Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Plan Szkolenia
Wprowadzenie
Przegląd przewodnika po testach bezpieczeństwa sieci
- Projekt testowania OWASP
- Dostosowywanie i ustalanie priorytetów dla organizacji
- Zasady i techniki testowania
- Cele i wymagania dotyczące testowania zabezpieczeń
Badanie różnych technik testowania
- Ręczne inspekcje i przeglądy
- Modelowanie zagrożeń
- Przegląd kodu źródłowego
- Testy penetracyjne
- Integracja testów bezpieczeństwa i analiza danych
Zrozumienie OWASP struktury testowania
- [Od opracowania do wdrożenia
- Konserwacja i operacje
- Kompleksowe ramy testowania cyklu życia i przepływ pracy
- Metodologie testów penetracyjnych
Przeprowadzanie testów bezpieczeństwa aplikacji internetowych
- Gromadzenie informacji
- Testowanie zarządzania konfiguracją i wdrożeniem
- Testowanie zarządzania tożsamością
- Testowanie uwierzytelniania i autoryzacji
- Testowanie zarządzania sesjami
- Testowanie walidacji danych wejściowych
- Testowanie obsługi błędów
- Testowanie słabej kryptografii
- Testowanie logiki Business
- Testowanie po stronie klienta
- Testowanie API
Raportowanie oceny i wyników testów
- Część wprowadzająca
- Streszczenie
- Sekcja wniosków
- Załączniki
Zaangażowanie w przewodnik po testowaniu bezpieczeństwa w sieci
- Odwoływanie się i łączenie scenariuszy WSTG
- Kodeks postępowania
- Przewodnik dla współtwórców
- Żądania funkcji i opinie
Podsumowanie i wnioski
Wymagania
- Ogólne zrozumienie cyklu życia rozwoju webowego
- Doświadczenie w tworzeniu aplikacji webowych, zabezpieczeń i testowania
Grupa docelowa
- Developers
- Inżynierowie
- Architekci
21 godzin
Opinie uczestników (5)
Wielokrotnie podane przykłady dla każdego modułu i doskonała znajomość trenera.
Sebastian - BRD
Szkolenie - Secure Developer Java (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Moduł 3: Ataki i wykorzystania w aplikacjach, XSS, iniekcja SQL Moduł 4: Ataki i wykorzystania na serwerach, DoS, BOF
Tshifhiwa - Vodacom
Szkolenie - How to Write Secure Code
Przetłumaczone przez sztuczną inteligencję
Przykłady z prawdziwego życia.
Kristoffer Opdahl - Buypass AS
Szkolenie - Web Security with the OWASP Testing Framework
Przetłumaczone przez sztuczną inteligencję
Wiedza trenera w dziedzinie przedmiotu była znakomita, a sposób prezentacji sesji, który umożliwiało publiczności podążanie za demonstracjami, naprawdę pomagał w utrwaleniu tej wiedzy w porównaniu z samym siedzeniem i słuchaniem.
Jack Allan - RSM UK Management Ltd.
Szkolenie - Secure Developer .NET (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Piotr był bardzo doświadczony i świetnie przedstawiał zagadnienia z zakresu bezpieczeństwa, odnosząc się do rzeczywistych przykładów. Jego przygotowanie było brilliante.
Alex Boseley - Trakm8 Ltd
Szkolenie - OWASP Top 10
Przetłumaczone przez sztuczną inteligencję
