Szkolenie Bezpieczeństwo aplikacji webowych

Poziom

Podstawowy

Czas

8h / 1dni

Termin

Indywidualnie

Cena

Indywidualnie

Szkolenie Bezpieczeństwo aplikacji webowych

Szkolenie „Bezpieczeństwo aplikacji webowych” koncentruje się na praktycznym poznaniu zagrożeń i podatności typowych dla aplikacji webowych. Uczestnicy zapoznają się z listą OWASP Top 10, zrozumieją mechanizmy działania ataków oraz nauczą się metod identyfikacji i testowania podatności. Kurs obejmuje również praktyczne ćwiczenia w kontrolowanych środowiskach, pozwalające sprawdzić bezpieczeństwo aplikacji i opracować strategie ich ochrony.

Dla kogo jest to szkolenie?
  • logo infoshare Programistów i testerów aplikacji webowych chcących poznać zagrożenia i dobre praktyki bezpieczeństwa
  • logo infoshare Pentesterów pragnących pogłębić wiedzę w zakresie ataków na aplikacje WWW
  • logo infoshare Administratorów systemów i sieci odpowiedzialnych za bezpieczeństwo środowisk webowych
  • logo infoshare Osób zainteresowanych karierą w cyberbezpieczeństwie

Czego nauczysz się na tym szkoleniu?

  • Poznasz kluczowe podatności aplikacji webowych, takie jak Path Traversal, LFI/RFI, SQL Injection, Command Injection, XSS, CSRF, Brute-force, manipulacje ciasteczkami i przechwytywanie sesji
  • Zrozumiesz cele i misję OWASP oraz zapoznasz się z aktualną listą OWASP Top 10
  • Nauczysz się wykorzystywać narzędzia do testowania bezpieczeństwa aplikacji webowych
  • Zdobędziesz praktyczne umiejętności wykrywania i analizowania podatności w aplikacjach
  • Poznasz dobre praktyki zabezpieczania aplikacji webowych przed najczęstszymi atakami

Program szkolenia

Moduł 1: Wprowadzenie do bezpieczeństwa aplikacji webowych

  • OWASP – Open Web Application Security Project: misja, cele, Top 10

Moduł 2: Kluczowe podatności aplikacji webowych

  • Path Traversal
  • Local File Inclusion (LFI)
  • Remote File Inclusion (RFI)
  • SQL Injection
  • Command Injection
  • Cross-Site Scripting (XSS)
  • Cookie manipulation i Session Hijacking
  • Ataki metodą Brute-force
  • Cross-Site Request Forgery (CSRF)
  • Podatności w mechanizmach uploadu plików

Skontaktuj sie z nami

zorganizujemy dla Ciebie szkolenie dopasowane do Twoich potrzeb

Przemysław Wołosz

Key Account Manager

przemyslaw.wolosz@infoShareAcademy.com

    Administratorem danych osobowych jest InfoShare Academy Sp. z o.o. z siedzibą w Gdańsku, al. Grunwaldzka 427B, 80-309 Gdańsk, KRS: 0000531749, NIP: 5842742121. Dane osobowe przetwarzane są zgodnie z klauzulą informacyjną.