隨著互聯(lián)網(wǎng)的發(fā)展,惡意攻擊者的目標(biāo)集中在對(duì)web網(wǎng)站APP應(yīng)用等方面的攻擊,所以對(duì)在線平臺(tái)及應(yīng)用進(jìn)行完整、系統(tǒng)的安全滲透測(cè)試是刻不容緩的。安全測(cè)試屬于軟件測(cè)試中比較特殊的一門專項(xiàng)技術(shù)類別,在互聯(lián)網(wǎng)項(xiàng)目的整體架構(gòu)中,安全性是重要的一個(gè)評(píng)估維度,由此可見安全測(cè)試的重要程度。
本套課程適合完全0基礎(chǔ)安全測(cè)試入門的學(xué)員,課程闡述了入門安全測(cè)試需要形成怎樣的思維模型,介紹主流安全測(cè)試工具的使用,及測(cè)試方法等經(jīng)驗(yàn)的總結(jié),詳細(xì)講解如何上傳漏洞,如何保護(hù)系統(tǒng)免受黑客入侵;阻斷敏感數(shù)據(jù)被非法竊;保護(hù)公開信息不被惡意攻擊者篡改等; 本套課程結(jié)合多個(gè)案例,講師將自己實(shí)際工作中的方法與工作經(jīng)驗(yàn)進(jìn)行整合,系統(tǒng)的講解在實(shí)際項(xiàng)目應(yīng)用中,如何開展web及app安全測(cè)試,通過(guò)在理論+實(shí)戰(zhàn)演示的授課模式揭開安全滲透測(cè)試的神秘面紗,旨在讓學(xué)員可以獨(dú)立從事安全測(cè)試,并掌握通用的測(cè)試方法應(yīng)對(duì)實(shí)際的工作任務(wù),以實(shí)踐驅(qū)動(dòng)學(xué)習(xí),掌握通用的測(cè)試方法應(yīng)對(duì)實(shí)際的工作任務(wù), 在實(shí)踐演練中鞏固知識(shí)基礎(chǔ),加強(qiáng)技術(shù)深度。
【課程目標(biāo)】
學(xué)生通過(guò)本套課程的學(xué)習(xí)能夠理解安全測(cè)試的目的及核心技術(shù)點(diǎn),能夠掌握安全測(cè)試的思路,安全測(cè)試方法,掌握安全測(cè)試工具,并能有針對(duì)性地分析每一個(gè)測(cè)試步驟、所需的工具和思路,從而能夠規(guī)劃出適合自己的安全測(cè)試學(xué)習(xí)成長(zhǎng)路線,且能夠參與到企業(yè)團(tuán)隊(duì)中共同實(shí)施項(xiàng)目的安全性測(cè)試。
【適應(yīng)人群】
1.測(cè)試從業(yè)者
2.安全測(cè)試從業(yè)者
3.希望向安全測(cè)試向發(fā)展的測(cè)試工程師
4.任何對(duì)安全測(cè)試感興趣的人員