Testowanie bezpieczeństwa aplikacji webowych

O szkoleniu:

Oba dni warsztatów będą skupiały się wokół atakowania aplikacji, którą uczestnicy instalują na swoim laptopie. Zaczniemy od delikatnej teorii, ale gdy tylko przejdziemy przez podstawowe rzeczy, przechodzimy natychmiast do praktycznego testowania web aplikacji. Co ważne, nie będziemy na sucho testować kolejnych klas podatności, a raczej postaramy się zasymulować prawdziwy test penetracyjny ucząc Cię od A-Z tego jak przeprowadza się pentest poza LAB.

Wiedzy jest mnóstwo i wypisane zostały najpopularniejsze rzeczy jednak ‚the rabbit hole goes much deeper’. Dlatego, zależnie od umiejętności grupy będziemy starać się zachować tempo dzięki, któremu nauczysz się jak najwięcej, najprawdopodobniej ponad to co jest wypisane w agendzie.

Dlaczego warto?

– uzyskasz przydatną w realnym świecie wiedzę i umiejętności od specjalisty bezpieczeństwa, który od lat na codzień testuje i buduje zabezpieczenia startupów i korporacji.

– zrozumiesz w jaki sposób możesz przeprowadzać ataki i implementować zabezpieczenia swoich aplikacji.

– zrozumiesz jak wygląda test penetracyjny od A do Z, tj począwszy od najprostszych testów aż po wyciąganie danych automatycznymi narzędziami

– nauczysz się w jaki sposób oceniać ryzyko znalezionych błędów bezpieczeństwa i z jakim priorytetem traktować swój security backlog

– posiadanie wiedzy z zakresu bezpieczeństwa mocno wyróżni Cię na tle innych pracowników i pomoże w znalezieniu lepszej pracy

w przyszłości w świecie IT nie będzie miejsca na programistów/testerów, którzy nie potrafią testować bezpieczeństwa, więc lepiej wyprzedzić oczekiwania branży

Szkolenie skierowane jest do:

– testerów oprogramowania

– programistów

– administratorów systemów

– każdego, kto chciałby zwiększyć swoją świadomość dotyczącą zagrożeń bezpieczeństwa, a także nauczyć się podstaw przeprowadzania testów penetracyjnych.

Wymagane kompetencje:

Powinieneś znać podstawy budowania aplikacji webowych, rozumieć czym jest SQL, HTML i JS. Mając podstawowe rozumienie tych zagadnień, powinieneś bez problemu rozumieć co będzie się działo i wyciągnąć coś dla siebie. Nie braknie też zaawansowanych zadań dla uczestników, którzy będą wyprzedzać resztę grup.

Uczestnikom zapewniamy:

– materiały szkoleniowe

– certyfikat

– przerwy kawowe

– przerwy obiadowe