高级网络安全培训：OWASP前10和Web应用程序基础知识

教学大纲

• 第1周

  Owasp入门

  • 欢迎来到OWASP前10和Web应用程序基础知识

    以下步骤将介绍您的教育工作者以及在下一周的期望。

  • 万维网基础知识

    在此活动中，您将了解万维网（www）和OWASP项目的结构，该项目旨在帮助提高使用www时的安全性。

  • 注射缺陷

    现在，您将了解注射缺陷以及如何使用注射威胁来访问您的数据库。

  • 破碎的身份验证

    在此活动中，您将了解身份验证缺陷以及它们如何使应用程序容易受到黑客的影响。您将学习如何识别漏洞并减轻这些攻击。

  • 第1周摘要

    您已经到达了第1周！在此活动中，您将反思到目前为止所涵盖的内容。

• 第2周

  如何解决可疑的互联网活动

  • 欢迎来到第2周

    找出一周的商店。

  • 敏感的数据暴露

    在本节中，您将了解将敏感数据存储在在线数据库中所涉及的风险，并且您将进行实用会议，您将自己了解如何自己破解这些数据！

  • XML外部实体（XXE）

    在此活动中，您将了解XML外部实体（XXE）以及黑客如何在这些过程中使用漏洞访问和利用数据库，以及如何防止这种情况发生。

  • 损坏的访问控制

    在本节中，您将了解授权层次结构对用户的重要性。您将通过演示如何识别数据库中的授权缺陷以及如何利用和防止它。

  • 安全性错误

    本节涵盖了正确配置安全性的重要性。您将看到一个证明如果您的系统未正确配置，可能会发生什么。

  • 第2周摘要

    您已经到达第2周结束了！现在，我们将反思您到目前为止所涵盖的内容。

• 第三周

  XS，挑剔的数据攻击，进一步的已知漏洞以及如何保护系统总体

  • 欢迎来到第3周！

    在此步骤中，找出一周的商店。

  • 跨站点脚本（XSS）

    在本文中，您将学习如何识别与XXS相关的漏洞以及如何减轻这些威胁。

  • 不安全的挑战

    在这些步骤中，您将了解如何使用避免数据来攻击系统。

  • 使用具有已知漏洞的组件

    在此步骤中，您将学习许多不同应用程序使用的组件，尽管有已知的漏洞以及如何保护系统免受与使用这些组件相关的威胁。

  • 记录和监视不足

    在这项活动中，您将了解更多有关系统以及对系统的监视以及应采取的措施保护系统的风险。

  • 第3周摘要

    您已经到达课程的结尾！在这项活动中，您将反思您在OWASP前十大安全基础上所涵盖的内容。