我们根据多年的实际项目经验，通过实际经验，从WEB应用到原理；针对实际WEB安全面临的问题，梳理出完善的WEB应用实践课程体系；从理论到实际、从测试到验练专业制定以下课程，帮助企业通过技术手断降价WEB安全风险。
主要内容：
Web应用程序的发展
Web1.0到Web2.0的演变
Web应用程序的主要风险
Injection(注入)
Cross-Site Scripting (XSS)(跨站脚本)
Broken Authentication and Session Management(失效的身份认证和会话管理)
Insecure Direct Object Reference (不安全的直接对象引用)
Cross Site Request Forgery (CSRF)(跨站请求伪造)
Security Misconfiguration(安全配置错误) NEW !
Insecure Cryptographic Storage(不安全的加密存储)
Failure to Restrict URL Access(没有限制URL访问)
Insufficient Transport Layer Protection(薄弱的传输层保护)
Unvalidated Redirects and Forwards(未经验证的网址重定向和转发) NEW !
Web应用程序测试方法论
Web应用程序识别与分析
搜索引擎获取信息
确定受攻击面
访问处理
输入处理
Web应用程序的
逻辑处理
Web应用程序主机
其他检测
实战演练
Web应用程序部分案例演示
总结
联系“lihuan@spisec.com@
