Kursplan

Kursens huvudsakliga syfte är att förstå samt hantera olika programvarusäkerhetsproblem i en säker och kontrollerad miljö. Riskabla programmeringsmönster som kan utnyttjas för illasinnade syften kan orsaka betydande ekonomiska förluster och anseende skador för organisationer som använder eller utvecklar sårbara produkter. De kunskaper och färdigheter som förmedlas under kursens gång avser att begränsa ovan nämnda risker och är därför viktiga för företag och organisationer där professionell programvara utvecklas.

Studenten kommer att lära sig förstå motståndarens arbetssätt och identifiera riskabla programmeringsmönster som skall undvikas. Under kursen kommer studenten att bli bekant med olika säkerhetsmekanismer som finns inbyggda i operativsystem eller som tillhandahålls av specifika utvecklingsverktyg. Studenten kommer även lära sig att använda verktyg för både kod och binärer i syfte att förstå exploateringstekniker samt skydda programvara. Kursen omfattar följande moment:

• Bakgrund till programvarusäkerhet och orsaker till sårbarheter i programvara
• Introduktion till assembler programmering för mikroprocessorer av typen x86-32/64 bitar
• Hantering av sårbarheter i minneshantering samt i systemanrop och anrop till biblioteksfunktioner
• Metoder och åtgärder för att motverka osäker hantering av indata
• Verktyg för analys av källkod och binärer
• Introduktion till hotmodellering

Efter genomförd kurs ska studenten kunna:

• förklara hur exploateringstekniker för sårbarheter i programvara fungerar.
• förklara hur skydd mot specifika exploateringstekniker i programvara fungerar.
• redogöra för tekniker och implementationsval som leder till säker hantering av indata.

Efter genomförd kurs ska studenten kunna:

• tillämpa de verktyg för analys av källkod och binärer som presenterats under kursens gång.

Efter genomförd kurs ska studenten kunna:

• värdera begränsningar för valda åtgärder och skyddsmekanismer i förhållande till en specifik sårbarhet eller säkerhetsbrist.