Khóa học cung cấp các kiến thức và kỹ năng thực hiện các phương pháp bảo mật Website.

Cuối khóa học này, học viên có khả năng phân tích các lỗ hổng ứng dụng website, xác thực và phân quyển Website, bảo mật, quản trị Website.

3. Thời lượng: 12 ngày, 4 giờ/ngày

Khoá học áp dụng cho học viên đã có kiến thức về thiết kế Web

• Tổng quan về công nghệ Web.
• Kiến trúc của ứng dụng Web.
• Các ngôn ngữ lập trình Web
• Các xu hướng tấn công hiện nay.

• Giao thức HTTP và HTTPs
• Hoạt động giao thức HTTP.
• Hoạt động giao thức HTTPs.
• Điều khiển Client-Side
• Quản lý phiên session
• Điều khiển truy cập.

• Xác thực và phân quyền.
• Các lỗ hổng xác thực và cách phòng chống.
• Các lỗ hổng phân quyền và cách phòng chống.

• Lỗ hổng SSL.
• Mã hóa sử dụng trong ứng dụng Web.
• Lỗ hổng phiên.
• Giả mạo Cross-site Request.
• Lỗ hổng Bussiness logic.
• Concurrency.
• Lỗ hổng liên quan Input.
• Lỗ hổng SQL Injection.

• Cross-site Scripting (XSS)
• SQL Injection
• OS Command Injection
• HTTP Header Injection.

• Logic Flaws.
• HTTP Pollution
• HTTP Parameter Tampering

• Thiết kế trình duyệt và lỗ hổng trình duyệt.
• Browser & Device Fingerprinting.
• User Tracking.
• Browser Caching Flaws.

• Cross-site scripting vulnerability and defenses
• Web environment configuration security
• Intrusion detection in web application
• Incident handling
• Honey token

• Web services overview
• Security in parsing of XML
• XML security
• AJAX technologies overview
• AJAX attack trends and common attacks
• AJAX defense

• Clickjacking
• DNS rebinding
• Flash security
• Java applet security
• Single-sign-on solution and security
• IPv6 impact on web security

• Mitigation of server configuration errors
• Discovering and mitigating coding problems
• Testing business logic issues and fixing problems
• Web services testing and security problem mitigation
• Reinforcement through exercises of key topics discussed throughout the course

==> TÀI LIỆU THAM KHẢO