OWASP Web Security Testing Guide

Prerequisites:

• Ogólne zrozumienie cyklu życia rozwoju aplikacji internetowych
• Doświadczenie w rozwoju, bezpieczeństwie i testowaniu aplikacji internetowych

Grupa docelowa

• Programiści
• Inżynierowie
• Architekci

Overview:

Web Security Testing Guide (WSTG) to zasób testowy typu open-source, tworzony przez społeczność, który zapewnia kompleksowe ramy do przeprowadzania testów bezpieczeństwa aplikacji i usług internetowych. Fundacja Open Web Application Security Project (OWASP) oraz jej społeczność online nieustannie rozwijają WSTG.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do programistów, inżynierów i architektów, którzy chcą zastosować ramy, zasady i techniki testowania WSTG w celu zabezpieczenia swoich aplikacji i usług internetowych.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Wykorzystać WSTG do wdrożenia procesów i technik testowania w cyklu życia rozwoju aplikacji internetowych.
• Poznać różne techniki testowania, aby dostosować ramy WSTG do potrzeb biznesowych.
• Przeprowadzić różne metody testowania bezpieczeństwa, aby chronić aplikacje internetowe przed zagrożeniami i atakami.
• Przygotować raport z oceny, aby udokumentować wyniki i ustalenia z testów bezpieczeństwa.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczna implementacja w środowisku live-lab.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu ustalenia szczegółów.

Course Outline:

Wprowadzenie

Przegląd Web Security Testing Guide

• Projekt testowy OWASP
• Dostosowanie i priorytetyzacja dla organizacji
• Zasady i techniki testowania
• Cele i wymagania testów bezpieczeństwa

Poznawanie różnych technik testowania

• Ręczne inspekcje i przeglądy
• Modelowanie zagrożeń
• Przegląd kodu źródłowego
• Testy penetracyjne
• Integracja testów bezpieczeństwa i analiza danych

Zrozumienie ram testowych OWASP

• Działania od rozwoju do wdrożenia
• Utrzymanie i operacje
• Ramy i przepływ pracy testowania end-to-end w cyklu życia
• Metodologie testów penetracyjnych

Przeprowadzanie testów bezpieczeństwa aplikacji internetowych

• Zbieranie informacji
• Testowanie zarządzania konfiguracją i wdrożeniem
• Testowanie zarządzania tożsamością
• Testowanie uwierzytelniania i autoryzacji
• Testowanie zarządzania sesją
• Testowanie walidacji danych wejściowych
• Testowanie obsługi błędów
• Testowanie słabych mechanizmów kryptograficznych
• Testowanie logiki biznesowej
• Testowanie po stronie klienta
• Testowanie API

Raportowanie oceny i wyników testów

• Sekcja wprowadzająca
• Podsumowanie dla kierownictwa
• Sekcja z ustaleniami
• Załączniki

Zaangażowanie w Web Security Testing Guide

• Odwoływanie się i linkowanie scenariuszy WSTG
• Kodeks postępowania
• Przewodnik dla współtwórców
• Prośby o funkcje i opinie

Podsumowanie i zakończenie