تخفیف ویژه همین الان — دوره‌های تخفیف‌دار را ببینید.
روز
:
ساعت
:
دقیقه
:
ثانیه
تخفیف‌های ویژه
دوره آموزشی تست امنیت اپلیکیشن پویا

دوره آموزشی تست امنیت اپلیکیشن پویا

3 ساعت 24 دقیقهمتوسط2023-02-22

مدرسین

Jerod Brennen

Jerod Brennen

Security Architect, Advisor, Speaker, Teacher

جزئیات دوره

ایجاد تست امنیتی در چرخه عمر توسعه نرم افزار بهترین راه برای محافظت از برنامه و کاربران نهایی شما است. این دوره ابزارها و تکنیک هایی را شناسایی می کند که توسعه دهندگان می توانند از آنها برای به حداقل رساندن هزینه و تأثیر تست امنیتی استفاده کنند و در عین حال تأثیر و اثربخشی آن را به حداکثر برسانند. مدرس Jerod Brennen بر روی تست امنیت برنامه های کاربردی پویا، با استفاده از اسکن امنیتی، تست نفوذ، و تست آسیب پذیری برای اعتبارسنجی کد و کشف آسیب پذیری ها تمرکز می کند. او تفاوت بین تست های مثبت و منفی، دستی و خودکار و تست تولیدی و غیرتولیدی را توضیح می دهد، بنابراین می توانید نوع مناسب را برای گردش کار خود انتخاب کنید. بخش‌های عملی - با نمایش ابزارهای محبوب مانند OWASP ZAP و Burp Suite - شما را برای استفاده از درس‌ها در دنیای واقعی آماده می‌کند.

مهارت ها

Burp SuitePortSwiggerApplication SecuritySecurity TestingCybersecurityDeep Dive (X:Y)

سرفصل ها

0. مقدمه

  • 01 - اهمیت تست پویا
  • 02 - آنچه باید بدانید

1. تست امنیت در QA

  • 03 - فرآیند تضمین کیفیت نرم افزار
  • 04 - تست مثبت
  • 05 - تست منفی
  • 06 - معیارهای SQA
  • 07 - راهنمای تست OWASP
  • 08 - نسخه ی نمایشی - OWASP ZAP

2. ارزیابی برنامه‌های مستقر شده

  • 09 - تست دستی در مقابل خودکار
  • 10 - اسکن در مقابل تست قلم
  • 11 - تست در غیر تولید
  • 12 - تست در تولید
  • 13 - جمع‌آوری OSINT
  • 14 - پروکسی‌های برنامه وب
  • 15 - DevSecOps
  • 16 - دمو - سوئیت Burp

3. Web App Pen Testing

  • 17 - محدوده آزمون قلم اپلیکیشن وب
  • 18 - اجتناب از اثرات تولید
  • 19 - استاندارد اجرای تست نفوذ
  • 20 - انواع تست قلم
  • 21 - فایروال برنامه‌های وب
  • 22 - SIEM
  • 23 - تیم ارغوانی
  • 24 - دمو - کالی لینوکس

4. آزمایش برای ده برتر OWASP (2021)

  • 25 - ده برتر OWASP
  • 26 - A1 - کنترل دسترسی خراب
  • 27 - A2 - خرابی‌های رمزنگاری
  • 28 - A3 - تزریق
  • 29 - A4 - طراحی ناامن
  • 30 - A5 - پیکربندی اشتباه امنیتی
  • 31 - A6 - قطعات آسیب پذیر و قدیمی
  • 32 - A7 - خطاهای شناسایی و احراز هویت
  • 33 - A8 - نقص نرم‌افزار و یکپارچگی داده ها
  • 34 - A9 - خرابی‌های ثبت و نظارت بر امنیت
  • 35 - A10 - جعل درخواست سمت سرور (SSRF)

نتیجه

  • 36 - مراحل بعدی

دوره های مرتبط

درباره ما

لینداکده یک بستر یادگیری پیشرو است که به افراد کمک می کند تا کسب و کار ، نرم افزار ، فناوری و مهارت‌های خلاقانه را برای دستیابی به اهداف شخصی و حرفه ای بیاموزد.

شماره تلفنکانال آپاراتپشتیبانی تلگرامکانال تلگرامپیج اینستاگرام

کلیه‌ی حقوق این سایت متعلق به لینداکده می باشد

قوانین و شرایط|حریم خصوصی

نماد الکترونیک enamad در صورت اتصال با آی‌پی داخل کشور، نمایش داده خواهد شد.
logo-samandehi - لوگو ساماندهی
zarinpal
zibal