Testovanie bezpečnosti webových aplikácií

Pre koho je kurz určený

Kurz je určený hlavne vývojárom webových aplikácií a začínajúcim penetračným testerom, ale tiež vedúcim pracovníkom IT (CIO) alebo manažmentu organizácie, ktorý je zodpovedný za informačnú bezpečnosť (CISO).

Študijné materiály

Študijný materiál GOPAS, a.s.

Osnova kurzu

Úvod do riadenia kvality softwaru

• Dopady testovania
• Kedy, čo a ako testovať
• Zariadenie bezpečnostných testov do životného cyklu aplikácie
• Modelovanie hrozieb
• Tvorba testovacích prípadov a scenárov
• White box vs. black box testovanie
• Testovacie metódy a postupy
• Metriky na meranie prínosov bezpečnostných testov

Zoznámenie s Open Web Application Project (OWASP)

• Prínosy OWASP na testovanie webových aplikácií
• Zaujímavé nástroje
• Odporúčané dokumenty a príručky
  • OWASP Testing Guid
  • Application Security Verification Standard (ASVS)

Bezpečnostné testovanie webových aplikácií podľa OWASP

• Mapovanie prostredia
• Mapovanie webovej aplikácie
• Testovanie autentizácie
• Testovanie autorizácie
• Testovanie session managementu
• Testovanie validácie vstupov
• Testovanie error handleringu
• Testovanie kryptografie
• Testovanie obchodnej logiky
• Testovanie klientskych operatív

Checklisty na testovanie

Automatické testovanie bezpečnosti

Klasifikácia zraniteľnosti

• Common Vulnerability Scoring System (SVSS)

Tvorba záverečných správ