Nagranie szkolenia – wprowadzenie do testów bezpieczeństwa aplikacji webowych

Przedmiotowe szkolenie jest dla Ciebie, chcesz zdobyć nowe umiejętności w obszarze bezpieczeństwa aplikacji webowych czy też poznać w jaki sposób możesz wesprzeć swój zespół przeprowadzając testy bezpieczeństwa a w przyszłości zostać pentesterem. Nie musisz posiadać wcześniejszego doświadczenia tą tematyką. Szkolenie to jest adresowane do osób z minimalnych doświadczeniem, bądź też dla takich które doświadczenia nie posiadają.

Agenda

Musimy pamiętać, że to nagranie ze szkolenia jednodniowego, więc jest intensywne, czas przewidziany na szkolenie to 8 godzin łącznie z przerwami, więc pewnie realny czas to ok 6,5h materiału. Pamiętajcie – film nie będzie obrabiany, przerabiany aby oddać jak najlepiej klimat spotkania na żywo. Ważną jednak kwestią jest to, że skupimy się na ćwiczeniach, by móc w przyszłości wykorzystać zdobyte umiejętności w praktyce.
Gdyby takie szkolenie było wykowane przez uczestników z ćwiczeniami – niezbędne byłoby poświęcenie 16-18h. To nagranie to ogromna paczka wiedzy i prawdziwy narzędziownik dla QA. 
Zdobędziesz najwięcej informacji na temat narzędzi które możesz wykorzystać już dnia następnego. 

1. Wprowadzenie do tematyki bezpieczeństwa aplikacji webowych   
2. Normy standardy i ewolucja zagrożeń bezpieczeństwa​. Typy pentestów, metodologie i standardy.
3. OWASP TOP 10 – Web​
4. Kali Linux, instalacja i konfiguracja​
5. Typy pentestów? (White, Grey and black box)​
6. Rekonesans – narzędzia (około 15 narzędzi)​
7. Skany bezpieczeństwa – wkład do pentestów​
8. Przegląd narzędzi w systemie Kali Linux + dodaktowych​
9. Wykorzystanie Burp Suite w testach aplikacji webowych​
10. OWASP TOP 10 – API​
11. Wykorzystanie Burpa i Postmana w testach bezpieczeństwa API​
12. OWASP ZAP TOP 10 – LLM​
13. Wykorzystanie AI w Testach Security​
14. Przegląd narzędzi dodatkowych (kolejne 10 dodatkowych narzędzi)​
15. OWASP ZAP TOP 10 – Mobile
16. Nie tylko Kali Linux – inne dystrybucje przydatne dla testerów bezpieczeństwa​
17. Raporty, źródła wiedzy, najpopularniejsze książki.
18. Podsumowanie + Q&A

Materiał będzie dopasowany merytorycznie – w zakresie wsparcia rozwoju osób z QA zainteresowanych tematyką Security aplikacji webowych.

Z racji faktu, że jest to inauguracyjne szkolenie – jego cena jest promocyjna i nigdy więcej się nie powtórzy.

Masz pytania? Skontaktuj się z nami na szkolenia@dlatesterow.pl lub poprzez zakładkę kontakt.