Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione
Panoramica del Web Security Testing Guide
- Il Progetto di Test OWASP
- Adattamento e prioritizzazione per le organizzazioni
- Principi e tecniche di testing
- Obiettivi e requisiti del test di sicurezza
Esplorazione delle Diverse Tecniche di Testing
- Ispezioni manuali e revisioni
- Modellazione delle minacce
- Revisione del codice sorgente
- Test di penetrazione
- Integrazione dei test di sicurezza e analisi dei dati
Comprensione del Framework di Testing OWASP
- Attività dallo sviluppo alla distribuzione
- Mantenimento e operazioni
- Ciclo di vita end-to-end per il testing e il workflow
- Metodologie di test di penetrazione
Esecuzione del Test di Sicurezza delle Applicazioni Web
- Raccolta informazioni
- Test della configurazione e gestione della distribuzione
- Test della gestione dell'identità
- Test di autenticazione e autorizzazione
- Test della gestione delle sessioni
- Test di convalida degli input
- Test per la gestione degli errori
- Test per crittografia debole
- Test della logica aziendale
- Test lato client
- Test API
Comunicazione dei Risultati del Test di Valutazione
- Sezione introduttiva
- Riassunto esecutivo
- Sezione delle scoperte
- Appendici
Partecipare al Web Security Testing Guide
- Riferimenti e collegamenti a scenari WSTG
- Codice di condotta
- Guida per le contribuzioni
- Richieste di funzionalità e feedback
Riassunto e Conclusione
Requisiti
- Comprensione generale del ciclo di vita dello sviluppo web
- Esperienza nello sviluppo, sicurezza e testing di applicazioni web
Audience
- Sviluppatori
- Ingegneri
- Architetti
21 Ore
Recensioni (5)
Numerosi esempi per ogni modulo e grande competenza del formatore.
Sebastian - BRD
Corso - Secure Developer Java (Inc OWASP)
Traduzione automatica
Modulo 3 Attacchi e sfruttamenti delle applicazioni, XSS, iniezione SQL Modulo 4 Attacchi e sfruttamenti dei server, DoS, buffer overflow
Tshifhiwa - Vodacom
Corso - How to Write Secure Code
Traduzione automatica
Esempi reali.
Kristoffer Opdahl - Buypass AS
Corso - Web Security with the OWASP Testing Framework
Traduzione automatica
La conoscenza del formatore sull'argomento era eccellente e il modo in cui le sessioni erano organizzate per permettere al pubblico di seguire le dimostrazioni ha davvero contribuito a consolidare quella conoscenza, rispetto a semplicemente sedersi ad ascoltare.
Jack Allan - RSM UK Management Ltd.
Corso - Secure Developer .NET (Inc OWASP)
Traduzione automatica
Piotr era molto competente e ha correlato gli issue di sicurezza a esempi del mondo reale in modo eccellente. La sua preparazione è stata brillante.
Alex Boseley - Trakm8 Ltd
Corso - OWASP Top 10
Traduzione automatica
