Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Kurzusleírás
Bevezetés
A Web Security Testing Guide áttekintése
- Az OWASP tesztelési projekt
- Testreszabás és prioritás meghatározása szervezetek számára
- Tesztelési elvek és technikák
- Biztonsági tesztelési célok és követelmények
Különböző tesztelési technikák felfedezése
- Kézi ellenőrzések és felülvizsgálatok
- Veszélyelemzés
- Forráskód felülvizsgálat
- Behatolási tesztelés
- Biztonsági teszt integráció és adatelemzés
Az OWASP tesztelési keretrendszer megértése
- Tevékenységek a fejlesztéstől a telepítésig
- Karbantartás és működtetés
- Életciklus-végponti tesztelési keretrendszer és munkafolyamat
- Behatolási tesztelési módszerek
Webalkalmazás biztonsági tesztelésének végrehajtása
- Információgyűjtés
- Konfiguráció és telepítés kezelésének tesztelése
- Identitáskezelés tesztelése
- Hitelesítés és engedélyezés tesztelése
- Munkamenet-kezelés tesztelése
- Bemeneti adatok ellenőrzésének tesztelése
- Hibakezelés tesztelése
- Gyenge kriptográfia tesztelése
- Üzleti logika tesztelése
- Kliens oldali tesztelés
- API tesztelés
A tesztelési értékelés és eredmények jelentése
- Bevezető rész
- Vezetői összefoglaló
- Megállapítások rész
- Függelékek
Résztvétel a Web Security Testing Guide-ban
- WSTG forgatókönyvek hivatkozása és összekapcsolása
- Viselkedési kódex
- Hozzájárulási útmutató
- Funkcióigények és visszajelzések
Összefoglalás és befejezés
Követelmények
- Általános ismeret a webfejlesztési életciklusról
- Tapasztalat webalkalmazás-fejlesztésben, biztonságban és tesztelésben
Közönség
- Fejlesztők
- Mérnökök
- Architektusok
21 Órák
Vélemények (5)
Több példa minden modulra és kiváló tudás a képzőtől.
Sebastian - BRD
Kurzus - Secure Developer Java (Inc OWASP)
Gépi fordítás
Modul 3 Alkalmazások támadásai és kihasználásai, XSS, SQL-injekció Modul 4 Szerverek támadásai és kihasználásai, DOS, BOF
Tshifhiwa - Vodacom
Kurzus - How to Write Secure Code
Gépi fordítás
Valós életbeli példák.
Kristoffer Opdahl - Buypass AS
Kurzus - Web Security with the OWASP Testing Framework
Gépi fordítás
A képző szakmai ismeretei kiválók voltak, és a műfuttatásokat úgy rendezték el, hogy a résztvevők könnyen követhetik őket, ami nagyban hozzájárult az ismeretek megalapozódásához, nem csak egy passzív figyeléshez képest.
Jack Allan - RSM UK Management Ltd.
Kurzus - Secure Developer .NET (Inc OWASP)
Gépi fordítás
Piotr nagyon tudatos volt és jól kötötte össze a biztonsági kérdéseket valós példákban. A felkészülése kiváló volt.
Alex Boseley - Trakm8 Ltd
Kurzus - OWASP Top 10
Gépi fordítás
