Schița de curs

Introducere

Prezentare generală a Ghidului de testare a securității web

  • Proiectul de testare OWASP
  • Adaptarea și prioritizarea pentru organizații
  • Principii și tehnici de testare
  • Obiective și cerințe de testare a securității

Explorarea diferitelor tehnici de testare

  • Inspecții și revizuiri manuale
  • Modelarea amenințărilor
  • Revizuirea codului sursă
  • Teste de penetrare
  • Integrarea testelor de securitate și analiza datelor

Înțelegerea cadrului de testare OWASP

  • Activities de la dezvoltare la implementare
  • Întreținere și operațiuni
  • Cadrul și fluxul de lucru pentru testarea de la un capăt la altul al ciclului de viață
  • Metodologii de testare a penetrării

Efectuarea testelor de securitate a aplicațiilor web

  • Colectarea de informații
  • Testarea managementului de configurare și implementare
  • Testarea gestionării identității
  • Testarea autentificării și autorizării
  • Testarea gestionării sesiunilor
  • Testarea validării intrărilor
  • Testarea gestionării erorilor
  • Testarea criptografiei slabe
  • Business testarea logicii
  • Testarea pe partea de client
  • Testarea API

Raportarea evaluării și a rezultatelor testării

  • Secțiunea Introducere
  • Rezumat executiv
  • Secțiunea Constatări
  • Anexe

Implicarea în Ghidul de testare a securității web

  • Trimiterea și corelarea scenariilor WSTG
  • Codul de conduită
  • Ghidul contribuției
  • Solicitări de caracteristici și feedback

Rezumat și concluzii

Cerințe

  • O înțelegere generală a ciclului de viață al dezvoltării web
  • Experiență în dezvoltarea, securitatea și testarea aplicațiilor web

Audiență

  • Dezvoltatorii
  • Inginerii
  • Arhitecți
 21 ore

Mărturii (5)

Cursuri înrudite

Web Security Testing - Security and Testing of Web Applications using OWASP

21 ore

OWASP Mobile Security Testing Guide

21 ore

OWASP Top 10

14 ore

Secure Developer Java (Inc OWASP)

21 ore

Secure Developer .NET (Inc OWASP)

21 ore

Advanced PHP Programming

35 ore

Advanced PHP and Secure Coding Course

35 ore

Advanced TypeScript

7 ore

Aurelia Javascript Framework

14 ore

Coding for Non-Coders

21 ore

Design Patterns in PHP

14 ore

Web application development with Flask

14 ore

Forestry CMS

7 ore

Front-End Development from Basic to Advanced

21 ore

Frontend Workflow for Web Developers

14 ore

Categorii înrudite