Онлайн обучение по OWASP в България

Осланяйки се на най-новите указания от проектa OWASP GenAI Security, участниците ще научат как да идентифицират, оценят и намалят AI-специфичните заплахи чрез практически упражнения и сценарии от реалния свят.

Това обучение с водещ от инструктор, осъществявано на живо в България (онлайн или на място), е насочено към старши и полустарши ИТ одитори, които искат да използват Burp Suite Professional за тестване, валидиране и документация на уязвимости в уеб приложенията в рамките на одит на сигурността, оценки на контролите и анализ на технологичните рискове.

Тази святостранна, иновативна, практически ориентирана работилница потапя участниците в критичните реалности на съвременната сигурност на CI/CD пайплайновете. Създадена за специалисти по сигурност, DevOps инженери и разработчици, които искат да овладеят предпазването от напреднали компрометации на пайплайновете, обучението съчетава живи симулации на атаки с водещи в индустрията инструменти и практически техники за отбрана.

Това е обучение с инструктор, водено на живо в България (онлайн или на място), предназначено за уеб разработчици и лидери, които искат да изследват и внедрят референтния стандарт OWASP Top 10, за да осигурят своите уеб приложения.

В края на това обучение участниците ще могат да разработват стратегии, да внедряват, да осигуряват и да следят уеб приложенията и услугите си, като използват документа OWASP Top 10.

Това обучение, водено от инструктор наживо в България (онлайн или на място), е насочено към разработчици, инженери и архитекти, които желаят да приложат рамката, принципите и техниките за тестване на WSTG, за да защитят своите уеб приложения и услуги.

До края на това обучение участниците ще могат да:

• Използват WSTG, за да внедрят процеси и техники за тестване в жизнения цикъл на уеб разработката.
• Изследват различни техники за тестване, за да адаптират рамката WSTG спрямо бизнес нуждите.
• Извършват разнообразни методи за тестване на сигурността, за да предпазят уеб приложенията от рискове и атаки.
• Създават доклад за оценка, за да документират констатациите и резултатите от тестването на сигурността.

Този курс по България има за цел да помогне по следните начини:

1. Да помогне на разработчиците да овладеят техники за писане на сигурен код
2. Да помогне на софтуерните тествачи да тестват сигурността на приложението преди публикуване в продуктивната среда
3. Да помогне на софтуерните архитекти да разберат рисковете, свързани с приложенията
4. Да помогне на ръководителите на отдели да определят базовите стандарти за сигурност за разработчиците
5. Да помогне на администраторите на уебсайтове да конфигурират сървърите, за да избегнат неправилни конфигурации