OWASP Web Security Testing Guide ( owaspwstg | 21 hours )

• 對 Web 開發生命週期的一般瞭解
• 具有 Web 應用程式開發、安全和測試方面的經驗

觀眾

• 開發人員
• 工程師
• 建築師

Web 安全測試指南 （WSTG） 是一個由社區主導的開源測試資源，它為執行 Web 應用程式和服務的安全測試提供了一個全面的框架。開放 Web 應用程式安全專案 （OWASP） 基金會及其在線社區不斷開發 WSTG。

這種以講師為主導的現場培訓（現場或遠端）面向希望應用WSTG測試框架，原則和技術來保護其Web應用程式和服務的開發人員，工程師和架構師。

在培訓結束時，參與者將能夠：

• 使用 WSTG 在 Web 開發生命週期中實施測試流程和技術。
• 探索不同的測試技術，根據業務需求定製 WSTG 框架。
• 執行各種安全測試方法，以保護 Web 應用程式免受風險和攻擊。
• 創建評估報告以記錄安全測試結果和結果。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

介紹

Web安全測試指南概述

• OWASP 測試專案
• 為組織量身定製和確定優先順序
• 測試原理和技術
• 安全測試目標和要求

探索各種測試技術

• 人工檢查和審查
• 威脅建模
• 原始程式碼審查
• 滲透測試
• 安全測試集成和數據分析

瞭解 OWASP 測試框架

• Activiti從開發到部署
• 維護和操作
• 生命週期端到端測試框架和工作流
• 滲透測試方法

執行 Web 應用程式安全測試

• 資訊收集
• 配置和部署管理測試
• 身份管理測試
• 身份驗證和授權測試
• 工作階段管理測試
• 輸入驗證測試
• 錯誤處理測試
• 測試弱加密
• Business 邏輯測試
• 客戶端測試
• API測試

報告測試評估和結果

• 引言部分
• 摘要
• “調查結果”部分
• 附錄

參與 Web 安全測試指南

• 引用和連結 WSTG 方案
• 行為準則
• 貢獻指南
• 功能請求和反饋

總結和結論