Курс: Специалист по информационной безопасности: веб-пентест
Продолжительность курса: 40 ак. ч.
Описание курса:
На курсе слушатели научатся использовать методики безопасной разработки ПО, использовать методики и инструменты для идентификации уязвимостей, анализировать уязвимости и тестировать приложения на проникновение, пользоваться инструментами тестирования: Burp Suite, SQLMap, пользоваться Docker, Kubernetes, DevSecOps и развёртыванием в облаке, находить уязвимости OWASP Top 10 и другие, эффективно управлять секретами для предотвращения утечек, применять инструменты и методики DevSecOps.
Аудитория:
• Разработчики и программисты;
• Автоматизаторы тестирования;
• Системные администраторы;
• Студенты технических вузов и начинающие пентестеры.
Необходимая подготовка:
Необходимы базовые знания основ сетевых технологий и веб-технологий, основ программирования, архитектуры современных веб-приложений, основ работы с ОС Windows, macOS и Linux.
Программа курса:
Модуль 1. Разведка в веб-приложениях:
• Тестирование: виды, этапы и методологии;
• Инструменты веб-пентест¬;
• Как проводить разведку.
Модуль 2. Анализ защищенности веб-приложений:
• Авторизация и аутентификации;
• XSS — Cross-site scripting;
• CSRF — Cross-site Request Forgery;
• BAC — Broken Access Control;
• SQL Injection;
• SSRF – Server Sire Request Forgery;
• XXE – XML External Entity;
• Уязвимости бизнес-логики;
• Race Condition;
• Небезопасная десериализация;
• File Upload vulnerabilities;
• SSTL;
• Механизмы аутентификации;
• Механизмы управления доступом;
• Основные уязвимости API.
Модуль 3. Правовые аспекты, документирование и отчетность:
• Основные правовые аспекты специальности;
• Документирование и отчетность.
Модуль 4. Инфраструктура и архитектура: основы:
• Основы сетей;
• Принципы передачи и защиты данных: HTTP и HTTPS;
• Клиент-серверная архитектура.
Модуль 5. Основы безопасной разработки веб-приложений:
• Принципы безопасной разработки;
• Хранение секретов в базах данных;
• Безопасность и CI/CD.
Модуль 6. Контейнеризация, Cloud и DevSecOps:
• Контейнеризация;
• Облачные технологии.
Окончательная цена указывается в договоре на обучение.
Записаться на курс
