端海教育集团
全国免费热线:4008699035 微信号:shuhaipeixun
或15921673576(微 信 同 号) Q Q:849322415
首页 课程表 在线聊 报名 讲师 品牌 QQ聊 活动 就业
 
 
   班级规模及环境--热线:4008699035 手机:15921673576( 微信同号)
       坚持小班授课,为保证培训效果,增加互动环节,每期人数限3到5人。
   上课时间和地点
上课地点:【深圳分部】:电影大厦(地铁一号线大剧院站)/深圳大学成教院 【上海】:同济大学(沪西)/新城金郡商务楼(11号线白银路站) 【北京分部】:北京中山学院/福鑫大楼 【南京分部】:金港大厦(和燕路) 【武汉分部】:佳源大厦(高新二路) 【成都分部】:领馆区1号(中和大道) 【沈阳分部】:沈阳理工大学/六宅臻品 【郑州分部】:郑州大学/锦华大厦 【广州分部】:广粮大厦 【西安分部】:协同大厦 【石家庄分部】:河北科技大学/瑞景大厦
最近开课时间(周末班/连续班/晚班):请点击此处咨询在线客服
   实验设备
     ☆资深工程师授课
        
        ☆注重质量 ☆边讲边练

        ☆合格学员免费推荐工作
        ★实验设备请点击这儿查看★
   质量保障

        1、培训过程中,如有部分内容理解不透或消化不好,可免费在以后培训班中重听;
        2、课程完成后,授课老师留给学员手机和Email,保障培训效果,免费提供课后答疑。
        3、培训合格学员可享受免费推荐就业机会。

课程大纲
 
OWASP—WEB安全认证专家培训

课程内容 

WEB应用安全概论

l  信息安全发展趋势

l  应用系统介绍

l  应用安全现状分析

OWASP TOP 10(一)

l  介绍OWASP TOP 10,配和代码讲解(注:以下包括部分讲解问题)

²   注入-Injection

²   跨站脚本-XSS

²   失效的验证和会话管理

²   不安全的直接对象访问

²   跨站伪造请求-CSRF

OWASP TOP 10(二)

l  介绍OWASP TOP 10,配和代码讲解(注:以下包括部分讲解问题)

²   不正确的安全设置

²   不安全的加密存储

²   URL访问限制缺失

²   没有足够的传输层防护

²   未验证的重定向和跳转

代码安全测试介绍

l  代码手工测试介绍以及案例讲解

l  自动化测试介绍及案例讲解,配合相关工具使用(包括技术原理分析,误报排查)

l  代码安全修复策略分享(安全架构,安全策略评估,适用场景)

代码安全测试介绍

l  代码手工测试介绍以及案例讲解

l  自动化测试介绍及案例讲解,配合相关工具使用(包括技术原理分析,误报排查)

l  代码安全修复策略分享(安全架构,安全策略评估,适用场景)

框架安全介绍

l  介绍主流框架的安全机制(Struts,Spring,Hibernate,Seam)

l  介绍主流框架的安全缺陷(Struts,Spring,Hibernate)

安全部署

l  Web服务器安全漏洞和修复策略

l  中间件服务器安全漏洞和修复策略

l  数据库服务器安全漏洞和修复策略

HTTP协议及嗅探抓包

l  HTTP协议简介

l  嗅探抓包及在渗透中的利用(含实验)

软件安全开发生命周期(SDL)

l  介绍安全开发生命周期整个过程

²   安全需求分析

²   安全设计

²   安全编程

²   安全测试

²   安全部署




 
 
热线:4008699035 手机:15921673576( 微信同号)
备案号:备案号:沪ICP备08026168号-1 .(2014年7月11).....................
友情链接:Cadence培训 ICEPAK培训 EMC培训 电磁兼容培训 sas容培训 罗克韦尔PLC培训 欧姆龙PLC培训 PLC培训 三菱PLC培训 西门子PLC培训 dcs培训 横河dcs培训 艾默生培训 robot CAD培训 eplan培训 dcs培训 电路板设计培训 浙大dcs培训 PCB设计培训 adams培训 fluent培训系列课程 培训机构课程短期培训系列课程培训机构 长期课程列表实践课程高级课程学校培训机构周末班培训 南京 NS3培训 OpenGL培训 FPGA培训 PCIE培训 MTK培训 Cortex训 Arduino培训 单片机培训 EMC培训 信号完整性培训 电源设计培训 电机控制培训 LabVIEW培训 OPENCV培训 集成电路培训 UVM验证培训 VxWorks培训 CST培训 PLC培训 Python培训 ANSYS培训 VB语言培训 HFSS培训 SAS培训 Ansys培训 短期培训系列课程培训机构 长期课程列表实践课程高级课程学校培训机构周末班 端海 教育 企业 学院 培训课程 系列班 长期课程列表实践课程高级课程学校培训机构周末班 短期培训系列课程培训机构 端海教育企业学院培训课程 系列班