Name: Code responsibly with generative AI in C++
Price: 2250 EUR

Kursüberblick

Generative KI verändert die Softwarebranche. Mit Tools wie GitHub Copilot und Codeium können Entwickler ein noch nie dagewesenes Maß an Effizienz erreichen. Dies ist ein spannender Fortschritt, der aber auch wichtige Bedenken aufwirft und die Beteiligten dazu anhält, diese Technologien mit Vorsicht zu genießen. Den aktuellen KI-Tools mangelt es oft an einem nuancierten Verständnis, das notwendig ist, um subtile, aber kritische Aspekte der Softwareentwicklung anzugehen, insbesondere im Bereich der Sicherheit.

Dieser Kurs bietet einen umfassenden Einblick in den verantwortungsvollen Einsatz von generativer KI in der Programmierung. Die Teilnehmer befassen sich mit Themen der Softwareentwicklung, die am ehesten durch den unvorsichtigen Einsatz von generativer KI beeinträchtigt werden können, darunter Authentifizierung, Autorisierung und Kryptografie. Der Lehrplan umfasst auch eine Analyse der Art und Weise, wie KI-Tools wie Copilot sichere Kodierungspraktiken im Zusammenhang mit den wichtigsten Schwachstellen der OWASP Top Ten, wie z. B. Path Traversal, SQL Injection oder Cross-Site Scripting, handhaben.

Durch praktisches Lernen und Experimentieren erhalten die Teilnehmer ein solides Verständnis sowohl der Stärken als auch der Grenzen der KI-gestützten Entwicklung. Darüber hinaus zeigen Fallstudien zu realen Vorfällen die Folgen von unsicherem Code und verdeutlichen die doppelte Natur der generativen KI als Ressource und potenzielles Risiko.

Am Ende des Kurses werden die Entwickler mit dem Wissen und den Fähigkeiten ausgestattet sein, KI-Tools verantwortungsvoll in den Lebenszyklus der Softwareentwicklung zu integrieren und die Effizienz zu steigern, ohne die Sicherheit oder die Produktqualität zu beeinträchtigen.

Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.

Zielgruppe

C/C++-Entwickler, die Copilot oder andere GenAI-Tools verwenden

Voraussetzungen

Allgemeine C++- und C-Entwicklung

Kursziele

Das Wesentliche der verantwortungsvollen KI verstehen
Vertrautmachen mit grundlegenden Konzepten der Cybersicherheit
Korrekte Implementierung verschiedener Sicherheitsmerkmale
Ermittlung von Schwachstellen und deren Folgen
Lernen Sie die besten Sicherheitspraktiken in C++
Verwaltung von Schwachstellen in Komponenten von Drittanbietern
Ansätze und Grundsätze der Eingabevalidierung
All dies im Kontext von GitHub Copilot

Einpacken

Grundsätze der sicheren Kodierung
- Grundsätze der robusten Programmierung von Matt Bishop
- Sichere Gestaltungsprinzipien von Saltzer und Schroeder
Und was nun?
Quellen zur Softwaresicherheit und weiterführende Literatur
- C- und C++-Ressourcen
- Verantwortungsvolle KI-Prinzipien in der Softwareentwicklung
- Generative AI - Ressourcen und zusätzliche Anleitungen

Kursinhalt

Tag 1

Verantwortungsbewusst kodieren mit GenAI

Was ist verantwortungsvolle KI?
Was ist Sicherheit?
Bedrohung und Risiko
Arten von Cybersicherheitsbedrohungen - die CIA-Triade
Arten von Cybersicherheitsbedrohungen - das STRIDE-Modell
Folgen von unsicherer Software
Sicherheit und verantwortungsvolle KI in der Softwareentwicklung
GenAI-Werkzeuge für die Kodierung: Copilot, Codeium und andere

Schwachstellen in der Speicherverwaltung

Montagegrundlagen und Aufrufkonventionen
- x64 assembly essentials
- Register und Adressierung
- Häufigste Anweisungen
- Aufruf von Konventionen auf x64
- Einberufung von Kongressen - was es damit auf sich hat
- Aufrufkonvention auf x64
Der Stapelrahmen
Gestapelte Funktionsaufrufe
Pufferüberlauf
- Speicherverwaltung und Sicherheit
- Puffersicherheitsprobleme
- Pufferüberlauf auf dem Stack
- Pufferüberlauf auf dem Stack - Stack Smashing
- Ausbeutung - Entführung des Kontrollflusses
- Übung - Pufferüberlauf 101, Wiederverwendung von Code
- Ausnutzung - Willkürliche Codeausführung
- Einschleusen von Shellcode
- Übung - Code-Injektion, Ausbeutung mit Shellcode
- Fallstudie - Stack BOF in FriendlyName Handhabung des Wemo Smart Plug
Zeiger-Manipulation
- Modifikation von Sprungtabellen
- Überschreiben von Funktionszeigern
- Bewährte Verfahren und einige typische Fehler
Unsichere Funktionen
- Umgang mit unsicheren Funktionen
- Übung - Behebung eines Pufferüberlaufs (Erkundung mit Copilot)
Verwendung von std::string in C++
- Manipulation von C-ähnlichen Zeichenketten in C++
- Bösartige Beendigung von Zeichenketten
- Labor - Verwirrung bei der Terminierung von Zeichenketten (Erkundung mit Copilot)
- Fehler bei der Berechnung der Stringlänge

Tag 2

Härtung der Speicherverwaltung

Absicherung der Toolchain
- Absicherung der Toolchain in C++
- Verwendung von FORTIFY_SOURCE
- Labor - Auswirkungen von FORTIFY
Adress-Sanitizer (ASan)
- AddressSanitizer (ASan) verwenden
- Übung - AddressSanitizer verwenden
Schutz vor Stapelzerschlagung
- Erkennung von BoF mit einem Stack Canary
- Klonen von Argumenten
- Schutz vor Stapelzerstörung auf verschiedenen Plattformen
- SSP-Änderungen des Prologs und Epilogs
- Labor - Auswirkungen des Stapelzerstörungsschutzes
Laufzeit-Schutzmaßnahmen
- Laufzeit-Instrumentierung
- Adressraum-Layout-Randomisierung (ASLR)
  - ASLR auf verschiedenen Plattformen
  - Labor - Auswirkungen von ASLR
  - Umgehung von ASLR - NOP-Schlitten
  - Umgehung von ASLR - Speicherlecks
Nicht ausführbare Speicherbereiche
- Das NX-Bit
- Schreiben XOR Ausführen (W^X)
- NX auf verschiedenen Plattformen
- Labor - Auswirkungen von NX
- NX-Umgehung - Angriffe durch Wiederverwendung von Code
- Return-to-libc / Bogeninjektion
- Rückgabeorientierte Programmierung (ROP)
- Schutz vor ROP
Fallstudie - Systematische Ausnutzung eines MediaTek-Pufferüberlaufs

Tag 3

Häufige Sicherheitslücken in Software

Sicherheitsmerkmale
- Authentifizierung
- Passwortverwaltung
  - Verwaltung eingehender Passwörter
  - Speichern von Kontopasswörtern
  - Passwort im Transit
  - Labor - Reicht das Hashing von Passwörtern aus?
  - Wörterbuchangriffe und Brute-Forcing
  - Salzen
  - Adaptive Hash-Funktionen für die Passwortspeicherung
  - Passwort-Politik
  - NIST-Authentifikator-Anforderungen für gespeicherte Geheimnisse
  - Migration der Passwort-Datenbank
Code quality
- Codequalität und Sicherheit
Umgang mit Daten
- Typ-Fehlanpassung
- Labor - Typeninkongruenz (Erkundung mit Copilot)
- Initialisierung und Bereinigung
  - Konstrukteure und Destrukteure
  - Initialisierung von statischen Objekten
  - Übung - Initialisierungszyklen (Erkundung mit Copilot)
- Unveröffentlichte Ressource
- Array-Verfügung in C++
- Übung - Mischen von delete und delete[] (Erkundung mit Copilot)
Fallstricke der objektorientierten Programmierung
- Zugänglichkeitsmodifikatoren
- Sind Zugänglichkeitsmodifikatoren ein Sicherheitsmerkmal?
- Vererbung und Objektaufteilung
- Implementierung des Kopieroperators
- Der Kopieroperator und die Veränderbarkeit
- Veränderlichkeit
- Objekte mit veränderlicher Prädikatsfunktion
- Lab - Objekt mit veränderlicher Prädikatsfunktion

Verwendung anfälliger Komponenten

Sicherheit von KI-generiertem Code
Praktische Angriffe auf Tools zur Codegenerierung
Abhängigkeits-Halluzination durch generative KI
Fallstudie - Eine Geschichte der Schwächen von GitHub Copilot (bis Mitte 2024)

[/list]

Code responsibly with generative AI in C++ (CRWGAIC++)