دوره تست نفوذ وب اپلیکیشن و باگ بانتی

معرفی
سرفصل

✅ سرفصل و جزئیات آموزش

آنچه یاد خواهید گرفت:

توانایی درخواست برای موقعیت کاری Jr. Pentester
شکار باگ بانتی در سطح متوسط
یافتن و گزارش باگ‌های حیاتی
آماده‌سازی نمونه‌های اثبات مفهوم برای باگ‌ها
خودکارسازی جستجوی آسیب‌پذیری‌ها
یادگیری درباره web goat ،hackme casino و Kali

پیش‌نیازهای دوره

کار با کامپیوتر در سطح پایه
درک مقدماتی از نحوه کار وب‌سایت‌ها
ویندوز و مک هر دو برای این دوره مناسب هستند.

توضیحات دوره

به دوره‌ی تست نفوذ وب اپلیکیشن و باگ بانتی خوش آمدید. دوره‌ای که به‌صورت عملی امنیت وب اپلیکیشن ها را آموزش می‌دهد، از وب‌سایت‌های شما در برابر حملات دفاع می کند و گزارش باگ ها برای دریافت جایزه، در صورت یافتن آنها را توضیح می‌دهد.

هر روز در اخبار می‌خوانید که لینکدین و یاهو مورد حمله قرار گرفته اند و از کاربران خود خواسته اند که پسوردهای خود را تغییر دهند. امنیت سایبری نکته مهم و بزرگ بعدی است. ماهانه هزاران نفر درباره توسعه وب اپلیکیشن ها آموزش می‌بینند، اما تنها عده کمی یاد می‌گیرند چگونه آن اپلیکیشن ها را امن کنند.

ما این دوره را طوری طراحی کرده‌ایم که شما بتوانید امنیت وب اپلیکیشن ها را یاد بگیرید. اگر طراحی اپلیکیشن بلد باشید یا خیر، این مهارت‌ها به شما کمک می‌کنند تست های مختلفی انجام دهید و امنیت وب اپلیکیشن ها را بهبود ببخشید. در پایان دوره، قادر خواهید بود برای موقعیت های تستر نفوذ وب اپلیکیشن جونیور، شکارچی باگ بانتی کاملاً مستقل و توسعه‌دهنده وب امن درخواست دهید.

در این دوره یاد می‌گیریم چگونه لابراتوارهای خود را برای تست نفوذ نصب کنیم. همراه با شما OWASP، آسیب‌پذیری‌های برتر مانند SQL injection، کراس سایت اسکرپتینگ، مشکلات مدیریت سشن و موارد دیگر را بررسی می کنیم. همچنین چالش‌های کافی برای تمرین در طول مسیر ارائه می‌دهیم.

فراگیر ایده‌آل این دوره کسی است که به امنیت وب اپلیکیشن و باگ بانتی علاقه‌مند است و همچنین توسعه‌دهندگانی که قصد حفظ امنیت وب اپلیکیشن های خود را دارند.

هدف ما از این دوره پرورش تعداد بیشتری کارشناس امنیت است تا این‌گونه حوادث به حداقل برسند. قبلاً تنها بانک‌ها مورد حمله قرار می‌گرفتند، اما حالا همه چیز آنلاین است، به عبارت دیگر پول و مهاجمان نیز آنلاین هستند. هر توسعه‌دهنده وب اپلیکیشن باید مهارت امنیت وب اپلیکیشن ها را داشته باشد. در واقع، توسعه باید روندی با مشارکت مستمر کارشناسان امنیت سایبری باشد.

این دوره برای چه کسانی مناسب است؟