קורס אונליין – תעודה מקצועית מוסמכת בOWASP Top 10 – 2021 של מכון אינפוסק

OWASP Top 10 - היכרות וסיכונים 1-5

• קורס 1 • 4 שעות • 4.5 (63 דירוגים)

פרטי הקורס

מה תלמדו

• נבחן את ארגון OWASP ואת המטרה שלו.
• נצלול לפרטים על אופן יצירת רשימת עשרת הסיכונים:
• מאיפה היא מגיעה
• כיצד מחשבים את חומרת הסיכון
• איך קובעים את דירוג הסיכון
• נדון על הפער הפוטנציאלי בין הדירוג של OWASP לדירוג של הארגון שלכם בהתאם לצרכים שלכם.
• נבחן גם את נושא בקרת גישה לקויה, כשלים בקידוד, התקפות הזרקה, עיצוב בלתי מאובטח ותצורת אבטחה לא נכונה.
• נעשה שימוש בדמואים, גרפיקות ודוגמאות מהחיים כדי לעזור לכם להבין את הפרטים של כל אחד מהסיכונים הללו.

OWASP Top 10 - סיכונים 6-10

• קורס 2 • 3 שעות • 4.6 (53 דירוגים)

פרטי הקורס

מה תלמדו

• נבחן רכיבים חלשים ומיושנים.
• כשלים בהזדהות ואימות.
• כשלים באמינות תוכנה ונתונים.
• כשלים ברישום והנעת אבטחה.
• התקפות SSRF (הונאת בקשות בצד השרת).
• נעשה שימוש בדמואים, גרפיקות ודוגמאות מהחיים כדי לסייע בהבנה של פרטי הסיכונים הללו.

סיכוני OWASP קודמים

• קורס 3 • 2 שעות • 4.8 (17 דירוגים)

פרטי הקורס

מה תלמדו

• נבחן שלושה סיכוני אבטחה רלוונטיים מאוד, שהתמזגו לנושאים גדולים יותר ברשימת OWASP Top Ten לשנת 2021.
• עדיין חשוב לדעת את הפרטים של אופן הפעולה של סיכונים אלו.
• נחקור את היישויות החיצוניות ב-XML (XXE).
• התקפות XSS (Cross-Site Scripting).
• דיסריאליזציה לא בטוחה.