В курса се разглеждат различни уязвимости в уеб приложенията и техники за експлоатирането им.
План на курса:
- Какво е HTTP, HTML, PHP, MVC, Java
- BurpSuite
- Методология за оценка на сигурността на уеб приложение
- Уязвимости при удостоверяването- Уязвимости при контрола на достъп
- Уязвимости при бизнес логиката на приложението
- Различните видове атаки тип Инжектиране
- Атаки от страна на клиента - XSS, CSRF, Clickjacking
Учебното съдържание е подходящо за курсисти, които имат малко или никакви познания по темата. Необходими са базови познания по HTML
Подробности за структурата и съдържанието на учебния курс (услуга № 19) можете да научите от
Каталога с услуги на ЕЦИХ Тракия.