OWASP Web安全测试指南

Prerequisites:

• 对Web开发生命周期有基本了解
• 具备Web应用开发、安全和测试经验

受众

• 开发者
• 工程师
• 架构师

Overview:

Web安全测试指南（WSTG）是一个由社区主导的开源测试资源，为Web应用和服务提供全面的安全测试框架。Open Web Application Security Project（OWASP）基金会及其线上社区持续开发WSTG。

本课程为讲师指导的培训（线上或线下），面向希望应用WSTG测试框架、原则和技术来保护其Web应用和服务的开发者、工程师和架构师。

在培训结束时，参与者将能够：

• 使用WSTG在Web开发生命周期中实施测试流程和技术。
• 探索不同的测试技术，根据业务需求定制WSTG框架。
• 执行各种安全测试方法，保护Web应用免受风险和攻击。
• 创建评估报告，记录安全测试发现和结果。

课程形式

• 互动讲座和讨论。
• 大量练习和实践。
• 在实时实验室环境中进行实际操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

Course Outline:

介绍

Web安全测试指南概述

• OWASP测试项目
• 为组织定制和优先排序
• 测试原则和技术
• 安全测试目标和需求

探索各种测试技术

• 手动检查和评审
• 威胁建模
• 源代码审查
• 渗透测试
• 安全测试集成和数据分析

理解OWASP测试框架

• 从开发到部署的活动
• 维护和运营
• 生命周期端到端测试框架和工作流
• 渗透测试方法论

执行Web应用安全测试

• 信息收集
• 配置和部署管理测试
• 身份管理测试
• 认证和授权测试
• 会话管理测试
• 输入验证测试
• 错误处理测试
• 弱加密测试
• 业务逻辑测试
• 客户端测试
• API测试

报告测试评估和结果

• 介绍部分
• 执行摘要
• 发现部分
• 附录

参与Web安全测试指南

• 引用和链接WSTG场景
• 行为准则
• 贡献指南
• 功能请求和反馈

总结与结论