![](https://o-file.ataschool.cn/cfaimg/uploads/author/201809/thumb_5b9f481b2ab1d.jpg!p700)
我已学完
试看结束,请先加入学习
OWASP TOP 10与常见Web应用安全风险介绍
课程适用学员 :总部技术岗从业人员;监管干部;协会员工;居间人;一般从业人员......
4.0学时
总时长:02:48:30
有效期: 365 天
课程详情
本次课程主要是介绍OWASP Top 10的相关知识。通过介绍SQL注入、XSS、XXE、反序列化、安全配置等安全知识,使得各位对于Web安全有一个基础的认识和了解。
讲师简介
一 OWASP简介
(一)OWASP简介
试看
(二)单元测验
二 OWASP TOP 10 2017
(一)OWASP TOP 10 2017的变化及应用安全风险
00:11:58
(二)A1-注入(Injection)
00:27:22
(三)A2-失效的身份认证和会话管理
00:19:21
(四)A3-敏感数据泄露-防范措施
00:19:15
(五)A4-XML外部实体(XXE)
00:15:34
(六)A5-失效的访问控制
00:14:23
(七)A6-安全配置错误-示例
00:14:41
(八)A7-跨站脚本(XSS)-防范措施
00:14:09
(九)A8-不安全的反序列化
00:10:17
(十)A9-使用含有已知漏洞的组件
00:05:17
(十一)A10-不足的日志记录和监控
00:02:09
(十二)单元测验
三 常用Web安全工具
(一)常用Web安全工具
00:03:11
(二)单元测验
四 课后测验
免费
¥60.00
+加入学习