Terima kasih telah mengirimkan pertanyaan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Terima kasih telah mengirimkan pemesanan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Kerangka Materi
Pengantar
Ulasan Web Security Testing Guide
- Proyek OWASP Testing
- Mengekalkulasikan dan menetapkan prioritas untuk organisasi
- Prinsip dan teknik pengujian
- Tujuan dan persyaratan pengujian keamanan
Menggali Berbagai Teknik Pengujian
- Pemeriksaan manual dan tinjauan
- Pemodelan ancaman
- Tinjauan kode sumber
- Pengujian penembusan
- Integrasi pengujian keamanan dan analisis data
Mempahami Framework OWASP Testing
- Activities dari pengembangan hingga implementasi
- Pemeliharaan dan operasional
- Rangka kerja uji coba end-to-end dalam siklus hidup dan alur kerja
- Metodologi pengujian penembusan
Melakukan Web Application Security Testing
- Pengumpulan informasi
- Pengujian manajemen konfigurasi dan implementasi
- Pengujian manajemen identitas
- Pengujian otentikasi dan otorisasi
- Pengujian manajemen sesi
- Pengujian validasi input
- Pengujian penanganan kesalahan
- Pengujian kriptografi lemah
- Pengujian logika Business
- Pengujian sisi klien
- Pengujian API
Melaporkan Penilaian dan Hasil Pengujian
- Seksi pengantar
- Ringkasan eksekutif
- Seksi temuan
- Lampiran
Mengambil Bagian dalam Web Security Testing Guide
- Mereferensikan dan menghubungkan skenario WSTG
- Kode etik
- Panduan kontribusi
- Pengajuan fitur dan umpan balik
Ringkasan dan Kesimpulan
Persyaratan
- Pemahaman umum tentang siklus hidup pengembangan web
- Pengalaman dalam pengembangan aplikasi web, keamanan, dan pengujian
Audience
- Developer
- Insinyur
- Arkitek
21 Jam
Testimoni (5)
Banyak contoh untuk setiap modul dan pengetahuan yang luar biasa dari instruktur.
Sebastian - BRD
Kursus - Secure Developer Java (Inc OWASP)
Diterjemahkan Mesin
Modul3 Aplikasi Serangan dan Eksploitasi, XSS, Injeksi SQL Modul4 Serangan dan Eksploitasi Server, DOS, BOF
Tshifhiwa - Vodacom
Kursus - How to Write Secure Code
Diterjemahkan Mesin
Contoh dari kehidupan nyata.
Kristoffer Opdahl - Buypass AS
Kursus - Web Security with the OWASP Testing Framework
Diterjemahkan Mesin
Pengetahuan instruktur tentang materi sangat baik, dan cara sesi disusun sehingga peserta dapat mengikuti demonstrasi benar-benar membantu meneguhkan pengetahuan tersebut, dibandingkan hanya duduk dan mendengarkan.
Jack Allan - RSM UK Management Ltd.
Kursus - Secure Developer .NET (Inc OWASP)
Diterjemahkan Mesin
Piotr sangat berpengetahuan dan mengaitkan isu-isu keamanan dengan contoh-contoh dunia nyata dengan sangat baik. Persiapan beliau luar biasa.
Alex Boseley - Trakm8 Ltd
Kursus - OWASP Top 10
Diterjemahkan Mesin
