Cybersecurity – podstawy testów bezpieczeństwa aplikacji i systemów IT

Dzień 1

Moduł 1. Wprowadzenie do cyberbezpieczeństwa i roli testera w zapewnianiu bezpieczeństwa

• podstawowe pojęcia związane z cyberbezpieczeństwem,
• znaczenie bezpieczeństwa w procesie wytwarzania oprogramowania,
• rola testera w identyfikowaniu zagrożeń i podatności,
• najczęstsze zagrożenia występujące w systemach informatycznych.

Moduł 2. Podstawy komunikacji sieciowej i mechanizmów uwierzytelniania

• podstawowe zasady działania protokołu HTTP,
• wymiana danych pomiędzy aplikacjami i systemami,
• mechanizmy logowania i uwierzytelniania użytkowników,
• podstawowe zagrożenia związane z komunikacją sieciową.

Moduł 3. Najczęściej występujące podatności w aplikacjach internetowych

• charakterystyka najczęściej spotykanych podatności,
• zagrożenia związane z nieprawidłową obsługą danych użytkownika,
• przykłady podatności występujących w aplikacjach webowych,
• konsekwencje występowania podatności dla organizacji i użytkowników.

Moduł 4. Standardy bezpieczeństwa i OWASP Top 10

• wprowadzenie do standardów bezpieczeństwa aplikacji,
• omówienie najważniejszych kategorii ryzyka według OWASP,
• identyfikacja najczęściej występujących zagrożeń,
• dobre praktyki związane z bezpieczeństwem oprogramowania.

Dzień 2

Moduł 5. Narzędzia wspierające testowanie bezpieczeństwa

• przegląd narzędzi wykorzystywanych do analizy bezpieczeństwa,
• konfiguracja podstawowego środowiska testowego,
• wykorzystanie narzędzi do identyfikacji podatności,
• analiza wyników generowanych przez narzędzia.

Moduł 6. Praktyczne ćwiczenia z identyfikacji podatności

• wykonywanie podstawowych testów bezpieczeństwa,
• identyfikowanie podatności w aplikacjach,
• analiza potencjalnych zagrożeń,
• ćwiczenia praktyczne na przygotowanych przykładach.

Moduł 7. Analiza wyników i raportowanie podatności

• interpretacja wyników testów bezpieczeństwa,
• ocena poziomu ryzyka wykrytych problemów,
• dokumentowanie podatności i rekomendowanie działań naprawczych,
• przygotowanie raportów z przeprowadzonych testów.

Moduł 8. Wprowadzenie do testów penetracyjnych i podsumowanie szkolenia

• podstawowe informacje o testach penetracyjnych,
• znaczenie testów bezpieczeństwa w organizacjach,
• możliwości dalszego rozwoju kompetencji w obszarze cyberbezpieczeństwa,
• podsumowanie najważniejszych zagadnień.

Moduł 9. Walidacja efektów uczenia się

• wykonanie zadania praktycznego polegającego na identyfikacji zagrożeń i podatności,
• obserwacja uczestnika podczas realizacji ćwiczeń,
• analiza poprawności interpretacji wyników testów bezpieczeństwa,
• ocena umiejętności dokumentowania wykrytych problemów oraz formułowania rekomendacji działań naprawczych.

Uczestnicy szkolenia otrzymają materiały szkoleniowe w formie elektronicznej, obejmujące:

• checklistę wspierającą analizę bezpieczeństwa aplikacji i identyfikację najczęściej występujących podatności,
• materiały dotyczące kodów odpowiedzi HTTP wykorzystywanych podczas testowania aplikacji webowych i usług sieciowych,
• materiał wprowadzający do narzędzia OWASP ZAP wraz z przykładami jego wykorzystania podczas testów bezpieczeństwa,
• przykładowy raport z testów bezpieczeństwa prezentujący sposób dokumentowania wyników oraz zgłaszania wykrytych podatności,
• materiały edukacyjne dotyczące rodzajów ataków oraz najczęściej występujących podatności bezpieczeństwa w aplikacjach i systemach informatycznych,
• zestaw ćwiczeń praktycznych realizowanych podczas szkolenia.

Uczestnicy otrzymają również dostęp do materiałów wykorzystywanych podczas warsztatów praktycznych oraz przykładowych scenariuszy związanych z analizą bezpieczeństwa aplikacji i systemów IT.

Usługa dostępna dla uczestników projektu „Małopolski Pociąg do Kariery – sezon 1” oraz „Nowy Start w Małopolsce z EURESem”. Realizacja możliwa z wykorzystaniem bonów szkoleniowych zgodnie z zasadami projektu.

Usługa realizowana będzie w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy szkoleniowej ClickMeeting.

Uczestnik powinien dysponować:

• komputerem lub laptopem wyposażonym w mikrofon oraz głośniki lub słuchawki,
• stabilnym dostępem do Internetu,
• aktualną przeglądarką internetową (Google Chrome, Microsoft Edge, Mozilla Firefox lub równoważną),
• aktywnym adresem e-mail umożliwiającym otrzymywanie materiałów szkoleniowych oraz informacji organizacyjnych.

Ze względu na praktyczny charakter szkolenia uczestnik powinien posiadać możliwość instalacji bezpłatnego oprogramowania wykorzystywanego podczas zajęć, w szczególności:

• narzędzia OWASP ZAP lub równoważnego oprogramowania wspierającego analizę bezpieczeństwa aplikacji,
• przeglądarki internetowej umożliwiającej wykonywanie ćwiczeń praktycznych,
• oprogramowania umożliwiającego korzystanie z materiałów szkoleniowych udostępnianych przez trenera.

Przed rozpoczęciem szkolenia uczestnicy otrzymają:

• link do platformy szkoleniowej ClickMeeting,
• instrukcję logowania i udziału w zajęciach,
• informacje organizacyjne dotyczące realizacji usługi,
• listę niezbędnego oprogramowania wykorzystywanego podczas warsztatów praktycznych,
• dostęp do materiałów szkoleniowych w formie elektronicznej.

Uczestnik powinien posiadać podstawowe umiejętności obsługi komputera oraz możliwość aktywnego udziału w ćwiczeniach praktycznych związanych z identyfikacją zagrożeń, analizą podatności oraz oceną bezpieczeństwa aplikacji i systemów informatycznych.