求知 文章 文库 Lib 视频 Code iPerson 课程 认证 咨询 工具 讲座 建模者   Code  
会员   
 
 
 
 
开班计划 | 技术学院 | 管理学院 | 嵌入式学院 | 电子&机械 | 军工学院 | 定向培养 | 专家指导
成功案例   品质保证  电话 English
 

2015年2月 某财税领域知名IT服务商 Web安全测试 培训成功举办

火龙果软件工程技术中心 报名咨询热线: 北京 010-62670835 上海 021-50800371 深圳 15801587207

2015年2月,火龙果软件为某财税领域知名IT服务商 实施了web安全测试的培训,建立web应用安全,已经成为web应用的最关键质量,而安全测试,是有效的问题预见方法。在本课程中,学员们通过现场观看安全漏洞攻击过程,了解安全漏洞的危害,并能够独立通过安全测试工具发现常见的WEB安全漏洞。并能够指导开发、或独立完成漏洞的修复。通过了解安全测试工具开发方法,可以实践符合自己环境要求的安全测试工具、平台。

培训内容需求:

  1. WEB安全测试的方法、时机和设计
  2. 哪些内容需要执行安全测试?安全测试如何确定测试标准?怎样执行安全测试
  3. 安全测试涉及到哪些方面?具体的应用实例?
  4. ERP软件的安全测试如何开展?
  5. 常用的安全性测试方法有哪些
  6. 如何确定被测系统需要做哪些安全性测试
  7. 如何做好安全性测试,主要包括哪些内容
  8. 什么地方需要安全测试
  9. 安全测试的级别都有哪些
  10. 是否所有的威胁都有与正常数据流不同的特点
  11. 常见的网络攻击的原理是什么
  12. 如何持续改进web安全
  13. WEB安全测试的思路与要求
  14. 如何理论联系实践,遇到此类测试任务时,应如何制定测试策略?
  15. 典型的在实践中遇到的例子说明
  16. 常见的数据库漏洞和检查方法
  17. 针对不同软件,安全测试的范围
  18. 安全性测试与功能测试的区别与联系
  19. 安全性测试是否适合自动化测试
  20. 典型的安全问题及对应的测试方法

火龙果软件在培训前充分调查和沟通了客户的培训需求,培训由火龙果软件实践经验丰富的资深技术顾问实施,培训中讲师在系统化讲解的基础上有针对性地回答了学员的关键问题,使培训收到了很好的效果。火龙果始终倡导的互动案例式教学、真实工作场景演练的培训模式,使本次培训得到学员的好评,培训达到了客户的既定目标。

学员反馈如下:

  1. 了解到常见安全检查工具
  2. 了解网络安全常见问题与方式,在项目测试中加强网络安全意识
  3. 对网络安全知识有了一定了解
  4. 了解了web安全相关的知识、工具和案例等
  5. 了解了安全性的重要性以及一些动手手段
  6. 了解了欺骗共计原理与防御技术,网络扫描原理与防御技术
  7. 对安全测试有了一定理解和认识
  8. 了解最常见的SQL注入攻击和跨站脚本攻击(XSS)的测试
  9. 知道漏洞被攻击的原理及被修复的方法
  10. 在老师指导下能够用安全测试工具发现web漏洞,达到基本入门
  11. 找到自动化测试在安全性测试方面的应用领域
  12. 对安全性测试工作有一个明确的规划方案
  13. 初步了解安全测试内容及主要测试方法
  14. 找到适合本职工作的web安全检测方法和web安全防护方法
  15. WEB安全与目前测试工作相关的地方,能学以致用

课程大纲:WEB安全测试方法、工具与实践

最新公开课计划
 

谁参加过认证
高红梅(来自中国移动)
丰丽(来自中国移动)
许轼(来自贵州银行)
张学贤(来自贵州银行)
舒伟辉(来自北京西门子)
成功案例
某轨道交 性能测试方法与技术
某银行 信用卡业务测试实践
某半导体 测试用例分析与设计
某银行 基于业务场景的测试
某高性能 构建有效的测试工作
某大型通 NSB—UI自动化
某轨道交 高级性能测试
中航信 自动化测试及持续集
某信息技 web自动化测试
 
相关课程
性能测试方法与技术
测试过程与团队管理
LoadRunner进行性能测试
WEB应用的软件测试
手机软件测试
白盒测试方法与技术
 
相关服务
建立软件测试规范
性能评测与调优
 
相关文章&文档
LoadRunner性能测试基础
软件测试结果分析和质量报告
面向对象软件测试技术研究
设计测试用例的四条原则
功能测试中故障模型的建立
性能测试综述