Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Đề cương khóa học
Giới thiệu
Tổng quan về Hướng dẫn Kiểm tra Bảo mật Web
- Dự án Kiểm tra OWASP
- Điều chỉnh và ưu tiên cho các tổ chức
- Nguyên tắc và kỹ thuật kiểm tra
- Mục tiêu và yêu cầu kiểm tra bảo mật
Khám phá các Kỹ thuật Kiểm tra khác nhau
- Kiểm tra và đánh giá thủ công
- Mô hình hóa mối đe dọa
- Đánh giá mã nguồn
- Kiểm tra xâm nhập
- Tích hợp kiểm tra bảo mật và phân tích dữ liệu
Hiểu về Khung Kiểm tra OWASP
- Từ phát triển đến triển khai Activiti
- Bảo trì và vận hành
- Khung và quy trình kiểm tra toàn diện vòng đời
- Phương pháp kiểm tra xâm nhập
Thực hiện Kiểm tra Application Security Web
- Thu thập thông tin
- Kiểm tra quản lý cấu hình và triển khai
- Kiểm tra quản lý danh tính
- Kiểm tra xác thực và ủy quyền
- Kiểm tra quản lý phiên
- Kiểm tra xác thực đầu vào
- Kiểm tra xử lý lỗi
- Kiểm tra mật mã yếu
- Kiểm tra logic Business
- Kiểm tra phía máy khách
- Kiểm tra API
Báo cáo Đánh giá và Kết quả Kiểm tra
- Phần giới thiệu
- Tóm tắt điều hành
- Phần phát hiện
- Phụ lục
Tham gia Hướng dẫn Kiểm tra Bảo mật Web
- Tham khảo và liên kết các kịch bản WSTG
- Quy tắc ứng xử
- Hướng dẫn đóng góp
- Yêu cầu tính năng và phản hồi
Tóm tắt và Kết luận
Requirements
- Một hiểu biết chung về vòng đời phát triển web
- Kinh nghiệm trong phát triển ứng dụng web, bảo mật và kiểm thử
Đối tượng
- Nhà phát triển
- Kỹ sư
- Kiến trúc sư
21 Hours
Testimonials (5)
Multiple examples for each module and great knowledge of the trainer.
Sebastian - BRD
Course - Secure Developer Java (Inc OWASP)
Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Course - How to Write Secure Code
Real-life examples.
Kristoffer Opdahl - Buypass AS
Course - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Course - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.
