|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/owasp-top-10-esencial/
课程评论：没有评论
课程名称：OWASP Top 10 2021 基础 课程概述：在网络安全的历史中，网络漏洞一直存在。该课程将为我们提供针对 OWASP 前10名网络漏洞的基本了解。课程的重点不是简单地阅读互联网已有的资料，而是通过基本且易于理解的示例来阐明 OWASP Top 10 中每个主题的内容。值得注意的是，OWASP 的工作方式并不是直接针对某种特定技术（如 PHP、Java、C#），而是提供一些通用的指导原则，这些原则如果在我们的开发过程中应用，将确保开发或生产环境的质量和安全。 课程中将涵盖以下内容： - A01:2021 - 权限控制丧失 - A02:2021 - 加密失败 - A03:2021 - 注入 - A04:2021 - 不安全的设计 - A05:2021 - 安全配置错误 - A06:2021 - 脆弱和过时的组件 - A07:2021 - 身份识别和认证失败 - A08:2021 - 软件和数据完整性失败 - A09:2021 - 日志记录和监控失败 - A10:2021 - 服务器端请求伪造 通过完成本课程，学员将能够识别在互联网上发布网络应用程序的固有风险，参与开发安全软件的团队，并为软件漏洞提供知识。同时，学员将理解威胁的概念以及基本的缓解措施。
A lo largo de la historia las vulnerabilidades web han estado presentes, en este curso aprenderemos de manera esencial que quiere decir hablar del top 10 de vulnerabilidades web, la idea no es leer lo que ya esta disponible de forma publica en el internet, la idea es plasmar con ejemplos básicos y manejables de que se trata cada tema expuesto en el OWASP top 10.Aclarando que la manera de trabajar de owasp no es ir directo a una tecnologia como puede ser: php, java, C# , sino mas bien nos dan pautas de manera genérica las cuales al ser aplicadas en nuestros procesos de desarrollo aseguran la calidad y seguridad en el entorno, ya sea de desarrollo o en producción, vamos a ver los siguientes items:A01:2021 - Pérdida de Control de AccesoA02:2021 - Fallas CriptográficasA03:2021 - InyecciónA04:2021 - Diseño InseguroA05:2021 - Configuración de Seguridad IncorrectaA06:2021 - Componentes Vulnerables y DesactualizadosA07:2021 - Fallas de Identificación y AutenticaciónA08:2021 - Fallas en el Software y en la Integridad de los DatosA09:2021 - Fallas en el Registro y MonitoreoA10:2021 - Falsificación de Solicitudes del Lado del ServidorAl finalizar el curso el alumno tendrá la capacidad para identificar riesgos inherentes a publicar aplicaciones web en internet, formar parte de equipos que desarrollan software seguro aportando conocimiento en vulnerabilidades del software, entender que son amenazas y pasos básicos para mitigarlas, etc.
