- Concetti di Sicurezza IT e Secure Coding
- Secure SDLC – Software Development Life Cycle
- Il progetto OWASP
- OWASP TOP 10
- Security “by design”
- Autenticazione
- Autorizzazione
- Laboratorio: come utilizzare il portale OWASP, orientarsi tra tool e documentazione

- Vulnerabilità e attacchi
- CVE & CWE
- Security Testing
- Vulnerability Assessment
- Penetration Testing
- SAST (Analisi Statica del Codice)
- DAST (Analisi Dinamica del Codice)
- Code Review: principali strumenti di analisi
- Laboratorio: Utilizzo di strumenti di analisi statica e dinamica (focus su Burp Suite)

- Passive Information Gathering
- Active Information Gathering
- Exploiting
- Post Exploitation
- Maintaining the Access
- Laboratorio: Simulazione di un penetration test infrastrutturale su macchine appositamente vulnerabili

- Web Application Penetration Testing: Passive Discovery
- Web Application Penetration Testing: Active Discovery
- Web Application Penetration
- Testing: ExploitingTesting OWASP Top 10
- Laboratorio: Simulazione di un penetration test applicativo su web app appositamente vulnerabili

- API Security
- Injection
- Bypassing delle logiche applicative
- Sensitive Data Exposure
- Data Validation

- Focus su vulnerabilità legate al linguaggio PHP
- Laboratorio finale