[my.ine] Тестирование безопасности веб-приложений: тестирование на распространенные атаки (2023)

Способность тщательно оценивать и тестировать веб-приложение на предмет распространенных ошибок конфигурации и уязвимостей выделит вас как хорошего тестера на проникновение веб-приложений. Тестеры на проникновение веб-приложений обычно упускают из виду распространенные атаки и уязвимости, и в результате эти уязвимости не учитываются во время оценок или пентестов. Крайне важно учитывать распространенные уязвимости в тесте на проникновение, чтобы гарантировать, что у клиента или организации есть прочная основа для дальнейшего развития.

Этот курс предназначен для того, чтобы дать вам знания и навыки, необходимые для выявления и использования распространенных ошибок конфигурации и уязвимостей в веб-приложениях. В этом курсе мы глубоко углубимся в тонкости подделки методов HTTP, атаки на базовую HTTP-аутентификацию, дайджест-аутентификацию HTTP, перехват сеанса и подделку межсайтовых запросов (CSRF), чтобы предоставить вам знания и навыки, необходимые для эффективной работы в качестве веб-приложения. пентестер и улучшите свои возможности выполнять тщательное и всестороннее тестирование безопасности веб-приложений.

Материал на английском языке

Интересненько. Надо будет посмотреть.