Security Testing Fundamentals

Security Testing Fundamentals

In het nieuws zie je steeds vaker berichten over aanvallen van hackers op sites met privacygevoelige informatie. Er zijn verschillende oorzaken waardoor hackers zichzelf toegang kunnen verschaffen tot deze informatie. In de training Security Testing Foundation wordt op detailniveau gekeken naar de oorzaken alsook de gevolgen van inadequate beveiliging van informatie. De onderwerpen die aan bod komen zijn zeer geschikt voor het verkrijgen en vergroten van kennis rondom security testen.

Wat ga je leren?

Na het volgen van de tweedaagse training kun je applicaties toetsen op de meest voorkomende beveiligingsrisico’s volgens de OWASP top 10 (2021). Hierbij zal je op een live omgeving (OWASP Juiceshop) de verschillende aanvallen met ondersteuning van een ervaren Ethical hacker uitvoeren. Door deze praktische aanpak waar elke deelnemer een eigen omgeving krijgt om de besproken kwetsbaarheden daadwerkelijk uit te buiten krijg je een praktisch begrip van de werking van de aanval waardoor er ook een beter besef komt deze te voorkomen. Tijdens de training zullen ook de mitigaties van de uitgevoerde aanvallen worden behandeld.

De volgende onderwerpen komen onder andere aan bod:

•  Security Awareness
• Social Engineering
• OWASP Top 10
• De Basics (HTTP, HTML, Javascript, SQL)
• Hacker Toolset;
• Open Source Intelligence Gathering (OSINT)
• Introductie en verdieping Security Testing;
• Client-side controls;
• Authenticatie;
• Input validatie;
• Logica fouten;
• Sessies & Server;
• Tools en hulpmiddelen.

Wat ga je doen?

Deze training maakt gebruik van bewust onveilig geprogrammeerde applicaties. Je gaat hands-on aan de slag met het vinden van beveiligingsproblemen a.d.h.v. de OWASP Top 10. Hierbij krijg je, je eigen persoonlijke omgeving om mee aan de slag te gaan.

Voor wie is deze training geschikt?

Deze training is geschikt voor iedereen die geïnteresseerd is in Security Testing en de vaardigheden wil inzetten om de meest voorkomende beveiligingsrisico’s te kunnen testen. Deze training is in het bijzonder geschikt als jij je in de ontwikkelketen bezighoudt met kwaliteit en testen. Let op dat deze training technisch van aard is en je actief kwetsbaarheden gaat uitbuiten.