SQA-043
Тестирование защищенности веб-приложений
Изучите основные способы атак и методы тестирования по версии OWASP. На тренинге рассматриваются общие принципы компрометации защиты веб-приложений и отдельные распространенные виды уязвимостей из списка OWASP TOP 10, а также будет продемонстрирован поиск уязвимостей в различных приложениях, примеры обнаружения уязвимостей по косвенным признакам. Также в рамках практической части тренинга рассматривается методика составления тестовых сценариев для тестирования системы на предмет обнаружения различных типов уязвимостей.
Удостоверение о прохождении
Смотреть пример
16 академ. часов
Онлайн
Подробнее
Улучшаемые навыки
Безопасность веб-приложений
OWASP TOP 10
Тестирование уязвимостей
Клиент-серверные атаки
SOAP
REST
JSON API
Инструменты
Wireshark
Postman
Burp Suite
OWASP ZAP
Чему вы научитесь
01
Анализировать основные принципы компрометации защиты веб-приложений.
02
Использовать инструменты для тестирования защищенности.
03
Осуществлять поиск уязвимостей в веб-приложениях.
04
Составлять тестовые сценарии для выявления уязвимостей.
05
Применять методики тестирования на реальных примерах.
Программа курса
01
Основные принципы компрометации веб-приложения
02
Уязвимости серверной части
03
Уязвимости клиентской части
04
Тестирование API. Общий план
05
Практика
06
Итого на курс 16 часов: теория – 10 ч (63 %), практика – 6 ч (37%)
Для кого
Тестировщик
DevOps-инженер
Предварительная подготовка
Записаться на курс
28 900 ₽
26 010 ₽ — для физ. лиц
Юр. лицо — 28 900 ₽
Физ. лицо — 26 010 ₽
Открытая дата
Наши ученики работают в:
Наши клиенты
Связанные курсы
