Wprowadzenie do testów bezpieczeństwa aplikacji webowych – 14.07.2025 roku – 16.07.2025 roku

Przedmiotowe szkolenie jest dla Ciebie, chcesz zdobyć nowe umiejętności w obszarze bezpieczeństwa aplikacji webowych czy też poznać w jaki sposób możesz wesprzeć swój zespół przeprowadzając testy bezpieczeństwa a w przyszłości zostać pentesterem. Nie musisz posiadać wcześniejszego doświadczenia tą tematyką. Szkolenie to jest adresowane do osób z minimalnych doświadczeniem, bądź też dla takich które doświadczenia nie posiadają.

Agenda

Musimy pamiętać, że szkolenie jest wieczorowe po 1,5-2h, więc będzie intensywne, czas przewidziany na szkolenie to max 8 godzin. W przypadku pytań, wątpliwości będziemy pracować razem, by jak najlepiej wytłumaczyć aspekty związane z przedmiotem szkolenia. Ważną jednak kwestią jest to, że skupimy się na ćwiczeniach, by móc w przyszłości wykorzystać zdobyte umiejętności w praktyce.
Zdobędziesz najwięcej informacji na temat narzędzi które możesz wykorzystać już dnia następnego. 

1. Wprowadzenie do tematyki bezpieczeństwa aplikacji webowych   
2. Normy standardy i ewolucja zagrożeń bezpieczeństwa​. Typy pentestów, metodologie i standardy.
3. OWASP TOP 10 – Web​
4. Kali Linux, instalacja i konfiguracja​
5. Typy pentestów? (White, Grey and black box)​
6. Rekonesans – narzędzia (około 15 narzędzi)​
7. Skany bezpieczeństwa – wkład do pentestów​
8. Przegląd narzędzi w systemie Kali Linux + dodaktowych​
9. Wykorzystanie Burp Suite w testach aplikacji webowych​
10. OWASP TOP 10 – API​
11. Wykorzystanie Burpa i Postmana w testach bezpieczeństwa API​
12. OWASP ZAP TOP 10 – LLM​
13. Wykorzystanie AI w Testach Security​
14. Przegląd narzędzi dodatkowych (kolejne 10 dodatkowych narzędzi)​
15. OWASP ZAP TOP 10 – Mobile
16. Nie tylko Kali Linux – inne dystrybucje przydatne dla testerów bezpieczeństwa​
17. Raporty, źródła wiedzy, najpopularniejsze książki.
18. Podsumowanie + Q&A

Agenda jest orientacyjna – będziemy je dostosowywać do dynamiki grupy, aby przekazać Wam jak najwięcej wiedzy.
Materiał będzie dopasowany merytorycznie – w zakresie wsparcia rozwoju osób z QA zainteresowanych tematyką Security aplikacji webowych.

Z racji faktu, że jest to inauguracyjne szkolenie – jego cena jest promocyjna i nigdy więcej się nie powtórzy.

Skontaktuj się z nami na szkolenia@dlatesterow.pl lub poprzez zakładkę kontakt.