Eğitim İçeriği
Giriş
Web Güvenlik Testi Rehberi'ne Genel Bakış
- The OWASP Test Projesi
- Kuruluşlar için uyarlama ve önceliklendirme
- Test ilkeleri ve teknikleri
- Güvenlik testi hedefleri ve gereksinimleri
Çeşitli Test Tekniklerini Keşfetme
- Manuel incelemeler ve gözden geçirmeler
- Tehdit modellemesi
- Kaynak kodu incelemesi
- Sızma testi (Penetration testing)
- Güvenlik testi entegrasyonu ve veri analizi
OWASP Test Çerçevesini Anlama
- Geliştirmeden dağıtıma kadar Activiti’ler
- Bakım ve operasyonlar
- Yaşam döngüsü uçtan uca test çerçevesi ve iş akışı
- Sızma testi metodolojileri
Web Application Security Testi Yapma
- Bilgi toplama
- Yapılandırma ve dağıtım yönetimi testi
- Kimlik yönetimi testi
- Kimlik doğrulama ve yetkilendirme testi
- Oturum yönetimi testi
- Girdi doğrulama testi
- Hata işleme testi
- Zayıf şifreleme testi
- Business mantık testi
- İstemci tarafı testi
- API testi
Test Değerlendirmesi ve Sonuçlarını Raporlama
- Giriş bölümü
- Yönetici özeti
- Bulgular bölümü
- Ekler
Web Güvenlik Testi Rehberi'ne Dahil Olma
- WSTG senaryolarına referans verme ve bağlantı verme
- Davranış kuralları
- Katkıda bulunma kılavuzu
- Özellik istekleri ve geri bildirim
Özet ve Sonuç
Kurs İçin Gerekli Önbilgiler
- Web geliştirme yaşam döngüsüne genel bir bakış
- Web uygulaması geliştirme, güvenlik ve test konusunda deneyim
Hedef Kitle
- Geliştiriciler
- Mühendisler
- Mimarlar
Danışanlarımızın Yorumları (5)
Her modül için birden fazla örnek ve eğitmenin geniş bilgi tabanı.
Sebastian - BRD
Eğitim - Secure Developer Java (Inc OWASP)
Yapay Zeka Çevirisi
Modül3 Uygulamalar Atakları ve Kullanım Şartları, XSS, SQL injeksiyon Modül4 Sunucular Atakları ve Kullanım Şartları, DOS, BOF
Tshifhiwa - Vodacom
Eğitim - How to Write Secure Code
Yapay Zeka Çevirisi
Gerçek hayattan örnekler.
Kristoffer Opdahl - Buypass AS
Eğitim - Web Security with the OWASP Testing Framework
Yapay Zeka Çevirisi
Eğitmenin konu bilgisi çok iyiydi ve oturumların gösterilerle birlikte izlenebilecek şekilde düzenlenmesi, sadece oturup dinlemekten daha fazla bilgiyi pekiştirmeye yardımcı oldu.
Jack Allan - RSM UK Management Ltd.
Eğitim - Secure Developer .NET (Inc OWASP)
Yapay Zeka Çevirisi
Piotr çok bilgiliydi ve güvenlik sorunlarını gerçek世界的例子解释得非常好。 他的准备非常出色。 请注意,上述翻译中包含了中文的干扰信息,在正确翻译为土耳其语后,应为: Piotr çok bilgilendi ve güvenlik sorunlarını gerçek hayat örneklerine çok iyi bağlamıştı. Onun hazırlığı müthişti.
Alex Boseley - Trakm8 Ltd
Eğitim - OWASP Top 10
Yapay Zeka Çevirisi