Secure Web Application Development and Testing

保護可通過Web訪問的應用程序需要精心準備的安全專業人員，他們始終了解當前的攻擊方法和趨勢。存在許多允許Web應用程序的舒適開發的技術和環境。人們不僅應該了解與這些平台相關的安全問題，還應該了解適用的所有常見漏洞，無論使用何種開發工具。

本課程概述了Web應用程序中適用的安全解決方案，特別關注理解要應用的最重要的加密解決方案。各種Web應用程序漏洞都出現在服務器端（遵循OWASP Top Ten）和客戶端，通過相關攻擊進行演示，然後是推薦的編碼技術和緩解方法，以避免相關問題。安全編碼的主題通過討論輸入驗證領域中的一些典型的安全相關編程錯誤，安全功能的不正確使用和代碼質量來完成。

測試在確保Web應用程序的安全性和健壯性方面起著非常重要的作用。可以應用各種方法 - 從高級審計到滲透測試再到道德黑客攻擊 - 來查找不同類型的漏洞。但是，如果您想要超越容易找到的低調成果，安全測試應該得到妥善規劃並妥善執行。請記住：安全測試人員應該理想地找到保護系統的所有錯誤，而對於攻擊者來說，找到一個可利用的漏洞就足以滲透到系統中。

實踐練習將有助於理解Web應用程序漏洞，編程錯誤以及最重要的緩解技術，以及從安全掃描程序，嗅探器，代理服務器，模糊測試工具到靜態源代碼分析器的各種測試工具的實際試用，本課程提供可在第二天在工作場所應用的基本實用技能。

參加此課程的學員將

• 了解安全性，IT安全性和安全編碼的基本概念
• 了解OWASP Top Ten之外的Web漏洞並知道如何避免它們
• 了解客戶端漏洞和安全編碼實踐
• 對密碼學有實際的了解
• 了解安全測試方法和方法
• 掌握使用安全測試技術和工具的實用知識
• 了解各種平台，框架和庫中的最新漏洞
• 獲取有關安全編碼實踐的資料和進一步閱讀材料

聽眾

開發人員，測試人員

• IT 安全和安全編碼
• Web 應用程式安全性
• 用戶端安全性
• 用戶端安全性
• 實用密碼學
• XML 安全性
• JSON 安全性
• 拒絕服務
• 安全測試
• 安全測試技術
• 安全原理和安全編碼
• 知識來源