Eğitim İçeriği
Giriş
Web Güvenlik Testi Rehberi'ne Genel Bakış
- The OWASP Test Projesi
- Kuruluşlar için uyarlama ve önceliklendirme
- Test ilkeleri ve teknikleri
- Güvenlik testi hedefleri ve gereksinimleri
Çeşitli Test Tekniklerini Keşfetme
- Manuel incelemeler ve gözden geçirmeler
- Tehdit modellemesi
- Kaynak kodu incelemesi
- Sızma testi (Penetration testing)
- Güvenlik testi entegrasyonu ve veri analizi
OWASP Test Çerçevesini Anlama
- Geliştirmeden dağıtıma kadar Activiti’ler
- Bakım ve operasyonlar
- Yaşam döngüsü uçtan uca test çerçevesi ve iş akışı
- Sızma testi metodolojileri
Web Application Security Testi Yapma
- Bilgi toplama
- Yapılandırma ve dağıtım yönetimi testi
- Kimlik yönetimi testi
- Kimlik doğrulama ve yetkilendirme testi
- Oturum yönetimi testi
- Girdi doğrulama testi
- Hata işleme testi
- Zayıf şifreleme testi
- Business mantık testi
- İstemci tarafı testi
- API testi
Test Değerlendirmesi ve Sonuçlarını Raporlama
- Giriş bölümü
- Yönetici özeti
- Bulgular bölümü
- Ekler
Web Güvenlik Testi Rehberi'ne Dahil Olma
- WSTG senaryolarına referans verme ve bağlantı verme
- Davranış kuralları
- Katkıda bulunma kılavuzu
- Özellik istekleri ve geri bildirim
Özet ve Sonuç
Kurs İçin Gerekli Önbilgiler
- Web geliştirme yaşam döngüsüne genel bir bakış
- Web uygulaması geliştirme, güvenlik ve test konusunda deneyim
Hedef Kitle
- Geliştiriciler
- Mühendisler
- Mimarlar
Danışanlarımızın Yorumları (5)
Her modül için birden fazla örnek ve eğitmenin büyük bilgi birikimi.
Sebastian - BRD
Eğitim - Secure Developer Java (Inc OWASP)
Yapay Zeka Çevirisi
Modül 3 Uygulama Saldırıları ve Zafiyetleri, XSS, SQL Enjeksiyonu Modül 4 Sunucu Saldırıları ve Zafiyetleri, DOS, BOF
Tshifhiwa - Vodacom
Eğitim - How to Write Secure Code
Yapay Zeka Çevirisi
Gerçek hayat örnekleri.
Kristoffer Opdahl - Buypass AS
Eğitim - Web Security with the OWASP Testing Framework
Yapay Zeka Çevirisi
Eğitmenin konu bilgisi çok iyi idi ve sunumlar izleyiciye anlaşılmaz şekilde sunulmuştu. Bu, sadece oturup dinlemekle karşılaştırıldığında, bu bilginin pekiştirilmesine gerçekten yardımcı oldu.
Jack Allan - RSM UK Management Ltd.
Eğitim - Secure Developer .NET (Inc OWASP)
Yapay Zeka Çevirisi
Piotr çok bilgiliydi ve güvenlik konularını gerçek dünyaya çok iyi bağladı. Hazırlığı muhteşemdi.
Alex Boseley - Trakm8 Ltd
Eğitim - OWASP Top 10
Yapay Zeka Çevirisi