Kursplan
Introduktion
Översikt över testguide för webbsäkerhet
- OWASP Testprojektet
- Skräddarsy och prioritera för organisationer
- Testa principer och tekniker
- Mål och krav för säkerhetstestning
Utforska olika testtekniker
- Manuella inspektioner och granskningar
- Hotmodellering
- Granskning av källkod
- Penetrationsprovning
- Säkerhetstestintegration och dataanalys
Förstå OWASP testramverket
- Activitier från utveckling till driftsättning
- Underhåll och drift
- Livscykel end-to-end testramverk och arbetsflöde
- Penetrationstestmetoder
Utföra webbapplikationssäkerhetstestning
- Informationsmöte
- Test av konfiguration och distributionshantering
- Identitetshanteringstestning
- Autentisering och auktoriseringstestning
- Sessionshanteringstestning
- Ingångsvalideringstestning
- Test för felhantering
- Testar för svag kryptografi
- Business logiktestning
- Testning på klientsidan
- API-testning
Rapportering av testbedömning och resultat
- Introduktionssektion
- Sammanfattning
- Resultatsektionen
- Bilagor
Engagera dig i testguiden för webbsäkerhet
- Referera och länka WSTG-scenarier
- Uppförandekod
- Bidragsguide
- Funktionsförfrågningar och feedback
Sammanfattning och slutsats
Krav
- En allmän förståelse för webbutvecklingslivscykeln
- Erfarenhet av webbapplikationsutveckling, säkerhet och testning
Publik
- Utvecklare
- Ingenjörer
- Arkitekter
Vittnesmål (5)
Flera exempel för varje modul och stor kunskap om tränaren.
Sebastian - BRD
Kurs - Secure Developer Java (Inc OWASP)
Machine Translated
Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Kurs - How to Write Secure Code
Machine Translated
Real-life examples.
Kristoffer Opdahl - Buypass AS
Kurs - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Kurs - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.