Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Návrh Školení
Úvod
Přehled Průvodce testováním zabezpečení webu
- The OWASP Testing Project Přizpůsobení a stanovení priorit pro organizace Principy a techniky testování Cíle a požadavky testování zabezpečení
Zkoumání různých testovacích technik
- Manuální kontroly a kontroly Modelování hrozeb Kontrola zdrojového kódu Penetrační testování Integrace bezpečnostních testů a analýza dat
Porozumění OWASP Testovacímu rámci
- Activities od vývoje k nasazení Údržba a provoz Komplexní testovací rámec životního cyklu a pracovní postup Metodologie penetračního testování
Provádění testování zabezpečení webových aplikací
- Shromažďování informací Testování správy konfigurace a nasazení Testování správy identity Testování autentizace a autorizace Testování správy relace Testování ověřování vstupu Testování zpracování chyb Testování slabé kryptografie Business testování logiky Testování na straně klienta Testování API
Vykazování hodnocení a výsledků testování
- Úvodní část Shrnutí Nálezová část Přílohy
Zapojení do Průvodce testováním zabezpečení webu
- Odkazování a propojování scénářů WSTG Kodex chování Průvodce příspěvky Požadavky na funkce a zpětná vazba
Shrnutí a závěr
Požadavky
- Obecná znalost životního cyklu vývoje webu
- Zkušenosti s vývojem, zabezpečením a testováním webových aplikací
Publikum
- Vývojáři
- Inženýři
- architekti
21 hodiny
Reference (5)
Více příkladů pro každý modul a skvělé znalosti školitele.
Sebastian - BRD
Kurz - Secure Developer Java (Inc OWASP)
Machine Translated
Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Kurz - How to Write Secure Code
Machine Translated
Real-life examples.
Kristoffer Opdahl - Buypass AS
Kurz - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Kurz - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.
