Курс Security testing

Курс дозволяє комплексно та структурно знайти відповіді до питань захисту веб та мобільних додатків.

Програма курсу

Тема1. Introduction into Security Testing

Налаштування тестового середовища.

• Що таке тестування безпеки
• Історія
• Кібер атаки
• Концепція перевірок
• Статичний та динамічний аналіз
• TOP вразливостей
• інформаційних систем
• Засоби для тестування безпеки
• OWASP TOP 10
• Налаштування тестового середовища

Тема 2. Статичний та динамічний аналіз

Демо + практика.

• SonarQube
• MobSF
• GenyMotion
• Xcode

Тема 3. OWASP ZAP. Сканування та аналіз Web-додатків

Демо + практика.

Тема 4. Injection

Демо + практика. BurpSuite

• Injection attack
• HTML injection
• OS command injection
• Protection Recommendations

Тема 5. Broken Authentication

Демо + практика. BurpSuite

• What it is "Broken Authentication"
• What it is Brute force
• What it is flag Http_only and Secure

Тема 6. Broken Access Control

Демо + практика. BurpSuite

• What it is "Broken Access Control"
• Examples of attacks
• Protection Recommendations

Тема 7. Cross-Site Scripting (XSS)

Демо + практика. OWASP ZAP. Burp Suite

• What it is Reflected
• What it is Stored
• What it is DOM XSS
• Protection Recommendations

Тема 8. Огляд найцікавіших випадків серед вразливостей на ваших проєктах

Вимоги до кандидата:

• Англійська мова на рівні intermediate або вище
• Досвід роботи QA
• Розуміння роботи API

Особливості курсу

• Власний кабінет Jungle cloud
• Онлайн заняття
• Комунікація в чаті
• Круті ментори + підтрика
• Домашні завдання + зворотній зв'язок

Викладачі курсу

Інна - QA Database/Security Mentor