services

Training sessions

Metodika penetračního testování podle OWASP

Kurz se zaměřuje na metodický přístup k penetračnímu testování webových aplikací podle frameworků OWASP WSTG (Web Security Testing Guide) a OWASP ASVS (Application Security Verification Standard). Mnoho penetračních testerů má silné technické znalosti, avšak často jim chybí systematický přístup k testování z metodického hlediska. Tento kurz poskytne ucelený náhled na optimální workflow penetračního testování s využitím standardizovaných postupů.

Během kurzu si projdeme vybrané kategorie OWASP WSTG a ukážeme si, jak je efektivně implementovat do testovacího procesu. Současně doplníme testování o doporučení z OWASP ASVS, které pomáhají lépe strukturovat a vyhodnocovat bezpečnostní aspekty webových aplikací.