|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/web-application-firewall-waf-para-protecao-de-sites/
课程评论:没有评论
Web Application Firewall (WAF) 网站安全防护课程 这门课程由具有超过 6 年信息安全经验的 Fellip Melo 教授,他目前是一名渗透测试红队成员,并活跃于组织防御领域。本课程旨在赋能信息安全专业人员,使其理解并能够实施针对互联网网站的防护措施。 **课程内容概述:** * **WAF 概念与原理:** 深入理解 Web Application Firewall (WAF) 的核心概念,以及其工作流程,从而能够有效保护 Web 应用程序。 * **WAF 配置实操:** 学习如何配置 WAF 来保护企业 Web 应用程序。课程将以保护电子邮件服务器为例进行演示。 * **安全有效性验证:** 通过在启用和禁用 WAF 的情况下对应用程序进行 XSS 和 SQL 注入测试,来验证 WAF 的防护效果。课程结论将强调 Web 应用防火墙对于销售 Web 软件的公司的重要性。 * **课程目标:** 学员将全面理解 WAF 的概念及其 **客户端 - WAF - 服务器** 的工作流程,并能够为公司实施安全解决方案。这包括保护 API、网站和微服务等。 **适合对象:** 计划为公司实施信息安全解决方案的信息安全专业人员。
Olá sou seu professor neste curso, me chamo Fellip Melo, possuo mais de 6 anos de experiência em segurança da informação. Hoje trabalho como Pentester RED TEAM e também atuo no setor de defesas de organizações, o foco deste curso é capacitar você profissional de segurança da informação, a entender e saber implementar medidas de proteções para sites da internet.Neste curso o aluno irá entender como um Web Application Firewall funciona, bem como configurar um para proteger as aplicações web de sua empresa.Iremos abordar o conceito de um WAF ( Web Application Firewall ), entender como funciona este fluxo para que seja possível proteger aplicações web.Também iniciaremos a jornada de configuração de um WAF para proteger uma aplicação web, neste curso para exemplo protegemos um servidor de E-mail.Realizamos teste de invasão XSS e SQLi nas aplicações com e sem WAF ativado para validarmos a eficácia de sua proteção, concluindo que em uma empresa que vende softwares web é imprescindível utilizar um Web Application Firewall para proteção de seus produtos.Ao final do curso o Aluno irá entender o conceito de WAF e como funciona seu fluxo CLIENTE - WAF - SERVIDOR, sendo capaz de implementar uma solução de segurança da informação para sua empresa.Seja ela:- API- Site- MicroserviçosAguardo sua presença neste curso!