Burp Suite Professional pro IT auditory: Validace a dokumentace zranitelností webových aplikací Počítačový Kurz

Tento světově uznávaný, špičkově průkopnický a praktický workhop ponoří účastníky do kritické reality zabezpečení moderních CI/CD pipeline. Trénink, navrhnutý pro profesionály v oblasti zabezpečení, DevOps inženýry a vývojáře, kteří se chtějí zvládnout pokročilou obranu proti prolomení pipeline, kombinuje živé simulace útoků s průmyslově vedoucím softwarem a praktickými technikami obrany.

Tento praktický kurz z České republice vás vybaví praktickými dovednostmi pro skenování, testování a zabezpečování systémů. Naučte se analyzovat obvodní obranné mechanismy, zvyšovat oprávnění a zmírnit hrozby jako jsou DDoS a přetékání paměti (buffer overflows) pomocí průmyslově standardních nástrojů a metodologií pro penetrační testování v bezpečném prostředí.

Na základě nejnovějších pokynů projektu OWASP GenAI Security Project se účastníci naučí identifikovat, hodnotit a zmírňovat AI-specifické hrozby prostřednictvím praktických cvičení a reálných scénářů.

Toto školení vedené instruktorem v České republice (online nebo na místě) je určeno webovým vývojářům a řídícím pracovníkům, kteří chtějí prozkoumat a implementovat referenční standard OWASP Top 10 za účelem ochrany svých webových aplikací.

Na konci tohoto školení budou účastníci schopni strategicky plánovat, implementovat, zabezpečovat a monitorovat své webové aplikace a služby pomocí dokumentu OWASP Top 10.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno vývojářům, inženýrům a architektům, kteří chtějí využít rámec WSTG, jeho zásady a metody k ochraně svých webových aplikací a služeb.

Po absolvování tohoto kurzu budou účastníci schopni:

• Používat WSTG při zavádění testovacích procesů do životního cyklu vývoje webových aplikací.
• Objevovat různé techniky testování, jež umožní přizpůsobení WSTG dle konkrétních obchodních potřeb.
• Provádět různé metody testování bezpečnosti s cílem chránit webové aplikace před riziky a útoky.
• Sestavovat hodnotící zprávy, v nichž zdokumentují výsledky testů bezpečnosti.

Kurz „Penetrační testy – detekce a využití zranitelností“ podrobně pojednává o praktickém testování bezpečnosti sítí a služeb. Účastníci si osvojí dovednosti spojené s penetračním testováním – od průzkumu, vyhledávání zranitelností, provedení útoků a převzetí kontroly nad systémy až po zamaskování stop. Kurz také pokrývá analýzu systémů, sociální inženýrství a sestavení reportu o testu; vše za doprovodu praktických cvičení ve kontrolovaném virtuálním prostředí.

Tento kurz v České republice je zaměřen na následující oblasti:

1. Pomoc vývojářům zvládnout techniky psaní bezpečného kódu
2. Pomoc testovatelům softwaru otestovat bezpečnost aplikace před nasazením do produkčního prostředí
3. Pomoc architektům softwaru pochopit rizika spojená s aplikacemi
4. Pomoc vedoucím týmů nastavit bezpečnostní standardy pro vývojáře
5. Pomoc webmasterům správně nakonfigurovat servery a vyhnout se chybám nastavení

Tento kurz se zabývá koncepty bezpečného programování v jazyce Java pomocí metodologie OWASP. Naučte se identifikovat webové hrozby, předcházet běžným útokům, jako jsou XSS a CSRF, a implementovat principy bezpečného návrhu. Připojte se k této praktické výuce v České republice a efektivně si posilte své dovednosti v zabezpečování aplikací.

Tento kurz vedený lektorem v České republice pokrývá koncepty bezpečného programování a principy zabezpečení ASP.NET. Naučíte se aplikovat metodologii OWASP, implementovat robustní autentizaci a autorizaci a předcházet útokům typu injection, XSS a CSRF, abyste mohli vytvořit odolné a bezpečné webové aplikace.