Web Penetration Testing with OWASP Top 10

DURASI

3 hari

DESKRIPSI

Pelatihan "Web Penetration Testing with OWASP Top 10" bertujuan untuk memberikan pemahaman yang mendalam kepada peserta tentang praktik terbaik dalam mengidentifikasi, mengevaluasi, dan menangani celah keamanan pada aplikasi web. Fokus utamanya adalah pada 10 kerentanan keamanan yang paling umum, sebagaimana yang diidentifikasi oleh Open Web Application Security Project (OWASP).

TUJUAN

Pelatihan ini bertujuan untuk memberikan pemahaman yang mendalam kepada peserta tentang kerentanan keamanan yang umum ditemui dalam aplikasi web, bagaimana cara mengidentifikasi, mengevaluasi, dan menangani kerentanan tersebut, serta langkah-langkah pencegahan yang efektif. Dengan demikian, peserta akan memiliki keterampilan praktis dalam melakukan penetration testing yang fokus pada OWASP Top 10, yang dapat membantu meningkatkan keamanan aplikasi web secara keseluruhan.

MATERI

1. Pengantar Penetration Testing: Pemahaman dasar tentang apa itu penetration testing, peran pentingnya dalam keamanan aplikasi web, dan metodologi yang digunakan.
2. Pengenalan OWASP Top 10: Rincian mengenai 10 kerentanan keamanan yang paling umum dalam aplikasi web, seperti Injection, Broken Authentication, Sensitive Data Exposure, XML External Entities (XXE), Broken Access Control, Security Misconfigurations, Cross-Site Scripting (XSS), Insecure Deserialization, menggunakan komponen dengan kerentanan yang sudah diketahui (Known Vulnerabilities), dan Insufficient Logging & Monitoring.
3. Teknik Identifikasi dan Eksploitasi: Langkah-langkah untuk mengidentifikasi dan mengeksploitasi setiap kerentanan yang terkait dengan OWASP Top 10.
4. Pencegahan dan Mitigasi: Strategi untuk mencegah dan mengurangi risiko kerentanan tersebut. Ini mencakup praktik pengkodean yang aman, konfigurasi yang tepat, penggunaan alat bantu keamanan, dan manajemen keamanan secara keseluruhan.
5. Studi Kasus dan Latihan: Kasus nyata dan latihan simulasi yang memungkinkan peserta untuk mempraktikkan pengetahuan yang diperoleh dalam skenario yang realistis.

 

Share Artikel

Webinar Lumen

Webinar Pentingnya HCDP Untuk Perencanaan Kompetensi ASN

Tanggal : 26 Nov 2024

Webinar Nasional Pentingnya Arsitektur SPBE dan Peta Rencana SPBE

Tanggal : 22 Oct 2024

Webinar Nasional Manajemen Pengembangan Kompetensi ASN

Tanggal : 25 Sep 2024

Webinar Membedah Audit Keamanan SPBE

Tanggal : 09 Sep 2024

Webinar Strategi Meningkatkan Skor Indeks SPBE

Tanggal : 29 Jul 2024

Lihat Semua >>>