Ręczne badanie podatności
Masz przed sobą aplikację webową i nie wiesz, od czego zacząć testowanie frontendu? Pokażemy, na co zwrócić uwagę i jak to sprawdzić samodzielnie.
Efekty
Czego się nauczysz?
Kurs prowadzi od podstaw do technik, które realnie stosuje się podczas testów bezpieczeństwa. Bez lania wody i bez zbędnej teorii.
- Wykrywanie, wykorzystywanie i usuwanie podatności XSS - ręcznie i automatycznie.
- Zrozumiesz, do czego realnie można wykorzystać te ataki (a można do naprawdę kreatywnych i strasznych rzeczy).
- Poznasz sposoby omijania filtrów na wejściu i encodingu na wyjściu aplikacji.
- Dowiesz się, co poprawić w kodzie, aby skutecznie zabezpieczyć frontend i backend.
- Nauczysz się sensownie wdrażać Content Security Policy - bez rozwalania działającej aplikacji.
