Khóa học Kiểm thử bảo mật

Phương thức học

• Zoom Call & Google Drive: Học trực tiếp qua video, chia sẻ màn hình. Tài liệu lưu trữ trên Google Drive.
• Skype: Hỗ trợ học viên, hỏi đáp và tư vấn trong suốt quá trình học.
• Ghi hình: Tất cả buổi học được ghi lại để xem lại.

Đối tượng học viên

• Testers: Những người đã làm kiểm thử và muốn tìm hiểu, nâng cao kiến thức về bảo mật ứng dụng
• Người mới: Những ai muốn chuyển hướng sang lĩnh vực kiểm thử bảo mật.
• Sinh viên: Quan tâm đến bảo mật trong kiểm thử phần mềm, đặc biệt là kiểm thử bảo mật web.

Nội dung khóa học

1. Kiến thức và tư duy về kiểm thử bảo mật web: Giới thiệu tổng quan về kiểm thử bảo mật web, các lỗ hổng phổ biến, cách phát hiện và ngăn chặn chúng.
2. OWASP Top 10 – 2021: Học viên sẽ tìm hiểu sâu về 10 lỗ hổng bảo mật phổ biến nhất theo OWASP, bao gồm Injection, Broken Authentication, Cross-Site Scripting (XSS), Security Misconfiguration,…
3. Công cụ scan bảo mật: Hướng dẫn sử dụng các công cụ phổ biến như Burp Suite và OWASP ZAP để tự động hóa việc quét bảo mật và phát hiện các lỗ hổng trong ứng dụng web.
4. Tái tạo lỗi bằng phương pháp thủ công: Cách kiểm thử thủ công và tái tạo lỗi bảo mật, xác minh lỗ hổng.
5. Báo cáo lỗi bảo mật: Hướng dẫn báo cáo kết quả kiểm thử và lỗi bảo mật trên các công cụ quản lý như Jira hoặc các công cụ tracking tương tự.
6. Security Test Plan và OWASP Security Checklist: Cách lập kế hoạch kiểm thử bảo mật và sử dụng danh sách kiểm tra bảo mật OWASP để đảm bảo ứng dụng an toàn.

Thông tin giảng viên

• Giảng viên Sang Bùi – Founder của Test Mentor
• 10 năm kinh nghiệm trong lĩnh vực kiểm thử phần mềm
• Từng đảm nhận vị trí Test Lead, Test Manager trong nhiều lĩnh vực
• Là diễn giả của nhiều sự kiện về kiểm thử phần mềm