Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
План на курса
Въведение
Общ преглед на ръководството за тестване на уеб сигурността
- OWASP Проект за тестване Персонализиране и приоритизиране за организации Принципи и техники за тестване Цели и изисквания за тестване на сигурността
Проучване на различни техники за тестване
- Ръчни проверки и прегледи Моделиране на заплахи Преглед на изходния код Тестване за проникване Интеграция на тестове за сигурност и анализ на данни
Разбиране на OWASP рамката за тестване
- Activiti от разработка до внедряване Поддръжка и операции Рамка за тестване от край до край на жизнения цикъл и работен процес Методологии за тестване за проникване
Извършване на тестове за сигурност на уеб приложения
- Събиране на информация Тестване на управление на конфигурация и внедряване Тестване на управление на идентичност Тестване на автентификация и оторизация Тестване на управление на сесия Тестване на входна валидация Тестване за обработка на грешки Тестване за слаба криптография Business логическо тестване Тестване от страна на клиента Тестване на API
Докладване на оценката и резултатите от тестването
- Раздел Въведение Резюме Раздел Констатации Приложения
Включване в ръководството за тестване на уеб сигурността
- Позоваване и свързване на WSTG сценарии Кодекс на поведение Ръководство за принос Искания за функции и обратна връзка
Обобщение и заключение
Изисквания
- Общо разбиране за жизнения цикъл на уеб разработката
- Опит в разработката на уеб приложения, сигурността и тестването
Публика
- Разработчици
- Инженери
- Архитекти
21 Часа
Oтзиви от потребители (5)
Множество примери за всеки модул и отлично познаване на обучителя.
Sebastian - BRD
Курс - Secure Developer Java (Inc OWASP)
Машинен превод
Module3 Атаки и експлойти на приложения, XSS, SQL инжектиране Module4 Атаки и експлойти на сървъри, DOS, BOF
Tshifhiwa - Vodacom
Курс - How to Write Secure Code
Машинен превод
Real-life examples.
Kristoffer Opdahl - Buypass AS
Курс - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Курс - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.
