تست امنیت برنامه پویا (DAST)

ایجاد تست امنیتی در چرخه عمر توسعه نرم افزار بهترین راه برای محافظت از برنامه و کاربران نهایی شما است. این دوره ابزارها و تکنیک‌هایی را شناسایی می‌کند که توسعه‌دهندگان می‌توانند از آنها برای به حداقل رساندن هزینه و تأثیر تست امنیتی و در عین حال به حداکثر رساندن تأثیر و اثربخشی آن استفاده کنند. در این دوره، مدرس Jerod Brennen بر روی تست آنلاین تمرکز می کند، با استفاده از اسکن امنیتی، تست نفوذ و تست آسیب پذیری برای اعتبارسنجی کد و کشف آسیب پذیری ها. او تفاوت بین تست مثبت و منفی، دستی و خودکار، و تست تولیدی و غیرتولیدی را توضیح می دهد، بنابراین شما می توانید نوع مناسب را برای گردش کار خود انتخاب کنید. بخش‌های عملی - با نمایش ابزارهای محبوب مانند Fiddler، Burp Suite، و OWASP OWTF - شما را برای استفاده از درس‌ها در دنیای واقعی آماده می‌کند.