Курс “APPLICATION SECURITY TESTING”

Безпека завше актуальна + ніколи не буде зайвою!

Цікавинка для:

практикуючих тест-Інженерів, які хочуть піднятися на якісно новий рівень особистого професійного розвитку;

системних адміністраторів по обслуговуванню веб-додатків;

Web-програмістам;

тих, хто генерує власні проекти, та бажає подбати про підвищення рівня безпеки свого продукту, як клієнтської частини, так і бізнесу в цілому.

Дізнаєтеся нову інформацію:

ризики пов’язані з використанням веб-технологій;

механізми і способи атак на веб-додатки;

підходи до розробки безпечних аплікацій.

По проходженню запропонованого курсу Ви зможете:

грамотно захищати веб-аплікації;

моніторити, аналізувати атаки у мережі;

аналізувати дані про слабкі, уразливі місця у системі;

прораховувати додаткові витрати/вигоди від усунення багів в уже функціонуючому продукті.

Заняття відбуватимуться у Вівторок та П’ятницю (19:30 – 22:00).

Вартість: 7500 грн.

( 6250 грн. для випускників QAGroup)

Програма курсу “Application Security Testing“

1. Введення у предмет.

2. SQL.
2.1. Інсталяція MySQL Workbench.
2.2. Звернення із простими запитами SQL.
2.3. Теорія.
2.4. Практика.

3. Перервана аунтифікація та Сесія керування.

4. Міжсайтовий Scripting.

5. Відсутність функції контролю доступу/ небезпечні прямі ссилки.

6. Підробний міжсайтовий запит.

7. Безпека мікроконфігурацій/ Використовування компонентів з наперед відомою уразливістю/Секретність даних/неперевірені Redirect -ти.

Хід занять по схемі: питання, відповіді, роз’яснення, контрольний зріз знань.