Εξέλιξη Κομματιού
Εισαγωγή
Επισκόπηση του Οδηγού Ελέγχου Ασφάλειας Ιστού
- Το Έργο Ελέγχου OWASP
- Προσαρμογή και ιεράρχηση για οργανισμούς
- Αρχές και τεχνικές ελέγχου
- Στόχοι και απαιτήσεις ελέγχου ασφαλείας
Εξερεύνηση Διάφορων Τεχνικών Ελέγχου
- Χειροκίνητες επιθεωρήσεις και ανασκοπήσεις
- Μοντελοποίηση απειλών
- Ανασκόπηση πηγαίου κώδικα
- Έλεγχος διείσδυσης
- Ενσωμάτωση ελέγχου ασφαλείας και ανάλυση δεδομένων
Κατανόηση του Πλαισίου Ελέγχου OWASP
- Δραστηριότητες από την ανάπτυξη έως την εγκατάσταση
- Συντήρηση και λειτουργίες
- Πλαίσιο ελέγχου πλήρους κύκλου ζωής και ροή εργασιών
- Μεθοδολογίες ελέγχου διείσδυσης
Εκτέλεση Ελέγχου Ασφάλειας Διαδικτυακών Εφαρμογών
- Συλλογή πληροφοριών
- Έλεγχος διαχείρισης διαμόρφωσης και εγκατάστασης
- Έλεγχος διαχείρισης ταυτότητας
- Έλεγχος αυθεντικοποίησης και εξουσιοδότησης
- Έλεγχος διαχείρισης συνεδριών
- Έλεγχος επικύρωσης εισόδου
- Έλεγχος χειρισμού σφαλμάτων
- Έλεγχος για αδύναμη κρυπτογράφηση
- Έλεγχος επιχειρησιακής λογικής
- Έλεγχος πλευράς πελάτη
- Έλεγχος API
Αναφορά Αξιολόγησης και Αποτελεσμάτων Ελέγχου
- Ενότητα εισαγωγής
- Διοικητική περίληψη
- Ενότητα ευρημάτων
- Παραρτήματα
Συμμετοχή στον Οδηγό Ελέγχου Ασφάλειας Ιστού
- Αναφορά και σύνδεση σεναρίων WSTG
- Κώδικας δεοντολογίας
- Οδηγός συνεισφοράς
- Αιτήματα χαρακτηριστικών και ανατροφοδότηση
Σύνοψη και Συμπέρασμα
Απαιτήσεις
- Μια γενική κατανόηση του κύκλου ζωής ανάπτυξης ιστού
- Εμπειρία στην ανάπτυξη διαδικτυακών εφαρμογών, ασφάλεια και έλεγχο
Κοινό
- Προγραμματιστές
- Μηχανικοί
- Αρχιτέκτονες
Σχόλια (2)
Απολάμβανα πραγματικά τη μάθηση για τις επιθέσεις με AI και τα εργαλεία που υπάρχουν για να ξεκινήσω να ασχολούμαι και να χρησιμοποιώ ενεργά σε δοκιμές ασφαλείας. Κέρδισα πολλές γνώσεις που δεν είχα στην αρχή, και το μάθημα εκπλήρωσε τις προσδοκίες μου. Το αγαπημένο μου μέρος από την εκπαίδευση ήταν ο Comet Browser, και ξαφνιάστηκα από τις δυνατότητές του. Σίγουρα θα το διερευνήσω περισσότερο. Συνολικά ήταν ένα εξαιρετικό μάθημα και απολάμβανα τη μάθηση όλων των OWASP GenAI Top 10.
Patrick Collins - Optum
Κομμάτι - OWASP GenAI Security
Μηχανική Μετάφραση
Ότι κάθε τεχνική μαθηματική έρχεται με πολλά πρακτικά στοιχεία για να επιβεβαιωθούν οι έννοιες.
Andrei-Calin Bajea
Κομμάτι - OWASP Top 10 2025
Μηχανική Μετάφραση
