Security Testing Fundamentals

Deze hands-on training geeft je inzicht in de meest voorkomende beveiligingsrisico’s en biedt praktische teststrategieën om deze risico’s effectief te identificeren. Je gaat zelf aan de slag met realistische scenario’s, security tools en technieken die professionals dagelijks gebruiken om applicaties veiliger te maken.

Na het volgen van de tweedaagse training kun je applicaties toetsen op de meest voorkomende beveiligingsrisico’s volgens de OWASP top 10. Hiermee is het mogelijk om security testen in het reguliere ontwikkelproces te laten plaatsvinden en zo al een groot deel van de beveiligingsrisico’s vroegtijdig af te dekken.

Wat ga je leren?

Tijdens deze training komen de volgende onderwerpen aan bod:

• Kaderzetting informatiebeveiliging
• Applicatiebeveiliging
• Social Engineering
• Secure Development Lifecycle
• Introductie en verdieping Security Testing
• Informatie verzamelen
• Client-side controls
• Authenticatie
• Input validatie
• Logica fouten
• Sessies & Server
• De OWASP top 10
• Tools en hulpmiddelen

Wat ga je doen?

Deze training maakt gebruik van verschillende bewust onveilig geprogrammeerde applicaties. Je gaat hands-on aan de slag met het vinden van beveiligingsproblemen a.d.h.v. de OWASP Top 10.

Voor wie is deze training geschikt?

Deze training is geschikt voor iedereen die geïnteresseerd is in Security Testing en de vaardigheden wil inzetten om de meest voorkomende beveiligingsrisico’s te kunnen testen. Deze training is in het bijzonder geschikt als je je in de ontwikkelketen bezighoudt met kwaliteit en testen.

Welke voorkennis heb je nodig?

Voor deze training is algemene IT-kennis vereist.

Examen informatie

Er is geen examen bij deze training.