Schița de curs
Introducere
Prezentare generală a Ghidului de Testare a Securității Web
- Proiectul de Testare OWASP
- Personalizarea și prioritizarea pentru organizații
- Principii și tehnici de testare
- Obiective și cerințe de testare a securității
Explorarea Diverselor Tehnici de Testare
- Inspectări și revizuiri manuale
- Modelarea amenințărilor
- Revizuirea codului sursă
- Testarea de penetrare
- Integrarea testării de securitate și analiza datelor
Înțelegerea Cadrului de Testare OWASP
- Activități de la dezvoltare la implementare
- Întreținere și operațiuni
- Cadru și flux de lucru de testare de la început până la sfârșit
- Metodologii de testare de penetrare
Efectuarea Testării de Securitate a Aplicațiilor Web
- Colectarea informațiilor
- Testarea gestionării configurației și implementării
- Testarea gestionării identității
- Testarea autentificării și autorizării
- Testarea gestionării sesiunilor
- Testarea validării intrărilor
- Testarea gestionării erorilor
- Testarea criptografiei slabe
- Testarea logicii de afaceri
- Testarea pe partea de client
- Testarea API-urilor
Raportarea Evaluării și Rezultatelor Testării
- Secțiunea de introducere
- Rezumatul executiv
- Secțiunea constatărilor
- Anexe
Implicarea în Ghidul de Testare a Securității Web
- Referințe și legături către scenarii WSTG
- Codul de conduită
- Ghidul de contribuție
- Solicitări de funcționalități și feedback
Rezumat și Concluzii
Cerințe
- O înțelegere generală a ciclului de viață al dezvoltării web
- Experiență în dezvoltarea, securitatea și testarea aplicațiilor web
Publicul Țintă
- Dezvoltatori
- Ingineri
- Arhitecți
Mărturii (2)
Mi-a plăcut foarte mult să învăț despre atacurile de IA și despre instrumentele disponibile pentru a începe să exersez și să le folosesc în mod activ pentru testarea securității. Am acumulat o mulțime de cunoștințe pe care nu le aveam la început, iar cursul a îndeplinit ceea ce speram. Partea mea preferată din training a fost Comet Browser și am fost uimit de ceea ce poate face. Cu siguranță este ceva ce voi explora mai mult. În general, a fost un curs excelent și m-am bucurat să învăț totul despre OWASP GenAI Top 10.
Patrick Collins - Optum
Curs - OWASP GenAI Security
Tradus de catre o masina
Faptul că fiecare lecție tehnică a venit cu multiple exerciții practice pentru a consolida conceptele.
Andrei-Calin Bajea
Curs - OWASP Top 10 2025
Tradus de catre o masina
