OWASP Top 10 Security Fundamentals

[P1x3L]

Освен ако не се опитате сами да експлоатирате дадена уязвимост, нито едно четиво няма да ви даде необходимото ноу-хау, за да разберете напълно въздействието и да търсите и избягвате такива слабости във вашите приложения.

За да станете по-добър професионалист, трябва отлично да разбирате най-критичните рискове за сигурността на уеб приложенията. Това е задължително за студентите по ИТ, търсещите работа, разработчиците на софтуер, тестерите и мениджърите на приложения.

OWASP Top 10 "е стандартен документ за информираност на разработчиците и за сигурността на уеб приложенията. Той представлява широк консенсус относно най-критичните рискове за сигурността на уеб приложенията".

Този курс следва практически подход: ще експлоатирате поне десет уязвимости в умишлено уязвимо уеб приложение. Във всяко занятие ще разглеждаме и обсъждаме накратко един риск от Топ 10 на OWASP, след което ще бъдете напътствани да търсите и експлоатирате тази слабост в целевото приложение. Тъй като ще имате достъп до изходния код на уеб приложението, ще можете да откриете уязвимия изходен код и да го поправите.

Свали или гледай