Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Course Outline
Pengantar
Ulasan Web Security Testing Guide
- Proyek OWASP Testing
- Mengekalkulasikan dan menetapkan prioritas untuk organisasi
- Prinsip dan teknik pengujian
- Tujuan dan persyaratan pengujian keamanan
Menggali Berbagai Teknik Pengujian
- Pemeriksaan manual dan tinjauan
- Pemodelan ancaman
- Tinjauan kode sumber
- Pengujian penembusan
- Integrasi pengujian keamanan dan analisis data
Mempahami Framework OWASP Testing
- Activities dari pengembangan hingga implementasi
- Pemeliharaan dan operasional
- Rangka kerja uji coba end-to-end dalam siklus hidup dan alur kerja
- Metodologi pengujian penembusan
Melakukan Web Application Security Testing
- Pengumpulan informasi
- Pengujian manajemen konfigurasi dan implementasi
- Pengujian manajemen identitas
- Pengujian otentikasi dan otorisasi
- Pengujian manajemen sesi
- Pengujian validasi input
- Pengujian penanganan kesalahan
- Pengujian kriptografi lemah
- Pengujian logika Business
- Pengujian sisi klien
- Pengujian API
Melaporkan Penilaian dan Hasil Pengujian
- Seksi pengantar
- Ringkasan eksekutif
- Seksi temuan
- Lampiran
Mengambil Bagian dalam Web Security Testing Guide
- Mereferensikan dan menghubungkan skenario WSTG
- Kode etik
- Panduan kontribusi
- Pengajuan fitur dan umpan balik
Ringkasan dan Kesimpulan
Requirements
- Pemahaman umum tentang siklus hidup pengembangan web
- Pengalaman dalam pengembangan aplikasi web, keamanan, dan pengujian
Audience
- Developer
- Insinyur
- Arkitek
21 Hours
Testimonials (5)
Beberapa contoh untuk setiap modul dan pengetahuan yang luas tentang pelatih.
Sebastian - BRD
Course - Secure Developer Java (Inc OWASP)
Machine Translated
Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Course - How to Write Secure Code
Real-life examples.
Kristoffer Opdahl - Buypass AS
Course - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Course - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.
