Web应用程序安全

Web应用程序安全入门培训，包括通过黑客实验环境进行实践操作。

在基础培训中，我们会展示Web应用程序的常见安全漏洞，以及保护Web应用程序免受攻击的方法。

• 培训时长：1天
• 级别：基础

培训对象

• 希望了解基础网络应用程序漏洞以及相关预防措施的开发人员
• 希望深入了解Web应用程序或平台安全防护的架构师

培训目标

• Web应用程序安全入门，涵盖OWASP Top10漏洞列表
• 了解常见漏洞及其相应缓解措施

  • OWASP Top10漏洞列表（包括十大最常见攻击演示）

  • 漏洞：

    • 注入

    • 加密机制失效

    • 服务器端请求伪造

    • 易受攻击和过时的组件

    • 认证及验证机制失效

    • 安全配置错误

• 通过黑客实验环境进行实践操作，学习渗透测试基本技能

要求

• Web应用程序基础知识
• 企业IT技术背景