OWASP Đào tạo tại Việt Nam

Dựa trên hướng dẫn mới nhất của Dự án OWASP GenAI Security, người tham gia sẽ học cách xác định, đánh giá và giảm thiểu các mối đe dọa đặc thù của AI thông qua các bài tập thực hành và kịch bản thực tế.

Dành cho những người tham gia, khóa học nâng cao, thực tế, tay nghề cao này chìm sâu vào các hiện thực quan trọng của bảo mật CI/CD pipeline hiện đại. Được thiết kế dành cho chuyên viên an ninh, kỹ sư DevOps và lập trình viên muốn nắm vững các phương pháp phòng thủ pipeline bị xâm nhập tiên tiến, khóa học kết hợp mô phỏng tấn công trực tiếp với các công cụ hàng đầu trong ngành và các kỹ thuật phòng thủ thực tế.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển, kỹ sư và kiến trúc sư muốn bảo mật các ứng dụng và dịch vụ web của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể tích hợp, kiểm tra, bảo vệ và phân tích các ứng dụng và dịch vụ web của họ bằng cách sử dụng OWASP framework và công cụ kiểm thử.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển, kỹ sư và kiến trúc sư muốn áp dụng các nguyên tắc, quy trình, kỹ thuật và công cụ kiểm thử MSTG để bảo mật các ứng dụng và dịch vụ di động của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Khám phá các kỹ thuật kiểm thử để xây dựng một triển khai kiểm thử bảo mật hiệu quả trong vòng đời phát triển.
• Thực hiện các kỹ thuật kiểm thử để kiểm tra các lỗ hổng và rủi ro chung trong ứng dụng di động.
• Chạy nhiều quy trình kiểm thử bảo mật để bảo mật các ứng dụng di động Android và iOS của họ.

Khóa học trực tiếp này (trực tuyến hoặc tại chỗ) được hướng tới các nhà phát triển web và các nhà lãnh đạo muốn khám phá và triển khai tiêu chuẩn tham khảo OWASP Top 10 để bảo mật ứng dụng web của họ.

Đến cuối khóa học này, các tham gia sẽ có thể lập chiến lược, triển khai, bảo mật và giám sát các ứng dụng web và dịch vụ của họ bằng tài liệu OWASP Top 10.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển, kỹ sư và kiến trúc sư muốn áp dụng khuôn khổ, nguyên tắc và kỹ thuật kiểm thử WSTG để bảo mật các ứng dụng và dịch vụ web của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Sử dụng WSTG để triển khai các quy trình và kỹ thuật kiểm thử trong vòng đời phát triển web.
• Khám phá các kỹ thuật kiểm thử khác nhau để tùy chỉnh khuôn khổ WSTG dựa trên nhu cầu kinh doanh.
• Thực hiện các phương pháp kiểm thử bảo mật khác nhau để bảo vệ các ứng dụng web khỏi rủi ro và tấn công.
• Tạo báo cáo đánh giá để ghi lại các phát hiện và kết quả kiểm thử bảo mật.

Khóa học này nhằm mục đích hỗ trợ những điều sau:

1. Giúp các Nhà phát triển nắm vững các kỹ thuật viết Mã bảo mật
2. Giúp các Kiểm thử phần mềm kiểm tra bảo mật của ứng dụng trước khi phát hành ra môi trường sản xuất
3. Giúp các Kiến trúc sư phần mềm hiểu rõ các rủi ro liên quan đến ứng dụng
4. Giúp các Trưởng nhóm thiết lập các đường cơ sở bảo mật cho các nhà phát triển
5. Giúp các Quản trị viên web cấu hình Máy chủ để tránh các lỗi cấu hình

Khóa học này bao gồm các khái niệm và nguyên tắc mã hóa an toàn với Java thông qua phương pháp kiểm thử của Dự án Web Mở Application Security (OWASP). Dự án Web Mở Application Security là một cộng đồng trực tuyến tạo ra các bài viết, phương pháp, tài liệu, công cụ và công nghệ miễn phí trong lĩnh vực bảo mật ứng dụng web.

Khóa học này bao gồm các khái niệm và nguyên tắc mã hóa an toàn với ASP.net thông qua phương pháp kiểm thử của Dự án Web Mở Application Security (OWASP). OWASP là một cộng đồng trực tuyến tạo ra các bài viết, phương pháp, tài liệu, công cụ và công nghệ miễn phí trong lĩnh vực bảo mật ứng dụng web.

Khóa học này khám phá các tính năng bảo mật của Dot Net Framework và cách bảo mật các ứng dụng web.