Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Plan Szkolenia
Wprowadzenie
Przegląd przewodnika po testach bezpieczeństwa sieci
- Projekt testowania OWASP
- Dostosowywanie i ustalanie priorytetów dla organizacji
- Zasady i techniki testowania
- Cele i wymagania dotyczące testowania zabezpieczeń
Badanie różnych technik testowania
- Ręczne inspekcje i przeglądy
- Modelowanie zagrożeń
- Przegląd kodu źródłowego
- Testy penetracyjne
- Integracja testów bezpieczeństwa i analiza danych
Zrozumienie OWASP struktury testowania
- [Od opracowania do wdrożenia
- Konserwacja i operacje
- Kompleksowe ramy testowania cyklu życia i przepływ pracy
- Metodologie testów penetracyjnych
Przeprowadzanie testów bezpieczeństwa aplikacji internetowych
- Gromadzenie informacji
- Testowanie zarządzania konfiguracją i wdrożeniem
- Testowanie zarządzania tożsamością
- Testowanie uwierzytelniania i autoryzacji
- Testowanie zarządzania sesjami
- Testowanie walidacji danych wejściowych
- Testowanie obsługi błędów
- Testowanie słabej kryptografii
- Testowanie logiki Business
- Testowanie po stronie klienta
- Testowanie API
Raportowanie oceny i wyników testów
- Część wprowadzająca
- Streszczenie
- Sekcja wniosków
- Załączniki
Zaangażowanie w przewodnik po testowaniu bezpieczeństwa w sieci
- Odwoływanie się i łączenie scenariuszy WSTG
- Kodeks postępowania
- Przewodnik dla współtwórców
- Żądania funkcji i opinie
Podsumowanie i wnioski
Wymagania
- Ogólne zrozumienie cyklu życia tworzenia stron internetowych
- Doświadczenie w tworzeniu aplikacji internetowych, bezpieczeństwie i testowaniu
Uczestnicy
- Deweloperzy
- Inżynierowie
- Architekci
21 godzin
Opinie uczestników (5)
Wiele przykładów dla każdego modułu i duża wiedza trenera.
Sebastian - BRD
Szkolenie - Secure Developer Java (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Moduł3 Ataki i exploity na aplikacje, XSS, SQL wstrzyknięcie Moduł4 Ataki i exploity na serwery, DOS, BOF
Tshifhiwa - Vodacom
Szkolenie - How to Write Secure Code
Przetłumaczone przez sztuczną inteligencję
Przykłady z życia codziennego.
Kristoffer Opdahl - Buypass AS
Szkolenie - Web Security with the OWASP Testing Framework
Przetłumaczone przez sztuczną inteligencję
Wiedza trenera na temat przedmiotu była wysoce pozioma, a sposób przeprowadzania sesji, który umożliwiał uczestnikom podążanie za prezentacjami, naprawdę pomógł zconsolidować tę wiedzę, porównywalnie do prostego siedzenia i słuchania.
Jack Allan - RSM UK Management Ltd.
Szkolenie - Secure Developer .NET (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Piotr był bardzo wiedzy i doskonale związował kwestie bezpieczeństwa z przykładami z rzeczywistego świata. Przygotowanie było genialne.
Alex Boseley - Trakm8 Ltd
Szkolenie - OWASP Top 10
Przetłumaczone przez sztuczną inteligencję
