 班級規模及環境--熱線:4008699035 手機:15921673576( 微信同號) |
|
每期人數限3到5人。 |
| 上課時間和地點 |
上課地點：【上海】：同濟大學(滬西)/新城金郡商務樓(11號線白銀路站) 【深圳分部】：電影大廈(地鐵一號線大劇院站)/深圳大學成教院 【北京分部】：北京中山學院/福鑫大樓 【南京分部】：金港大廈(和燕路) 【武漢分部】：佳源大廈（高新二路） 【成都分部】：領館區1號（中和大道） 【沈陽分部】：沈陽理工大學/六宅臻品 【鄭州分部】：鄭州大學/錦華大廈 【石家莊分部】：河北科技大學/瑞景大廈 【廣州分部】：廣糧大廈 【西安分部】：協同大廈
最近開課時間(周末班/連續班/晚班）：2020年3月16日 |
| 實驗設備 |
☆資深工程師授課
☆注重質量
☆邊講邊練
☆合格學員免費推薦工作
★實驗設備請點擊這兒查看★ |
| 質量保障 |
1、培訓過程中，如有部分內容理解不透或消化不好，可免費在以后培訓班中重聽；
2、培訓結束后,授課老師留給學員聯系方式,保障培訓效果,免費提供課后技術支持。
3、培訓合格學員可享受免費推薦就業機會。 |
課程大綱 |
一、 課程背景
AppScan是一款領先的應用安全測試套件, 旨在測試整個軟件開發生命周期中可能出現的安全漏洞。它是web應用程序滲透測試舞臺上使用最廣泛的工具之一.它有助于專業安全人員進行Web應用程序自動化脆弱性評估。通過本次培訓幫助學員提高理論認識水平，掌握AppScan高級使用技巧。
二、 培訓收益
通過本課程，您可以掌握以下：
1. 掌握安全測試的基本概念；
2. Web網站的常見攻擊方式及其原理；
3. Web網站的安全規劃、需求、開發過程；
4. Web網站的安全檢測、審計與工具；
5. Web網站的安全日常監控與策略；
6. 數據的安全傳輸、安全保存技術與方法；
7. Web網站相關安全配置策略；
8. 如何建立端到端安全防御體系；
9. 了解安全測試原理；
10. 了解常見軟件安全漏洞與攻擊；
11. 掌握IBM AppScan工具使用；
12. 掌握IBM AppScan結果分析與報告編寫。
三、 培訓大綱
日程 培訓模塊 培訓內容
安全測試概述與Web安全 1. 什么是安全測試；
2. 安全測試的目的；
3. 安全測試的流程；
4. 發現安全漏洞；
5. Web網站的典型攻擊手段及原理；
6. Web安全事件及啟示；
7. 七層與協議漏洞；
8. Http協議的特點及安全威脅；
9. 安全靜態技術、安全動態技術；
10. 軟件安全標準：安全規范、安全測試標準、安全編碼標準；
11. 認證、會話與授權；
12. Web架構的安全性剖析；
13. Web應用的安全性剖析；
14. 應用安全與網絡安全（常見網絡攻擊）；
15. 常見網絡安全攻擊方法與防御（例如阻塞攻擊、Ddos攻擊）；
常見軟件安全漏洞與攻擊 1. Sql注入、XML注入的原理與設計；
2. 跨站腳本XSS的原理原理與設計；木馬如何發送與劫持？
3. 身份認證和會話管理不當；
4. 不安全的對象直接引用的原理；
5. 跨站請求偽造CSRF的原理與設計；
6. 配置不當導致的安全漏洞；
7. 存儲不安全導致的數據災難
8. URL訪問控制不當導致的安全；
9. 不安全的通信與傳輸；
10. 未經認證的重定向和轉發導致的安全漏洞；
安全漏洞的架構與開發防御設計、測試 1. Sql注入、XML注入的防御（架構、設計、開發與測試）；
2. 跨站腳本XSS的防御（架構、設計、開發與測試）；
3. 身份認證和會話管理不當的防御（架構、設計、開發與測試）；
4. 不安全的對象直接引用的防御（架構、設計、開發與測試）；
5. 跨站請求偽造CSRF的防御（架構、設計、開發與測試）；
6. 配置不當導致的安全漏洞的防御（架構、設計、開發與測試）；
7. 存儲不安全，數據如何存儲，如何加密？
8. URL訪問控制不當的防御（架構、設計、開發與測試）；
9. 不安全的通信與傳輸，如何進行數據加密傳輸與應用場景；
10. 未經認證的重定向和轉發的防御（架構、設計、開發與測試）；
Appscan工具 1. 工具介紹；
2. 掃描原理；
3. 工作流程；
4. 系統需求；
5. 安裝過程；
6. 許可證安裝；
7. 簡單的運行安全測試。
安全審計、監控與安全測試工具 1. 深度了解APPSCAN：原理、攻擊樣本、使用方法、專家分析及解決方案使用、生成報告
2. Buresuite/ZAP，兩個開源綜合性安全測試工具的使用方法、原理及測試結果分析；
3. 靜態代碼安全審計方法及工具詳解：Lapse/fortify安全測試工具發現的問題的歸類及修改順序、修改優先級
安全體系建設及
AppScan結果分析與報告編寫 1. 安全架構思路與方法
2. 設計主要關注點，從源頭解決安全問題
3. 安全編碼方法、安全函數
4. 建立安全運營機制及體系
5. 系統安全的日常監控工具與方法
6. 安全攻擊后的數據恢復與災備策略
7. 安全攻擊時的應急策略
8. 通過案例說明如何進行結果分析；
9. 針對使用AppScan及分析過程如何編寫測試報告。 |
|
|
首頁 課程表 在線聊 報名 講師 品牌 QQ聊 活動 就業
