|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/application-security-analysis-with-sonarqube-and-zap/
课程评论：没有评论
**课程名称：** 使用 SonarQube 和 Zap 进行应用安全分析 **课程概述：** 本课程旨在为软件质量分析提供入门指南，帮助学员打下坚实的理论和实践基础。课程将全面介绍静态和动态软件分析的理论与应用，通过讲解和实际操作演示，指导学员如何进行扫描并评估结果。 课程由 Exprivia SpA 公司制作，其内容围绕软件产品质量评估的实际发展步骤展开。 课程首先会介绍软件生命周期、软件测试以及敏捷开发环境下的软件演进等理论概念。 接着，课程将定义静态代码分析，并通过广泛使用的工具 SonarQube Scanner 进行实际操作演示。 随后，课程将介绍动态分析的概念，以及如何通过 OWASP 的 ZAP Proxy 工具对运行中的 Web 应用程序进行动态评估，并融入安全知识和漏洞评估的相关概念。 **课程主要内容：** * 软件生命周期、软件测试和敏捷开发 * 静态代码分析及其在 SonarQube Scanner 中的应用 * 动态分析概念和 Web 应用程序的动态评估 * 利用 ZAP Proxy 进行 Web 应用安全扫描 * 安全概念和漏洞评估基础
Questo corso è pensato come un primo avvicinamento al mondo dell'analisi di qualità del software al fine di costruire solide basi sia dal punto di vista teorico che applicativo.Il corso ha come obiettivo quello di fornire una panoramica teorico-applicativa di quello che è il contesto dell'Analisi Statica e Dinamica di un prodotto software in senso generale, sia tramite slide esplicative sia attraverso esecuzioni "live" di scansioni e relative valutazioni dei risultati.Realizzato dall'Azienda Exprivia SpA, Il programma del corso è stato concepito pensando a quelli che sono i reali step evolutivi che un prodotto software deve sostenere in termini di valutazione della qualità. Il corso inizia fornendo definizioni teoriche di quello che è il Ciclo di Vita del Software, il Testing del software e come il software evolve in un contesto Agile. Si prosegue poi con la definizione di Analisi Statica del software e come essa venga eseguita all'atto pratico attraverso uno degli strumenti più largamente utilizzati: SonarQube Scanner. Si passerà poi a definire il concetto di Analisi Dinamica e di cosa significhi valutare dinamicamente una web application in esercizio attraverso ZAP Proxy, tool realizzato dalla OWASP, integrando sempre nozioni di Sicurezza e brevi cenni al concetto di Vulnerability Assessment.Per maggiori informazioni sul programma è possibile consultare il curriculum qui sotto e visionare tutti gli argomenti che varranno trattati nel corso.
