Programa del Curso

Introducción

Descripción general de la guía de pruebas de seguridad web

  • El OWASP Proyecto de Pruebas
  • Adaptación y priorización para las organizaciones
  • Principios y técnicas de prueba
  • Objetivos y requisitos de las pruebas de seguridad

Explorando varias técnicas de prueba

  • Inspecciones y revisiones manuales
  • Modelado de amenazas
  • Revisión del código fuente
  • Pruebas de penetración
  • Integración de pruebas de seguridad y análisis de datos

Comprender el marco de pruebas OWASP

  • Activities desde el desarrollo hasta la implementación
  • Mantenimiento y operaciones
  • Marco de pruebas de extremo a extremo del ciclo de vida y flujo de trabajo
  • Metodologías de pruebas de penetración

Realización de pruebas de seguridad de aplicaciones web

  • Recopilación de información
  • Pruebas de administración de configuración e implementación
  • Pruebas de gestión de identidades
  • Pruebas de autenticación y autorización
  • Pruebas de gestión de sesiones
  • Pruebas de validación de entrada
  • Pruebas de control de errores
  • Pruebas de criptografía débil
  • Business Pruebas lógicas
  • Pruebas del lado del cliente
  • Pruebas de API

Informar sobre la evaluación y los resultados de las pruebas

  • Sección de introducción
  • Resumen ejecutivo
  • Sección de resultados
  • Apéndices

Participar en la guía de pruebas de seguridad web

  • Hacer referencia y vincular escenarios WSTG
  • Código de conducta
  • Guía de contribución
  • Solicitudes de funciones y comentarios

Resumen y conclusión

Requerimientos

  • Una comprensión general del ciclo de vida del desarrollo web
  • Experiencia en desarrollo, seguridad y pruebas de aplicaciones web

Audiencia

  • Desarrolladores
  • ingenieros
  • Arquitectos
 21 horas

Número de participantes



Precio por participante

Testimonios (5)

Cursos Relacionados

Seguridad en la Web con el Marco de Pruebas OWASP

21 horas

OWASP Mobile Security Testing Guide

21 horas

OWASP Top 10

14 horas

Secure Developer Java (Inc OWASP)

21 horas

Secure Developer .NET (Inc OWASP)

21 horas

Programación avanzada de PHP

35 horas

Advanced PHP and Secure Coding Course

35 horas

Typescript Avanzado

7 horas

Aurelia Javascript Framework

14 horas

Codificación para no codificadores

21 horas

Patrones de Diseño en PHP

14 horas

Desarrollo de Aplicaciones Web con Flask

14 horas

Forestry CMS

7 horas

Front-End Development from Basic to Advanced

21 horas

Frontend Workflow for Web Developers

14 horas

Categorías Relacionadas