWT i dwuetapowe logowanie.

Konfiguracja ASP.NET Core Identity: silne hasła i blokady po nieudanych próbach
Generowanie i bezpieczne przechowywanie tokenów JWT
Modele autoryzacji: Role, Claims, Policy-based
Wdrożenie dwuetapowego uwierzytelniania (2FA)

03Sesje, cookies i bezpieczne przechowywanie danych w przeglądarce

Bezpieczne zarządzanie stanem użytkownika w aplikacjach Blazor i ASP.NET Core Web API — właściwa konfiguracja cookies, sesji oraz storage'u po stronie klienta.

Cookies z flagami Secure, HttpOnly i SameSite — konfiguracja oraz ochrona przed atakami
Sesja po stronie serwera: kiedy warto i jak uniknąć typowych błędów
Tokeny na kliencie: localStorage vs sessionStorage
Jak ograniczyć ryzyko kradzieży sesji i nieautoryzowanego dostępu do kont

04Walidacja danych i ochrona przed atakami (SQL Injection, XSS, CSRF, SSRF)

Kluczowe mechanizmy walidacji danych i obrony przed najpopularniejszymi atakami — z użyciem wbudowanych narzędzi ASP.NET Core i dobrych praktyk.

Zapobieganie SQL Injection — w surowych zapytaniach i przy użyciu EF Core
Sanityzacja i walidacja po stronie serwera, eliminująca XSS i inne wstrzyknięcia
Generowanie i weryfikacja tokenów anty-CSRF, także w aplikacjach Blazor
Rozpoznawanie i ograniczanie ryzyka SSRF (Server-Side Request Forgery)

05Ochrona przed Brute Force, Rate Limiting, CORS i unikanie DDoS

Techniki ograniczania i zabezpieczania żądań kierowanych do aplikacji: ataki siłowe, nadużycia i poprawna konfiguracja połączeń cross-domain.

Rate Limiting — kontrola liczby żądań napływających od użytkowników
Blokada konta i opóźnianie prób logowania przy podejrzeniu ataku Brute Force
Prawidłowa konfiguracja CORS — tylko autoryzowane połączenia
Co programista może zrobić w kodzie, by zminimalizować skutki DDoS

06Kryptografia i bezpieczne przechowywanie danych

Podstawy kryptografii w .NET — od szyfrowania symetrycznego po mechanizmy asymetryczne i poprawne hashowanie haseł.

Szyfrowanie symetryczne (AES) vs asymetryczne (RSA) i ich zastosowania
Implementacja i przechowywanie kluczy w aplikacjach .NET
Hashe z solą: PBKDF2, BCrypt, Argon2 — poprawna ochrona haseł
Kodowanie (Base64) a szyfrowanie — różnice i bezpieczne wykorzystanie

07Logowanie, monitorowanie i obsługa wyjątków

Dobre praktyki rejestrowania i analizowania zdarzeń — tak, aby widzieć, co dzieje się w systemie, nie ujawniając przy tym wrażliwych danych.

Efektywne logowanie w .NET (ILogger, Serilog, NLog) bez danych wrażliwych
Monitorowanie zachowania aplikacji i wykrywanie anomalii
Kopie zapasowe i minimalizowanie skutków awarii
Globalna obsługa wyjątków — bez stack trace'ów na produkcji

08Bezpieczne programowanie w Blazor i ASP.NET Core

Typowe wyzwania codziennej pracy: bezpieczna obsługa plików, zależności (DI), zarządzanie pamięcią i wstrzykiwanie danych.

Żadnych wrażliwych informacji w kodzie klienta — minimalizacja ryzyka
Bezpieczny upload/download plików i ochrona przed Directory Traversal
Konfiguracja Dependency Injection bez ryzyka złośliwego wstrzykiwania serwisów
Kontrola serializacji i deserializacji — koniec z nieautoryzowanymi wstrzyknięciami obiektów

09Zagrożenia zewnętrzne, biblioteki i rozszerzenia w projekcie

Rozsądne korzystanie z bibliotek NuGet i paczek front-endowych, security headers oraz ochrona sekretów projektu.

Weryfikacja źródła i jakości bibliotek NuGet oraz ich aktualizacja
Bezpieczna integracja paczek front-endowych (npm)
Nagłówki bezpieczeństwa HTTP (m.in. X-Frame-Options, X-Content-Type-Options)
Klucze i hasła poza kodem: appsettings, Key Vault — podstawy

10Najważniejsze praktyki programistyczne i finalne podsumowanie

Podsumowanie kluczowych zagadnień i praktyk — jak na co dzień uwzględniać bezpieczeństwo na każdym etapie tworzenia aplikacji.

Testy jednostkowe i integracyjne w kontekście bezpieczeństwa
Checklisty i code review nastawione na krytyczne punkty aplikacji
RODO (GDPR) w praktyce .NET — kod szanujący prywatność użytkowników
Jak rozwijać się dalej i śledzić aktualne trendy oraz podatności

+ dodatkowe bonusowe moduły i materiały PDF, które pomogą Ci utrwalić wiedzę.

Opinie

Oto co mówią uczestnicy moich szkoleń

Ponad 1200 programistów przeszło przez szkolenia ModestProgrammer.pl — i ani jedna osoba nie zostawiła negatywnej opinii.

Mateusz Kiela★★★★★

Szkolenie u Kazimierza z ModestProgrammer.pl jest naprawdę dobre. Porusza wiele tematów związanych z programowaniem w .NET, a w dodatku aplikacje, które się tam pisze, są naprawdę rozbudowane. Jeśli się je przerobi i przyswoi wiedzę, można spokojnie liczyć na zatrudnienie jako programista .NET. Wiem co piszę, bo po kursie u Kazika zostałem programistą w PKO BP.