Тестирование защищенности веб-приложений

Name: Тестирование защищенности веб-приложений
Brand: Учебный центр IBS
SKU: 167096
Price: 30900 RUB

Изучите основные способы атак и методы тестирования по версии OWASP. На тренинге рассматриваются общие принципы компрометации защиты веб-приложений и отдельные распространённые виды уязвимостей из списка OWASP TOP 10. Также будет продемонстрирован поиск уязвимостей в различных приложениях и примеры их обнаружения по косвенным признакам. В рамках практической части тренинга также рассматривается методика составления тестовых сценариев для тестирования системы на предмет выявления различных типов уязвимостей.

Обучение 16 часов

сертификат

-177%

Стоимость курса

85 500 ₽ 30 900 ₽

Рассрочка ₽/мес

Перейти на сайт

Программа курса
Чему вы научитесь
Мой рейтинг
Подробная информация о курсе
Отзывы

Программа курса

Ознакомьтесь с программой курса «Тестирование защищенности веб-приложений» от Учебный центр IBS - ibs-training.ru

Основные принципы компрометации веб-приложения. ТЗ: Что тестрируем? Почему это проблема? Уязвимости веб-приложений Протокол HTTP.
Уязвимости серверной части. A1 – Broken Access Control A2 – Cryptographic Failures A3 – Injection A4 – InSECURE DESIGN A5 – SECURITY MISCONFIGURATION A6 – Vulnerable and Outdated Components A7 – Identification and Authentication Failures A8 – Software and Dat…
Уязвимости клиентской части. A3 – injections (XSS) Cross-Site Request Forgery (CSRF) A10 – SERVER SIDE REQUEST FORGERY.
Тестирование API. Общий план. SOAP API и JSON API REST API Общий план тестирования.
Практика. Поиск уязвимостей в различных веб-приложениях. Составление тестовых сценариев для выявления уязвимостей. Анализ косвенных признаков уязвимостей. Применение инструментов для тестирования защищенности.
Итого на курс 16 часов: теория – 10 ч (63 %), практика – 6 ч (37%).

Ознакомиться со всей программой

Чему вы научитесь

Освоите и сможете применять: уязвимости серверной части. a1 broken access control a2 cryptographic failures a3 injection a4 insecure design a5 security misconfiguration a6 vulnerable and outdated components a7 identif…
Освоите и сможете применять: основные принципы компрометации веб приложения. тз что тестрируем? почему это проблема? уязвимости веб приложений протокол http.
Освоите и сможете применять: уязвимости клиентской части. a3 injections (xss) cross site request forgery (csrf) a10 server side request forgery.
Освоите и сможете применять: тестирование api. общий план. soap api и json api rest api общий план тестирования.
Практика. Поиск уязвимостей в различных веб приложениях. Составление тестовых сценариев для выявления уязвимостей. Анализ косвенных признаков уязвимостей. Применение инструментов для тестирования защищенности.