Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
План на курса
Въведение
Обзор на ръководството за тестване на сигурността на уеб
- Проектът OWASP Testing
- Приспособяване и приоритизиране за организации
- Принципи и техники за тестване
- Цели и изисквания за тестване на сигурността
Разглеждане на различни техники за тестване
- Ръчно прегледаване и рецензиране
- Моделиране на угрози
- Преглед на изходен код
- Тест на пробиване
- Интеграция на тестове за сигурност и анализ на данни
Разбиране на рамката за тестване на OWASP
- Дейности от разработка до развертане
- Поддръжка и експлоатация
- Цикъл на тестване от края до края
- Методологии за тест на пробиване
Извършване на тестове за сигурност на уеб приложения
- Събиране на информация
- Тестове за управление на конфигурация и развертане
- Тестове за управление на идентитет
- Тестове за автентикация и авторизация
- Тестове за управление на сесии
- Тестове за валидация на вход
- Тестове за обработка на грешки
- Тестове за слаба криптография
- Тестове за бизнес логика
- Тестове от клиентска страна
- Тестове на API
Докладване на оценката и резултатите от тестовете
- Въвеждаща секция
- Резюме за ръководството
- Секция с резултати
- Приложения
Участие в ръководството за тестване на сигурността на уеб
- Свързване и линкове към сценариите на WSTG
- Код на поведение
- Ръководство за принос
- Изисквания за функции и обратна връзка
Резюме и заключение
Изисквания
- Общо разбиране на процеса на разработка на уеб приложения
- Опит в разработката на уеб приложения, сигурност и тестване
Целева аудитория
- Разработчици
- Инженери
- Архитекти
21 часа
Отзиви от потребители (5)
Множество примери за всеки модул и отлично познаване на обучителя.
Sebastian - BRD
Курс - Secure Developer Java (Inc OWASP)
Машинен превод
Module3 Атаки и експлойти на приложения, XSS, SQL инжектиране Module4 Атаки и експлойти на сървъри, DOS, BOF
Tshifhiwa - Vodacom
Курс - How to Write Secure Code
Машинен превод
Примери от реалния живот.
Kristoffer Opdahl - Buypass AS
Курс - Web Security with the OWASP Testing Framework
Машинен превод
Компетентността на треньора беше изключителна, а начинът на организиране на сесиите, за да следват аудиторията демонстрациите, помогна да се закрепи знанието, вместо просто да седи и слуша.
Jack Allan - RSM UK Management Ltd.
Курс - Secure Developer .NET (Inc OWASP)
Машинен превод
Пиотър беше много компетентен и свързвал проблеми на сигурността с реални примери изключително добре. Подготовката му беше блестяща.
Alex Boseley - Trakm8 Ltd
Курс - OWASP Top 10
Машинен превод
