Kurz			Cena	Množství

Detail kurzu

Fortify-DAST-WebInspect Dynamic Application Security Testing (DAST) with WebInspect with Exam

EDU Trainings s.r.o.

Popis kurzu

In this training you will learn how WebInspect automates DAST (Dynamic Application Security Testing).
Security professionals and compliance auditors will practice how to efficiently scan Web applications, Web services, and REST API. Then, navigate the scan results to analyze the detected vulnerabilities to secure your applications. This course includes many practical hands-on exercises for the beginner and intermediate WebInspect user. Upon successful completion of this course, you should be able to:

Define how an attacker looks at a web application for exploitation
Define HTTP protocol to search for vulnerabilities
Recognize the functional characteristics and components of WebInspect
Create comprehensive, manual, work-flow driven, REST API and Web services scans
Create Web macros, custom scan policies and reports
Analyze the scan results and investigate vulnerabilities
Utilize the WebInspect’s Application settings, Scan settings and the security toolkit

Přihlásit se na kurz

Obsah kurzu

Module 1: Application Security and OWASP Top 10

Recognize an attackers point of view and exploits
Define OWASP Top 10 and 7 Pernicious Kingdoms
Identify the Software Development Life Cycle (SDLC)

Module 2: WebInspect Components and Concepts

Define the components and features of WebInspect
Be familiar with DAST and its challenges
Recognize the importance of WebInspect Agent

Module 3: Scanning and Macros

Create unauthenticated and authenticated scans
Produce Login and Workflow macros
Utilize pre-scan security tools
Review Scan Performance and Errors

Module 4: Mobile Scanning

Define OWASP Top 10 for mobile
Apprehend scanning Mobile APIs

Module 5: HTTP for Security Testers

Identify operational and syntactical characteristics of HTTP
Distinguish 4 types of HTTP Data and explain each method of testing

Module 6: Scan Results

Recognize the elements of the scan results page
Navigate the scan results page
Remediate vulnerabilities
Retrieve log files

Module 7: Managing Scan Policies

Understand the Compliance and Policy Manager
Utilize the default and custom scan policies

Module 8: Reports

Recognize WebInspect’s default Reports
Creating Custom Reports

Module 9: Web Services and REST API Scanning

Create a Web Services Scan
Create a REST API Scan

Module 10: Application and Default Scan Settings

Recognize the different settings for WebInspect and WebInspect Scans

Module 11: Security Toolkit

Identify WebInspect’s standard and restricted tools

Cílová skupina

This course is intended for those whose primary responsibilities include:

Evaluating your organization’s application security posture, quality, and compliance
Application development and dynamic testing
Quality Assurance (QA) testing

Certifikát Na dotaz.

Hodnocení

Přihlásit se na kurz

Organizátor

EDU Trainings s.r.o.

Táborská 619/46, Praha 4 - Nusle

Vzdělávací centrum EDU Trainings nabízí rozsáhlé portfolio vzdělávacích služeb v oblasti IT v České a Slovenské republice. Najdete u nás certifikovaná školení od předních světových společností jako jsou Red Hat, Microsoft, Micro Focus a další, a to nejen v tradiční prezenční podobě, ale také jako virtuální nebo On-Demand školení.

Mimo to organizujeme zajímavé semináře, webináře či online diskuze a poskytujeme certifikační testy v autorizovaném testovacím centru Pearson VUE a PEOPLECERT. Testy a certifikace těchto společností jsou celosvětově uznávané. Školení pro IT specialisty, technický personál i manažery jsou vedena odbornými certifikovanými lektory s bohatými praktickými zkušenostmi. Účastníci našich kurzů získávají potřebné znalosti, které jím pomohou zlepšit procesy v IT, zefektivnit projekty a ušetřit jejich čas. Dokážeme pomoci firmám k maximálnímu využití technologií, a tím i ke zvýšení konkurenceschopnosti na trhu. Školení dodáváme v českém, slovenském a anglickém jazyce, vybrané kurzy i v němčině a španělštině. Prioritou Vzdělávacího centra EDU Trainings je dodávka kvalitního vzdělání odpovídajícího aktuálním trendům a požadavkům trhu, které splňuje nároky zákazníka a umožňuje mu jeho další růst.

Co od nás můžete očekávat?

• Rozsáhlé portfolio IT služeb

• Soft skills kurzy

• Inovativní jazykovou výuku pomocí platformy Voxy

• Odborné lektory s praktickými zkušenostmi

• Profesionalitu, flexibilitu a vstřícnost

Základní nabídka vzdělávacích služeb:

• Standardní kurzy v námi poskytnuté učebně nebo v prostorách zákazníka

• Kurzy na míru, realizace vzdělávacích plánů

• E-learningové kurzy

• Semináře a bezplatné webináře

• Individuální i skupinové konzultace

• Certifikace IT profesionálů

Portfolio:

AWS, Blockchain, Brocade, CompTIA, DASA, EDU Trainings, EPI, Fortinet, G2G3, IAPP, IMDS, ISC2, ISTQB, ITIL, Micro Focus, Microsoft, OMG, Palo Alto Networks, PECB, PRINCE2, Red Hat, SAFe, Scrum.org, Splunk, VMware, Zabbix.