SQA-043
Тестирование защищенности веб-приложений
Изучите основные способы атак и методы тестирования по версии OWASP. На тренинге рассматриваются общие принципы компрометации защиты веб-приложений и отдельные распространенные виды уязвимостей из списка OWASP TOP 10, а также будет продемонстрирован поиск уязвимостей в различных приложениях, примеры обнаружения уязвимостей по косвенным признакам. Также в рамках практической части тренинга рассматривается методика составления тестовых сценариев для тестирования системы на предмет обнаружения различных типов уязвимостей.
Удостоверение о прохождении
Смотреть пример
16 академ. часов
Онлайн
Подробнее
О чём курс
На тренинге рассматриваются общие принципы компрометации защиты веб-приложений и отдельные распространенные виды уязвимостей. А также будут продемонстрированы поиск уязвимостей в различных приложениях, примеры обнаружения уязвимостей по косвенным признакам.
Также в рамках практической части тренинга рассматривается методика составления тестовых сценариев для тестирования системы на предмет обнаружения различных типов уязвимостей.
Также в рамках практической части тренинга рассматривается методика составления тестовых сценариев для тестирования системы на предмет обнаружения различных типов уязвимостей.
Цели
Во время обучения слушатели:
получат знания об основных уязвимостях в веб-приложениях;
на реальных примерах увидят проблемы и ошибки в исходном коде приложения;
узнают возможные пути тестирования проблем и ошибок, нахождения их в приложениях.
Целевая аудитория
Инженеры по тестированию.
Предварительная подготовка
Для кого
Тестировщик
DevOps-инженер
Улучшаемые навыки
Безопасность веб-приложений
OWASP TOP 10
Тестирование уязвимостей
Клиент-серверные атаки
SOAP
REST
JSON API
Расписание курсов
Программа курса
01
Основные принципы компрометации веб-приложения
02
Уязвимости серверной части
03
Уязвимости клиентской части
04
Тестирование API. Общий план
05
Практика
Чему вы научитесь
01
Анализировать основные принципы компрометации защиты веб-приложений.
02
Использовать инструменты для тестирования защищенности.
03
Осуществлять поиск уязвимостей в веб-приложениях.
04
Составлять тестовые сценарии для выявления уязвимостей.
05
Применять методики тестирования на реальных примерах.
Курс проводят
Бирюков Андрей
Эксперт в области информационной безопасности
Записаться на курс
28 900 ₽
26 010 ₽ — для физ. лиц
Юр. лицо — 28 900 ₽
Физ. лицо — 26 010 ₽
15.09.2025, Онлайн
15.09.2025, Онлайн
Открытая дата
Наши ученики работают в:
Наши клиенты
