Тестирование защищенности веб-приложений, 2014

Нафаня · 5 май 2014

Тестирование защищенности веб-приложений
Тестирование веб-приложений интересно тем, что оно требует наиболее широкого владения различными видами тестирования. Одно из ключевых мест занимает тестирование защищенности (security testing) или проверка отсутствия известных уязвимостей.

Краткое содержание тренинга:
Основные принципы компроментации защиты веб-приложения:

Атаки на клиент (браузер)

Атаки на сервер

Атаки на сеть

Социальная инженерия

Инструментарий тестировщика

Анализ исходного кода

Анализ данных и структуры запросов

Сканирование (поиск вширь)

Фаззинг (поиск вглубь)

Распространенные атаки на клиент:

обход валидаторов

подделка cookies и перехват сессий

сross-site scripting (XSS)

cross-site request forgery (XSRF)

Распространенные атаки на сервер:

SQL-инъекции

файловые инъекции (внедрение backdoor shell)

командные инъекции (удаленное выполнение команд)

получение доступа к содержимому директорий и файлов

отказ в обслуживании (DoS)

Веб-сервисы (SOAP, REST, JSON API)

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

adsl3008

Ребят, вышел офигенный курс, от друга автора Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть... !

SandraW

Освой Профессию‌ ‌Data‌ ‌Scientist‌ [SkillBox]
Дата-сайентист — одна из самых востребованных профессий в мире.

Вас ждут 8 курсов, онлайн-лекции и практические задания, а также 2 дипломных проекта.
После обучения вы сможете претендовать на позицию Junior Data Scientist.

Чему вы научитесь:
+ Программировать на Python
+ Визуализировать данные
+ Разрабатывать интерактивную инфографику
+ Работать с библиотеками и базами данных (Pandas, NumPy и Matplotlib, PostgreSQL, SQLite3, MongoDB)
+ Программировать на R
+ Применять нейронные сети для решения реальных задач
+ Освоите фреймворки для обучения нейронных сетей Tensorflow и Keras
+ Построите рекомендательную систему и добавите её в своё портфолио

ПОРА ПРОФЕССИЮ МЕЧТЫ ПРЕВРАЩАТЬ В РЕАЛЬНОСТЬ! Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

P.S. Дефицит дата-сайентистов наблюдается не только в России, но и во всем мире. ВЭФ считает эту профессию одной из самых востребованных в ближайшие пять лет. В России, по данным HeadHunter, только с 2019 по 2020 год число вакансий на должность дата-сайентиста выросло на треть. При этом уровень предлагаемых зарплат в сфере остается высоким — в среднем 150 тысяч рублей в месяц.