Web安全测试培训课程-中科信软培训中心

Web安全测试培训课程

面向对象：

测试人员、安全测试工程师、QA、测试经理、开发人员、项目经理、运维人员

课程背景：

随着越来越多的应用系统往互联网方向发展，以及电子商务的日益繁荣，黑客的攻击手段也层出不穷，如何防御和对抗黑客的攻击是WEB应用系统必须考虑的问题。

本课程讲解WEB安全漏洞的产生原因，以及黑客攻击的手段，重点讲解如何检测和防御安全漏洞。

课程大纲：

一、常见WEB安全漏洞

1、黑客技术分析

2、常用黑客工具介绍

3、WEB常见攻击方式

二、WEB安全漏洞检测

1、HTTP安全测试

2、URL查询字符串篡改、POST数据篡改、Cookie篡改、HTTP头篡改

3、HTTP安全漏洞检查、常用工具、案例分析

4、跨站脚本攻击（XSS）方法、XSS原理剖析

5、XSS攻防演练、案例分析

6、XSS漏洞检查方法、工具、代码审查

7、XSS造成的安全后果、如何预防XSS

8、隐藏表单字段漏洞、案例分析

9、隐藏表单字段漏洞检查方法、工具、代码审查

10、DoS攻击、DoS原理

11、DoS攻防演练、案例分析

12、DoS攻击检查

13、如何预防DoS攻击

14、SQL注入攻击方法、SQL注入原理

15、SQL注入攻防演练、案例分析

16、SQL注入检查方法、工具、代码审查

17、SQL注入造成的安全后果、如何预防SQL注入

18、命令注入漏洞、攻击方法、案例分析

19、通过代码审查检测命令注入漏洞

20、XML安全漏洞

21、XPath注入、XML炸弹、XXE攻击、案例分析

22、信息泄漏

23、Forceful browsing、暴露过多的信息、案例分析

24、如何避免信息泄漏问题、代码审查

三、软件安全研发过程

1、软件安全研发过程、安全建模、安全建模工具的应用

2、编写安全的代码

3、软件安全测试方法、常用安全测试工具介绍

4、AltoroJ项目安全测试演练

如果您想学习本课程，请预约报名
如果没找到合适的课程或有特殊培训需求，请订制培训
除培训外，同时提供相关技术咨询与技术支持服务，有需求请发需求表到邮箱soft@info-soft.cn,或致电4007991916
技术服务需求表点击在线申请

服务特点：
海量专家资源，精准匹配相关行业，相关项目专家，针对实际需求，顾问式咨询，互动式授课，案例教学，小班授课，实际项目演示，快捷高效，省时省力省钱。

专家力量：
中国科学院软件研究所，计算研究所高级研究人员
oracle,微软，vmware，MSC,Ansys，candence,Altium,达索等大型公司高级工程师，项目经理，技术支持专家
中科信软培训中心，资深专家或讲师
大多名牌大学，硕士以上学历，相关技术专业，理论素养丰富
多年实际项目经历，大型项目实战案例，热情，乐于技术分享
针对客户实际需求，案例教学，互动式沟通，学有所获