Bizi tercih ettiğiniz için teşekkür ederiz. Ekip üyelerimiz en kısa sürede sizlerle iletişime geçecektir.
Rezervasyonunuzu gönderdiğiniz için teşekkür ederiz! Ekibimizden bir yetkili kısa süre içinde sizinle iletişime geçecektir.
Eğitim İçeriği
Giriş
- A01:2021-Bozuk Access Kontrolü, beşinci sıradan yükseldi; uygulamaların %94'ü bozuk erişim kontrolü için test edildi. Kırık Access Kontrole eşlenen 34 Ortak Zayıflık Numaralandırması (CWE), uygulamalarda diğer tüm kategorilerden daha fazla sayıda ortaya çıktı.
- A02:2021-Crypto Grafik Hataları, daha önce Hassas Veri Maruziyeti olarak bilinen ve geniş bir belirti olan bir durumdan bir kök neden olarak bir adım yükseldi. Yenilenen odak noktası, genellikle hassas veri maruziyetine veya sistemden ödün vermeye yol açan kriptografi ile ilgili başarısızlıklardır.
- A03:2021-Enjeksiyon üçüncü sıraya geriledi. Uygulamaların %94'ü bir tür enjeksiyon için test edildi ve bu kategoriye eşlenen 33 CWE, uygulamalarda en çok sayıda ortaya çıkan ikinci kategoriydi. Siteler Arası Komut Dosyası (XSS) artık bu sürümde bu kategoriye dahil edilmiştir.
- A04:2021-Güvenli Olmayan Tasarım, 2021 için yeni bir kategoridir ve tasarım kusurlarıyla ilgili risklere odaklanmaktadır. Bir endüstri olarak gerçekten “sola kaymak” istiyorsak, tehdit modellemesi, güvenli tasarım kalıpları ve ilkeleri ile referans mimarilerinin daha fazla kullanılması gerekmektedir.
- A05:2021-Güvenlik Yanlış Yapılandırması, önceki sürümde #6'dan yükseldi; uygulamaların %90'ı bir tür yanlış yapılandırma için test edildi. Daha fazla sayıda son derece yapılandırılabilir yazılıma geçişle, bu kategorinin yükselmesi şaşırtıcı değil. Önceki XML Harici Varlıklar (XXE) kategorisi artık bu kategorinin bir parçasıdır.
- A06:2021-İstismar Edilebilir ve Güncel Olmayan Bileşenler, daha önce Bilinen Güvenlik Açıklarına Sahip Bileşenleri Kullanma olarak adlandırılıyordu ve En İyi 10 topluluk anketinde #2 sırada yer alıyordu, ancak aynı zamanda verilerin En İyi 10'u veri analizi yoluyla oluşturmasına izin verecek kadar veriye sahipti. Bu kategori 2017'de #9'dan yükseldi ve test etme ve riski değerlendirme konusunda zorlandığımız bilinen bir sorundur. Dahil edilen CWE'lere eşlenen hiçbir Ortak Güvenlik Açığı ve Maruz Kalma (CVE) bulunmamaktadır, bu nedenle varsayılan bir istismar ve etki ağırlığı 5.0, puanlarına dahil edilmiştir.
- A07:2021-Tanımlama ve Kimlik Doğrulama Hataları, daha önce Bozuk Kimlik Doğrulama olarak adlandırılıyordu ve ikinci sıradan geriledi ve artık tanımlama hatalarıyla daha fazla ilgili CWE'leri içermektedir. Bu kategori hala En İyi 10'un ayrılmaz bir parçasıdır, ancak standartlaştırılmış çerçevelerin artan kullanılabilirliği yardımcı olmaktadır.
- A08:2021-Yazılım ve Veri Bütünlüğü Hataları, 2021 için yeni bir kategoridir ve yazılım güncellemeleri, kritik veriler ve CI/CD boru hatları ile ilgili varsayımlara odaklanmaktadır. Bu kategorideki 10 CWE'ye eşlenen Ortak Güvenlik Açığı ve Maruz Kalma/Ortak Güvenlik Açığı Puanlama Sistemi (CVE/CVSS) verilerinden en yüksek ağırlıklı etki. 2017'den Güvensiz Seri Hale Getirme artık bu daha büyük kategorinin bir parçasıdır.
- A09:2021-Güvenlik Kaydı ve İzleme Hataları, daha önce Yetersiz Kayıt ve İzleme olarak adlandırılıyordu ve endüstri anketinden (#3) eklendi, daha önce #10'dan yükseldi. Bu kategori, test etmenin zor olduğu ve CVE/CVSS verilerinde iyi temsil edilmediği daha fazla türdeki hatayı içermektedir. Ancak, bu kategorideki hatalar görünürlüğü, olay uyarılarını ve adli tıp araştırmalarını doğrudan etkileyebilir.
- A10:2021-Sunucu Tarafından İstek Sahteciliği, En İyi 10 topluluk anketinden (#1) eklendi. Veriler, ortalamanın üzerinde test kapsamı ve ortalamanın üzerinde istismar ve etki potansiyeli ile nispeten düşük bir oluşum oranı göstermektedir. Bu kategori, güvenlik topluluğu üyelerinin bu konunun önemli olduğunu bize bildirdiğini, ancak şu anda verilerde gösterilmediğini göstermektedir.
Bozuk Access Kontrolü
Crypto Grafik Hataları
Enjeksiyon Saldırıları
Güvenli Olmayan Tasarım
Güvenlik Yanlış Yapılandırması
İstismar Edilebilir ve Güncel Olmayan Bileşenler
Tanımlama ve Kimlik Doğrulama Hataları
Yazılım ve Veri Bütünlüğü Hataları
Güvenlik Kaydı ve İzleme Hataları
Sunucu Tarafından İstek Sahteciliği (SSRF)
En İyi Uygulamalar ve Secure Coding
Özet ve Sonraki Adımlar
Kurs İçin Gerekli Önbilgiler
- Web geliştirme yaşam döngüsüne ilişkin genel bir anlayış
- Web uygulaması geliştirme ve güvenliği konusunda deneyim
Hedef Kitle
- Web geliştiricileri
- Liderler
14 Saat
Danışanlarımızın Yorumları (7)
Hands-on approach and Trainer Knowledge
RICARDO
Eğitim - OWASP Top 10
The knowledge of the trainer was phenomenal
Patrick - Luminus
Eğitim - OWASP Top 10
exercises, even if outside of my comfort zone.
Nathalie - Luminus
Eğitim - OWASP Top 10
The trainer is very informative and really knows the topic
Blu Aguilar - SGL Manila (Shared Service Center) Inc.
Eğitim - OWASP Top 10
The Trainor is really an expert on the topic.
Reynold - SGL Manila (Shared Service Center) Inc.
Eğitim - OWASP Top 10
Practical lab on gaining a shell from an attacked machine
Catalin
Eğitim - OWASP Top 10
The easy style for technical explanations.
