Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione
Panoramica del Web Security Testing Guide
- Il Progetto di Test OWASP
- Adattamento e prioritizzazione per le organizzazioni
- Principi e tecniche di testing
- Obiettivi e requisiti del test di sicurezza
Esplorazione delle Diverse Tecniche di Testing
- Ispezioni manuali e revisioni
- Modellazione delle minacce
- Revisione del codice sorgente
- Test di penetrazione
- Integrazione dei test di sicurezza e analisi dei dati
Comprensione del Framework di Testing OWASP
- Attività dallo sviluppo alla distribuzione
- Mantenimento e operazioni
- Ciclo di vita end-to-end per il testing e il workflow
- Metodologie di test di penetrazione
Esecuzione del Test di Sicurezza delle Applicazioni Web
- Raccolta informazioni
- Test della configurazione e gestione della distribuzione
- Test della gestione dell'identità
- Test di autenticazione e autorizzazione
- Test della gestione delle sessioni
- Test di convalida degli input
- Test per la gestione degli errori
- Test per crittografia debole
- Test della logica aziendale
- Test lato client
- Test API
Comunicazione dei Risultati del Test di Valutazione
- Sezione introduttiva
- Riassunto esecutivo
- Sezione delle scoperte
- Appendici
Partecipare al Web Security Testing Guide
- Riferimenti e collegamenti a scenari WSTG
- Codice di condotta
- Guida per le contribuzioni
- Richieste di funzionalità e feedback
Riassunto e Conclusione
Requisiti
- Comprensione generale del ciclo di vita dello sviluppo web
- Esperienza nello sviluppo, sicurezza e testing di applicazioni web
Audience
- Sviluppatori
- Ingegneri
- Architetti
21 Ore
Recensioni (5)
Molteplici esempi per ogni modulo e grande conoscenza del formatore.
Sebastian - BRD
Corso - Secure Developer Java (Inc OWASP)
Traduzione automatica
Module3 Applicazioni Attacchi ed Exploit, XSS, SQL injection Attacchi ed exploit ai server Module4, DOS, BOF
Tshifhiwa - Vodacom
Corso - How to Write Secure Code
Traduzione automatica
Real-life examples.
Kristoffer Opdahl - Buypass AS
Corso - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Corso - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.
