隨著互聯(lián)網(wǎng)的發(fā)展,惡意攻擊者的目標(biāo)集中在對web網(wǎng)站APP應(yīng)用等方面的攻擊,所以對在線平臺及應(yīng)用進行完整、系統(tǒng)的安全滲透測試是刻不容緩的。安全測試屬于軟件測試中比較特殊的一門專項技術(shù)類別,在互聯(lián)網(wǎng)項目的整體架構(gòu)中,安全性是重要的一個評估維度,由此可見安全測試的重要程度。
本套課程適合完全0基礎(chǔ)安全測試入門的學(xué)員,課程闡述了入門安全測試需要形成怎樣的思維模型,介紹主流安全測試工具的使用,及測試方法等經(jīng)驗的總結(jié),詳細(xì)講解如何上傳漏洞,如何保護系統(tǒng)免受黑客入侵;阻斷敏感數(shù)據(jù)被非法竊;保護公開信息不被惡意攻擊者篡改等; 本套課程結(jié)合多個案例,講師將自己實際工作中的方法與工作經(jīng)驗進行整合,系統(tǒng)的講解在實際項目應(yīng)用中,如何開展web及app安全測試,通過在理論+實戰(zhàn)演示的授課模式揭開安全滲透測試的神秘面紗,旨在讓學(xué)員可以獨立從事安全測試,并掌握通用的測試方法應(yīng)對實際的工作任務(wù),以實踐驅(qū)動學(xué)習(xí),掌握通用的測試方法應(yīng)對實際的工作任務(wù), 在實踐演練中鞏固知識基礎(chǔ),加強技術(shù)深度。
【課程目標(biāo)】
學(xué)生通過本套課程的學(xué)習(xí)能夠理解安全測試的目的及核心技術(shù)點,能夠掌握安全測試的思路,安全測試方法,掌握安全測試工具,并能有針對性地分析每一個測試步驟、所需的工具和思路,從而能夠規(guī)劃出適合自己的安全測試學(xué)習(xí)成長路線,且能夠參與到企業(yè)團隊中共同實施項目的安全性測試。
【適應(yīng)人群】
1.測試從業(yè)者
2.安全測試從業(yè)者
3.希望向安全測試向發(fā)展的測試工程師
4.任何對安全測試感興趣的人員