Đề cương khóa học
Giới thiệu
Tổng quan về Hướng dẫn Kiểm tra Bảo mật Web
- Dự án Kiểm tra OWASP
- Điều chỉnh và ưu tiên cho các tổ chức
- Nguyên tắc và kỹ thuật kiểm tra
- Mục tiêu và yêu cầu kiểm tra bảo mật
Khám phá các Kỹ thuật Kiểm tra khác nhau
- Kiểm tra và đánh giá thủ công
- Mô hình hóa mối đe dọa
- Đánh giá mã nguồn
- Kiểm tra xâm nhập
- Tích hợp kiểm tra bảo mật và phân tích dữ liệu
Hiểu về Khung Kiểm tra OWASP
- Từ phát triển đến triển khai Activiti
- Bảo trì và vận hành
- Khung và quy trình kiểm tra toàn diện vòng đời
- Phương pháp kiểm tra xâm nhập
Thực hiện Kiểm tra Application Security Web
- Thu thập thông tin
- Kiểm tra quản lý cấu hình và triển khai
- Kiểm tra quản lý danh tính
- Kiểm tra xác thực và ủy quyền
- Kiểm tra quản lý phiên
- Kiểm tra xác thực đầu vào
- Kiểm tra xử lý lỗi
- Kiểm tra mật mã yếu
- Kiểm tra logic Business
- Kiểm tra phía máy khách
- Kiểm tra API
Báo cáo Đánh giá và Kết quả Kiểm tra
- Phần giới thiệu
- Tóm tắt điều hành
- Phần phát hiện
- Phụ lục
Tham gia Hướng dẫn Kiểm tra Bảo mật Web
- Tham khảo và liên kết các kịch bản WSTG
- Quy tắc ứng xử
- Hướng dẫn đóng góp
- Yêu cầu tính năng và phản hồi
Tóm tắt và Kết luận
Yêu cầu
- Một hiểu biết chung về vòng đời phát triển web
- Kinh nghiệm trong phát triển ứng dụng web, bảo mật và kiểm thử
Đối tượng
- Nhà phát triển
- Kỹ sư
- Kiến trúc sư
Đánh giá (2)
Tôi thực sự thích thú khi tìm hiểu về các cuộc tấn công AI và những công cụ sẵn có để bắt đầu thực hành và áp dụng tích cực trong kiểm thử bảo mật. Tôi đã tiếp thu nhiều kiến thức mới mà trước đây tôi chưa có, và khóa học đã đáp ứng những kỳ vọng của tôi. Phần yêu thích nhất của tôi từ buổi huấn luyện là Comet Browser, và tôi rất ấn tượng với những gì nó có thể làm. Chắc chắn tôi sẽ tìm hiểu sâu hơn về điều này. Nhìn chung, đây là một khóa học tuyệt vời và tôi đã rất vui khi được học tất cả về OWASP GenAI Top 10.
Patrick Collins - Optum
Khóa học - OWASP GenAI Security
Dịch thuật bằng máy
Mỗi bài học kỹ thuật đều đi kèm với nhiều bài tập thực hành để củng cố các khái niệm.
Andrei-Calin Bajea
Khóa học - OWASP Top 10 2025
Dịch thuật bằng máy
