- Вся Россия
Тестирование защищенности веб-приложений
Авторы: Баранцев Алексей.
Продолжительность обучения: 6 часов
| Вариант обучения | Описание | Цена | Опция |
|---|---|---|---|
| Дистанционное | онлайн- тренинг | 5000/курс |
Подробное описание обучения по курсу (программе обучения)
Краткое содержание тренинга:
Основные принципы компроментации защиты веб-приложения:
- Атаки на клиент (браузер)
- Атаки на сервер
- Атаки на сеть
- Социальная инженерия
Инструментарий тестировщика
- Анализ исходного кода
- Анализ данных и структуры запросов
- Сканирование (поиск вширь)
- Фаззинг (поиск вглубь)
Распространенные атаки на клиент:
- обход валидаторов
- подделка cookies и перехват сессий
- сross-site scripting (XSS)
- cross-site request forgery (XSRF)
Распространенные атаки на сервер:
- SQL-инъекции
- файловые инъекции (внедрение backdoor shell)
- командные инъекции (удаленное выполнение команд)
- получение доступа к содержимому директорий и файлов
- отказ в обслуживании (DoS)
Описание системы обучения по курсу
6 часов теории + много практики + постоянные консультации тренера в скайп-чате.
Раз в неделю по пятницам до 12.00 по Московскому времени( с 6 апреля) выкладываются теоретические лекции, ссылки на дополнительные материалы, домашняя работа.
Обучение происходит следующим образом:
Теоретическую информацию можно посмотреть в любое удобное время.
Помимо теоретической части, вас также ждут практические домашние задания, которые тщательно проверяются тренером. После проверки практических заданий Вы получаете оценку и подробный комментарий по своей работе и при необходимости советы по доработке. По результатам комментариев тренера Вы можете переделать домашнюю работу и улучшить свою оценку.
Общение участников курса и тренеров проходит и в скайп-чате учебной группы, где можно задавать вопросы тренеру и при желании общаться с другими участниками учебной группы. Каждый день тренер будет доступен в скайп-чате и каждый день будет отвечать на вопросы, Вы можете задавать вопросы по теоретическому материалу или домашней работе, как только они у вас возникают.
Начало тренинга 2 марта 2018 года.
Все выпускники, успешно сдавшие домашние задания, получают сертификат.