I våras fick några utvecklare på Cygni möjlighet att gå en webbsäkerhetsutbildning hos vårt systerbolag Sentor. Det hela började med ett önskemål om utbildning i webbsäkerhet från en Cygnianställd. Då Cygni vill vara den bästa arbetsplatsen för en duktig systemutvecklare ville vi såklart se till att möta det önskemålet och erbjuda en sådan!
Eftersom Cygni nu är en del av Accenture, fanns det nya möjligheter till utbildningar inom detta ämne – då Accenture även förvärvat IT-säkerhetsbolaget Sentor. Sentor tillfrågades och ville gärna ställa upp, och tog fram en skräddarsydd webbsäkerhetsutbildning för oss på Cygni. Bra grej med systerbolag! :)
Intensiva dagar med högt tempo
Victor Alveflo från vårt Göteborgskontor var en av deltagarna på kursen och berättar:
"Utbildningen pågick under två dagar där vi fick utbildning i, framförallt,
webbsäkerhet. Under den första dagen fick vi lära oss om vanliga sårbarheter på frontend-sidan och hur man kan utnyttja dessa – exempelvis hur man kan stjäla cookies och cross-site scripting.
Den andra dagen hade liknande tema men nu fokus på backend istället, t.ex.
vanliga injection-attacker och hur man kan utnyttja "broken authentication".
Båda dagarna hade ett upplägg som bestod av ungefär lika delar föreläsning och laborationer. Laborationerna gjordes två-och-två och det fanns även en leaderboard så att det blev lite tävlningskänsla vilket var väldigt uppskattat.
Utöver själva utbildningens kompetensutveckling som sådan var detta ett trevligt tillfälle för teambuilding där vi kunde träffas och umgås med kollegor från olika kontor runtom i landet - Göteborg, Östersund, Luleå, Linköping och Malmö.
Socialt häng på kvällen
Vad lärde vi oss? Kortfattat skulle man kunna säga att lärdomen efter dagarna hos Sentor är att säkerhet är viktigt, och det är viktigt att det finns en medvetenhet om vilka sårbarheter och attackytor som finns för den typen av applikation man bygger. Och för att få den medvetenheten är det naturligtvis väldigt viktigt att man som utvecklare har möjlighet till rätt utbildning inom området. Den möjligheten finns alltid hos Cygni!"