Kursplan

Introduksjon

Oversikt over Web Security Testing Guide

  • OWASP Testing Project
  • Tilpasning og prioritering for organisasjoner
  • Testingprinsipper og teknikker
  • Sikkerhets-testingmål og krav

Undersøkelse av forskjellige testingteknikker

  • Manuelle inspeksjoner og vurderinger
  • Trusler modellering
  • Kildekode vurdering
  • Inntrengingstesting
  • Sikkerhets-testing integrasjon og dataanalyse

Forståelse av OWASP Testing Framework

  • Aktiviteter fra utvikling til utplassering
  • Vedlikehold og operasjoner
  • Livsyklus end-to-end testing framework og arbeidsflyt
  • Inntrengingstesting metoder

Utførelse av webapplikasjon sikkerhetstesting

  • Informasjonsinnsamling
  • Konfigurering og utplasseringstesting
  • Identitetsstyring testing
  • Autentiserings- og autoriseringstesting
  • Sessionstyring testing
  • Inndata validering testing
  • Testing av feilhåndtering
  • Testing for svak kryptografi
  • Forretningslogikk testing
  • Klient-side testing
  • API-testing

Rapporten av Testing Vurdering og Resultater

  • Introduksjon seksjon
  • Ekspertoppsummering
  • Funnet seksjon
  • Vedlegg

Involvering i Web Security Testing Guide

  • Henvisning og lenking av WSTG scenarier
  • Forskningskodeks
  • Bidragsguide
  • Funksjonsforespørsler og tilbakemeldinger

Oppsummering og Konklusjon

Krav

  • En generell forståelse av web-utviklingslivssyklus
  • Erfaring med utvikling av webapplikasjoner, sikkerhet og testing

Målgruppe

  • Utviklere
  • Ingeniører
  • Arkitekter
 21 timer

Antall deltakere


Pris per deltaker

Referanser (5)

Kommende kurs

Relaterte kategorier