Εξέλιξη Κομματιού
Εισαγωγή
Επισκόπηση του Οδηγού Ελέγχου Ασφάλειας Ιστού
- Το Έργο Ελέγχου OWASP
- Προσαρμογή και ιεράρχηση για οργανισμούς
- Αρχές και τεχνικές ελέγχου
- Στόχοι και απαιτήσεις ελέγχου ασφαλείας
Εξερεύνηση Διάφορων Τεχνικών Ελέγχου
- Χειροκίνητες επιθεωρήσεις και ανασκοπήσεις
- Μοντελοποίηση απειλών
- Ανασκόπηση πηγαίου κώδικα
- Έλεγχος διείσδυσης
- Ενσωμάτωση ελέγχου ασφαλείας και ανάλυση δεδομένων
Κατανόηση του Πλαισίου Ελέγχου OWASP
- Δραστηριότητες από την ανάπτυξη έως την εγκατάσταση
- Συντήρηση και λειτουργίες
- Πλαίσιο ελέγχου πλήρους κύκλου ζωής και ροή εργασιών
- Μεθοδολογίες ελέγχου διείσδυσης
Εκτέλεση Ελέγχου Ασφάλειας Διαδικτυακών Εφαρμογών
- Συλλογή πληροφοριών
- Έλεγχος διαχείρισης διαμόρφωσης και εγκατάστασης
- Έλεγχος διαχείρισης ταυτότητας
- Έλεγχος αυθεντικοποίησης και εξουσιοδότησης
- Έλεγχος διαχείρισης συνεδριών
- Έλεγχος επικύρωσης εισόδου
- Έλεγχος χειρισμού σφαλμάτων
- Έλεγχος για αδύναμη κρυπτογράφηση
- Έλεγχος επιχειρησιακής λογικής
- Έλεγχος πλευράς πελάτη
- Έλεγχος API
Αναφορά Αξιολόγησης και Αποτελεσμάτων Ελέγχου
- Ενότητα εισαγωγής
- Διοικητική περίληψη
- Ενότητα ευρημάτων
- Παραρτήματα
Συμμετοχή στον Οδηγό Ελέγχου Ασφάλειας Ιστού
- Αναφορά και σύνδεση σεναρίων WSTG
- Κώδικας δεοντολογίας
- Οδηγός συνεισφοράς
- Αιτήματα χαρακτηριστικών και ανατροφοδότηση
Σύνοψη και Συμπέρασμα
Απαιτήσεις
- Μια γενική κατανόηση του κύκλου ζωής ανάπτυξης ιστού
- Εμπειρία στην ανάπτυξη διαδικτυακών εφαρμογών, ασφάλεια και έλεγχο
Κοινό
- Προγραμματιστές
- Μηχανικοί
- Αρχιτέκτονες
Σχόλια (2)
Η εκπαίδευση με βοήθησε να επεκτείνω τις γνώσεις και την κατανόηση μου για το Burp Suite. Επίσης, συνειδητοποίησα ότι ό,τι είχα μαθαίνει με αυτοδιδασκαλία ήταν ακόμη αρκετά περιορισμένο. Αυτή η εκπαίδευση ήταν πολύ χρήσιμη για εμένα ως QA, καθώς το Burp Suite αποτελεί ένα πολύτιμο εργαλείο για την εκτέλεση δοκιμών ασφαλείας και τη βελτίωση της συνολικής ποιότητας των δοκιμών εφαρμογών. Θα συνεχίσω να εξερευνώ αυτό το εργαλείο και να μαθαίνω περισσότερα σχετικά με τις δυνατότητές του.
Rea Mendez - BAKAWAN Data Anallytics Inc.
Κομμάτι - OWASP Top 10 2025
Μηχανική Μετάφραση
Απολάμβανα πραγματικά τη μάθηση για τις επιθέσεις με AI και τα εργαλεία που υπάρχουν για να ξεκινήσω να ασχολούμαι και να χρησιμοποιώ ενεργά σε δοκιμές ασφαλείας. Κέρδισα πολλές γνώσεις που δεν είχα στην αρχή, και το μάθημα εκπλήρωσε τις προσδοκίες μου. Το αγαπημένο μου μέρος από την εκπαίδευση ήταν ο Comet Browser, και ξαφνιάστηκα από τις δυνατότητές του. Σίγουρα θα το διερευνήσω περισσότερο. Συνολικά ήταν ένα εξαιρετικό μάθημα και απολάμβανα τη μάθηση όλων των OWASP GenAI Top 10.
Patrick Collins - Optum
Κομμάτι - OWASP GenAI Security
Μηχανική Μετάφραση
