Wstęp do testowania bezpieczeństwa aplikacji internetowych

Cel szkolenia

Poznanie najpopularniejszych podatności aplikacji internetowych oraz sposobów ich weryfikacji.

Korzyści

Uczestnicy warsztatu poznają:
- Składowe testów bezpieczeństwa aplikacji internetowych
- Elementy metodyki przeprowadzania testów penetracyjnych
- Najpopularniejsze podatności i sposoby ich weryfikacji
- Przykładowe narzędzia do automatycznego skanowania podatności

Zakres szkolenia

Elementy składowe testów bezpieczeństwa
Omówienie OWASP ASVS oraz OWASP Testing Guide
Sposoby weryfikacji podatności OWASP TOP 10
- Injection
- Broken Authentication
- Sensitive Data Exposure
- XML External Entities (XXE)
- Broken Access control
- Security misconfigurations
- Cross Site Scripting (XSS)
- Insecure Deserialization
- Using Components with known vulnerabilities
- Insufficient logging and monitoring
Narzędzia do automatycznego skanowania bezpieczeństwa (Burp Suite, OWASP ZAP)

Adresaci

Testerzy aplikacji internetowych chcący poszerzyć swoje kompetencje o testy związane z cyberbezpieczeństwem.

Cel szkolenia

Poznanie najpopularniejszych podatności aplikacji internetowych oraz sposobów ich weryfikacji.

Korzyści

Uczestnicy warsztatu poznają:
- Składowe testów bezpieczeństwa aplikacji internetowych
- Elementy metodyki przeprowadzania testów penetracyjnych
- Najpopularniejsze podatności i sposoby ich weryfikacji
- Przykładowe narzędzia do automatycznego skanowania podatności

Zakres szkolenia

Elementy składowe testów bezpieczeństwa
Omówienie OWASP ASVS oraz OWASP Testing Guide
Sposoby weryfikacji podatności OWASP TOP 10
- Injection
- Broken Authentication
- Sensitive Data Exposure
- XML External Entities (XXE)
- Broken Access control
- Security misconfigurations
- Cross Site Scripting (XSS)
- Insecure Deserialization
- Using Components with known vulnerabilities
- Insufficient logging and monitoring
Narzędzia do automatycznego skanowania bezpieczeństwa (Burp Suite, OWASP ZAP)

Adresaci

Testerzy aplikacji internetowych chcący poszerzyć swoje kompetencje o testy związane z cyberbezpieczeństwem.

Forma kursu

Szkolenie organizowane wyłącznie na zamówienie dla grup zorganizowanych (co najmniej 6-8 osób).
Prezentacja, warsztat, ćwiczenia. Dostępne w formule online.

Pobierz materiały

Pobierz

Imię*

Nazwisko*

Adres e-mail*

Wyrażam zgodę na przetwarzanie danych osobowych przez Sii sp. z o.o. oraz spółki zależne w celu przesyłania informacji marketingowych na wskazany adres e-mail.

W dowolnym momencie możesz wycofać zgodę na przetwarzanie danych osobowych, ale nie wpłynie to na zgodność z prawem wszelkich przypadków przetwarzania danych, które miały miejsce przed wycofaniem zgody. Szczegółowe informacje na temat przetwarzania danych osobowych znajdują się w Polityce Prywatności.

Dziękujemy!

Przepraszamy, coś poszło nie tak.

Odśwież stronę i spróbuj ponownie.

Błąd przesyłania pliku

Żaden plik nie został przesłany

Nieprawidłowy rozmiar pliku (maks. 5 MB)

Nieprawidłowy format pliku

Pusty plik

Przetwarzanie...

Pobierz materiały

Pobierz

Jeśli masz pytania dotyczące naszych szkoleń, skontaktuj się z ekspertami Sii

Natalia i Agata

Zespół Praktyki Szkoleniowej

Skontaktuj się z ekspertami

Natalia i Agata

Imię*

Nazwisko*

E-mail*

Numer telefonu

Nazwa firmy

Stanowisko

Twoja wiadomość*

Twój plik

Załączony plik:

danieltroc.pdf

Dopuszczalne rozszerzenia: DOC, DOCX, PDF (max 5MB)

Wyrażam zgodę na przetwarzanie danych osobowych przez Sii sp. z o.o. oraz spółki zależne w celu przesyłania informacji marketingowych na wskazany adres e-mail. Wyrażam zgodę na przetwarzanie danych osobowych przez Sii sp. z o.o. oraz spółki zależne w celach rekrutacyjnych.

Dziękujemy za wypełnienie formularza.

Zapoznamy się z treścią Twojej wiadomości i skontaktujemy się z Tobą tak szybko, jak będzie to możliwe

Budowa nowego systemu do zarządzania cyklem życia produktu (PLM)

Oprogramowanie do analizy obrazu DNA

Usprawnienie automatyzacji testów dzięki DMI Robot

Zespół dla Ingenico Axis Roadmap Tribe

Sii Sweden

Sii Ukraine

Nadchodzi Get Digital Summit 2024! Zarejestruj się i wejdź na wyższy poziom wiedzy o technologii.

Digital Health and Care i Regulatory Affairs. Dowiedz się, jak efektywnie połączyć zdrowie i biznes z korzyścią dla pacjentów

Im bliżej potrzebujących jesteśmy, tym bardziej chcemy pomagać – odkryj, jak Michał, Test and Analysis Engineer w Sii, wykorzystał swoje umiejętności rozwiązywania problemów do skutecznej pomocy potrzebującym

Ekspansja poza Europę. Dowiedz się więcej o globalnym partnerstwie Sii Polska z ServiceNow

AWS Network Meetup

AI i Automatyzacja w Przemyśle: Nowe Technologie i Kariera

Get Digital Summit

Meetup technologiczny JAVA

Estymaty w Scrumie

Dobre praktyki w celu zwiększenia bezpieczeństwa systemów wbudowanych

Adobe Experience Manager – klucz do efektywnego zarządzania treściami marketingowymi

Regulacja FiDA, czyli bankowość bez ograniczeń

Poznaj Grzegorza, Project Managera, pasjonata oraz DJ-a muzyki Drum & Bass

Poznaj Ewę, Business Process Managera oraz liderkę Sii Running Team

Poznaj Jacka i Dennisa, inżynierów Embedded oraz liderów Sii Sailing Team

Poznaj Kornelię, Product Ownera oraz tancerkę Kuchipudi

Wstęp do testowania bezpieczeństwa aplikacji internetowych

Cel szkolenia

Korzyści

Zakres szkolenia

Adresaci

Pobierz materiały