UDEMY [Udemy] Веб-безопасность: Инъекционные атаки с Java и Spring Boot (2022)

[Puma]

[Udemy] Веб-безопасность: Инъекционные атаки с Java и Spring Boot (2022)​

Вы веб-разработчик Java и хотите писать безопасный код? Вы хотите научиться этичному взлому и безопасности веб-приложений? С помощью этого практического курса по инъекционным атакам вы начнете изучать веб-безопасность, используя одну из главных уязвимостей списка OWASP Top 10. Инъекционная атака по-прежнему входит в тройку самых популярных атак в рейтинге OWASP Top 10, и для разработки безопасных веб-приложений важно предотвратить инъекционные атаки.

Являясь частью синей и красной групп безопасности, я обладаю практическими знаниями, и я здесь, чтобы помочь вам подробно изучить уязвимость внедрения.

В этом курсе вы сосредоточитесь на различных типах инъекционных атак:

• SQL иньекция
• NoSQL иньекция
• LDAP иньекция
• LOG иньекция
• CSV иньекция

Этический взлом и безопасность веб-приложений являются двумя важными предметами в области кибербезопасности, и наличие практических знаний об инъекциях позволит вам лучше понять концепции безопасности и быстро приступить к работе.
В этом курсе вы будете следовать принципу эшелонированной защиты и применять несколько решений для каждой уязвимости, чтобы защитить веб-приложение на нескольких уровнях.
Вы будете следовать практическому подходу. Вы не только узнаете, как использовать приложение, используя различные виды инъекционных атак, но и разработаете уязвимые приложения с нуля, в которых у вас будет общий модуль веб-входа с Thymeleaf и Bootstrap для базового интерфейса, с формой авторизации Spring Security.
Приложения будут разрабатываться с использованием Java, Spring boot и Spring Data вместе с наиболее часто используемыми источниками данных, такими как PostgreSQL для внедрения SQL, MongoDB для внедрения NoSQL и OpenLDAP для внедрения LDAP.

В каждом разделе будет:

• Разработка уязвимого веб-приложения с использованием Java, Spring boot и Spring security
• Взлом приложения с различными полезными нагрузками и примерами этического взлома
• Шаги защиты и реализации для предотвращения инъекционных атак

В конце курса вы поймете различные типы уязвимостей инъекций, будете выполнять атаки инъекциями против разработанных вами уязвимых веб-приложений и узнаете, как защитить свои приложения от атак инъекций, используя различные методы, такие как:

• Проверка и очистка с использованием подхода белого списка
• Параметризованные запросы с подготовленными операторами
• Экранирование вывода
• Использование безопасных доверенных библиотек
• Обработка ошибок и регистрация
• Общие методы защиты

Если вы хотите пропустить разработку и выполнять только взлом приложений, вы можете перейти к лекциям по внедрению и загрузить исходный код, представленный в разделе ресурсов этой лекции. Имейте в виду, что вам все равно потребуется установить PostgreSQL для внедрения SQL, MongoDB для внедрения NoSQL и док-контейнер OpenLDAP для внедрения LDAP. Вы можете увидеть, как установить и настроить эти источники данных в начале лекций каждого раздела внедрения.
Материал на английском языке

Подробнее:

СКАЧАТЬ

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.