課程內(nèi)容：?
WEB應(yīng)用安全概論
l? 信息安全發(fā)展趨勢(shì)
l? 應(yīng)用系統(tǒng)介紹
l? 應(yīng)用安全現(xiàn)狀分析
OWASP TOP 10（一）
l? 介紹OWASP TOP 10，配和代碼講解（注：以下包括部分講解問題）
2?? 注入－Injection
2?? 跨站腳本－XSS
2?? 失效的驗(yàn)證和會(huì)話管理
2?? 不安全的直接對(duì)象訪問
2?? 跨站偽造請(qǐng)求－CSRF
OWASP TOP 10（二）
l? 介紹OWASP TOP 10，配和代碼講解（注：以下包括部分講解問題）
2?? 不正確的安全設(shè)置
2?? 不安全的加密存儲(chǔ)
2?? URL訪問限制缺失
2?? 沒有足夠的傳輸層防護(hù)
2?? 未驗(yàn)證的重定向和跳轉(zhuǎn)
代碼安全測(cè)試介紹
l? 代碼手工測(cè)試介紹以及案例講解
l? 自動(dòng)化測(cè)試介紹及案例講解，配合相關(guān)工具使用（包括技術(shù)原理分析，誤報(bào)排查）
l? 代碼安全修復(fù)策略分享（安全架構(gòu)，安全策略評(píng)估，適用場(chǎng)景）
代碼安全測(cè)試介紹
l? 代碼手工測(cè)試介紹以及案例講解
l? 自動(dòng)化測(cè)試介紹及案例講解，配合相關(guān)工具使用（包括技術(shù)原理分析，誤報(bào)排查）
l? 代碼安全修復(fù)策略分享（安全架構(gòu)，安全策略評(píng)估，適用場(chǎng)景）
框架安全介紹
l? 介紹主流框架的安全機(jī)制（Struts,Spring,Hibernate,Seam）
l? 介紹主流框架的安全缺陷（Struts,Spring,Hibernate）
安全部署
l? Web服務(wù)器安全漏洞和修復(fù)策略
l? 中間件服務(wù)器安全漏洞和修復(fù)策略
l? 數(shù)據(jù)庫服務(wù)器安全漏洞和修復(fù)策略
HTTP協(xié)議及嗅探抓包
l? HTTP協(xié)議簡介
l? 嗅探抓包及在滲透中的利用（含實(shí)驗(yàn)）
軟件安全開發(fā)生命周期（SDL）
l? 介紹安全開發(fā)生命周期整個(gè)過程
2?? 安全需求分析
2?? 安全設(shè)計(jì)
2?? 安全編程
2?? 安全測(cè)試
2?? 安全部署
首頁 課程表 在線聊 報(bào)名 講師 品牌 QQ聊 活動(dòng) 就業(yè)