SQA-043
Тестирование защищенности веб-приложений
Изучите основные способы атак и методы тестирования по версии OWASP. На тренинге рассматриваются общие принципы компрометации защиты веб-приложений и отдельные распространённые виды уязвимостей из списка OWASP TOP 10. Также будет продемонстрирован поиск уязвимостей в различных приложениях и примеры их обнаружения по косвенным признакам. В рамках практической части тренинга также рассматривается методика составления тестовых сценариев для тестирования системы на предмет выявления различных типов уязвимостей.
Удостоверение о прохождении
Смотреть пример
16 академ. часов
Онлайн
Подробнее
Улучшаемые навыки
Безопасность веб-приложений
OWASP TOP 10
Тестирование уязвимостей
Клиент-серверные атаки
SOAP
REST
JSON API
Инструменты
Wireshark
Postman
Burp Suite
OWASP ZAP
Чему вы научитесь
01
Анализировать основные принципы компрометации защиты веб-приложений.
02
Использовать инструменты для тестирования защищенности.
03
Осуществлять поиск уязвимостей в веб-приложениях.
04
Составлять тестовые сценарии для выявления уязвимостей.
05
Применять методики тестирования на реальных примерах.
Программа курса
01
Основные принципы компрометации веб-приложения
02
Уязвимости серверной части
03
Уязвимости клиентской части
04
Тестирование API. Общий план
05
Практика
06
Итого на курс 16 часов: теория – 10 ч (63 %), практика – 6 ч (37%)
Для кого
Тестировщик
DevOps-инженер
Предварительная подготовка
Записаться на курс
30 300 ₽
27 270 ₽ — для физ. лиц
Юр. лицо — 30 300 ₽
Физ. лицо — 27 270 ₽
Открытая дата
Наши ученики работают в:
Наши клиенты
Связанные курсы
