Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
План на курса
Въведение
Обзор на ръководството за тестване на сигурността на уеб
- Проектът OWASP Testing
- Приспособяване и приоритизиране за организации
- Принципи и техники за тестване
- Цели и изисквания за тестване на сигурността
Разглеждане на различни техники за тестване
- Ръчно прегледаване и рецензиране
- Моделиране на угрози
- Преглед на изходен код
- Тест на пробиване
- Интеграция на тестове за сигурност и анализ на данни
Разбиране на рамката за тестване на OWASP
- Дейности от разработка до развертане
- Поддръжка и експлоатация
- Цикъл на тестване от края до края
- Методологии за тест на пробиване
Извършване на тестове за сигурност на уеб приложения
- Събиране на информация
- Тестове за управление на конфигурация и развертане
- Тестове за управление на идентитет
- Тестове за автентикация и авторизация
- Тестове за управление на сесии
- Тестове за валидация на вход
- Тестове за обработка на грешки
- Тестове за слаба криптография
- Тестове за бизнес логика
- Тестове от клиентска страна
- Тестове на API
Докладване на оценката и резултатите от тестовете
- Въвеждаща секция
- Резюме за ръководството
- Секция с резултати
- Приложения
Участие в ръководството за тестване на сигурността на уеб
- Свързване и линкове към сценариите на WSTG
- Код на поведение
- Ръководство за принос
- Изисквания за функции и обратна връзка
Резюме и заключение
Изисквания
- Общо разбиране на процеса на разработка на уеб приложения
- Опит в разработката на уеб приложения, сигурност и тестване
Целева аудитория
- Разработчици
- Инженери
- Архитекти
21 часа
Отзиви от потребители (5)
Много примери за всеки модул и голямо знание на тренера.
Sebastian - BRD
Курс - Secure Developer Java (Inc OWASP)
Машинен превод
Модул 3 Приложения, атаки и експлоити, XSS, SQL инјекција Модул 4 Сървъри, атаки и експлоити, DoS, BOF
Tshifhiwa - Vodacom
Курс - How to Write Secure Code
Машинен превод
Реални примери.
Kristoffer Opdahl - Buypass AS
Курс - Web Security with the OWASP Testing Framework
Машинен превод
Познанията на тренера по темата бяха отлични, и начинът, по който сесиите бяха организирани така, че публиката да може да следи демонстрациите, изключително допомогна за усвояването на тази информация, в сравнение с просто седене и слушане.
Jack Allan - RSM UK Management Ltd.
Курс - Secure Developer .NET (Inc OWASP)
Машинен превод
Пётр беше много добре обучен и връзката между сигурността и реалните примери я поясни отлично. Неговата подготvenост беше блестяща.
Alex Boseley - Trakm8 Ltd
Курс - OWASP Top 10
Машинен превод
