Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Programa do Curso
Introdução
Visão Geral do Guia de Testes de Segurança Web
- O Projeto de Testes OWASP
- Ajuste e priorização para organizações
- Princípios e técnicas de testes
- Objetivos e requisitos de testes de segurança
Exploração de Diversas Técnicas de Teste
- Inspeções e revisões manuais
- Modelagem de ameaças
- Análise de código-fonte
- Testes de penetração
- Integração e análise de dados de testes de segurança
Entendendo o Framework de Testes OWASP
- Atividades do desenvolvimento à implantação
- Mantenção e operações
- Framework e fluxo de trabalho de testes abrangentes de ponta a ponta
Realizando Testes de Segurança em Aplicações Web
- Geração de informações
- Testes de gerenciamento de configuração e implantação
- Testes de gerenciamento de identidade
- Testes de autenticação e autorização
- Testes de gerenciamento de sessão
- Testes de validação de entrada
- Testes de tratamento de erros
- Testes de criptografia fraca
- Testes de lógica de negócios
- Testes do lado do cliente
- Testes de API
Relatando a Avaliação e Resultados dos Testes
- Seção de introdução
- Síntese executiva
- Seção de descobertas
- Apêndices
Participando do Guia de Testes de Segurança Web
- Referenciando e vinculando cenários do WSTG
- Código de conduta
- Guia de contribuição
- Solicitações de recursos e feedback
Resumo e Conclusão
Requisitos
- Compreensão geral do ciclo de vida de desenvolvimento web
- Experiência em desenvolvimento, segurança e testes de aplicações web
Público-Alvo
- Desenvolvedores
- Engenheiros
- Arquitetos
21 Horas
Declaração de Clientes (5)
Múltiplos exemplos para cada módulo e grande conhecimento do formador.
Sebastian - BRD
Curso - Secure Developer Java (Inc OWASP)
Máquina Traduzida
Módulo3 Ataques e explorações de aplicações, XSS, injeção SQL Módulo4 Ataques e explorações de servidores, DOS, BOF
Tshifhiwa - Vodacom
Curso - How to Write Secure Code
Máquina Traduzida
Exemplos da vida real.
Kristoffer Opdahl - Buypass AS
Curso - Web Security with the OWASP Testing Framework
Máquina Traduzida
O conhecimento do treinador sobre o assunto foi excelente, e a forma como as sessões foram organizadas para que o público pudesse acompanhar as demonstrações realmente ajudou a consolidar esse conhecimento, em comparação com apenas sentar e ouvir.
Jack Allan - RSM UK Management Ltd.
Curso - Secure Developer .NET (Inc OWASP)
Máquina Traduzida
Piotr era muito conhecido e relacionava as questões de segurança a exemplos do mundo real muito bem. Sua preparação foi brilhante.
Alex Boseley - Trakm8 Ltd
Curso - OWASP Top 10
Máquina Traduzida
