Тестирование безопасности / OWASP TOP 10 уязвимостей

Сегодня поговорим о тестировании безопасности и, в частности, о такой организации как OWASP и TOP 10 уязвимостей от нее.

😎Мой курс на Udemy:

😎 Полезные ссылки из видео:

Официальная страница OWASP TOP 10 2021 на английском языке:

Официальная страница OWASP TOP 10 2021 на русском языке:

Атака с большим будущим: за что SSRF поместили в ТОП-10 киберугроз

Три топ-уязвимости по версии OWASP TOP-10

😎 Текстовая версия курса "Тестировщик с нуля"

😎 Доступные схемы из занятия (некоторые необходимо скачать для корректной работы):

Приятного просмотра :)

P.S. Все таймкоды есть в описании 😉
___________________________________________________
00:00 - Что такое OWASP и TOP 10 уязвимостей?
05:46 - Тестирование безопасности - нефункциональный вид
06:40 - A01:2021 - Нарушение контроля доступа
11:45 - A02:2021 - Сбои в криптографии
13:46 - A03:2021- Инъекции
16:10 - A04:2021- Небезопасный дизайн
19:02 - A05:2021- Неправильная конфигурация
19:49 - A06:2021 - Уязвимые и устаревшие компоненты
20:50 - A07:2021- Ошибки идентификации и аутентификации
23:57 - A08:2021- Нарушение целостности данных и программного обеспечения
27:18 - A09:2021 - Журнал безопасности и сбои мониторинга
29:11 - A10:2021 - Подделка запросов со стороны сервера (SSRF)

🤠 Я В ИНТЕРНЕТЕ:
- Подпишись на этот YouTube канал :)

#OWASP #OWASPTOP10 #тестированиебезопасности

[rusau]

Таймкоды ниже:

00:00 - Что такое OWASP и TOP 10 уязвимостей?
05:46 - Тестирование безопасности - нефункциональный вид
06:40 - A01:2021 - Нарушение контроля доступа
11:45 - A02:2021 - Сбои в криптографии
13:46 - A03:2021- Инъекции
16:10 - A04:2021- Небезопасный дизайн
19:02 - A05:2021- Неправильная конфигурация
19:49 - A06:2021 - Уязвимые и устаревшие компоненты
20:50 - A07:2021- Ошибки идентификации и аутентификации
23:57 - A08:2021- Нарушение целостности данных и программного обеспечения
27:18 - A09:2021 - Журнал безопасности и сбои мониторинга
29:11 - A10:2021 - Подделка запросов со стороны сервера (SSRF)

[ДмитрийПутинцев-ли]

Артем предлагаю тему для видоса, покажи 1 реально выполненную работу, от прилета задачи, до отчета, твои действия после получения задачи, как ты начинаешь составлять документацию для тестов, с чего начинаешь, чем заканчиваешь, ну не полностью, а то это может занять неделю, просто главные этапы выдели и немного покажи, просто реально и интересно и полезно, потому что на курсах теории выше крыши, а вот практики, вроде и знаешь все эти техники, методы и прочее, а просят реально фичу незнакомую протестировать и все приехал, не знаешь с какой стороны начинать))) Думаю многие тоже бы хотели такое видео видеть.

[yuliyak]

Мега полезное видео. Молодец, Артём, что освещаешь эту тему! 💚

[ЕленаКурбанниязова]

ждем видос по тестирование производительности!)))

[Greeffin]

Очень интересно рассматривай эти темы подробнее!!!

[ЮлияКоролёва-кю]

Артём, очень современная тема, материал есть в интернете, но хотелось бы чтобы именно ты полностью раскрыл эту тему, а лучше небольшой курс сделал от себя. )))

[ninelmaar]

Столкнулась с темой на обучении проджект менеджменту, на курсе очень сухо дан материал. Посмотрела видео и многое стало понятнее, учитывая, что у меня нет технического бэкграунда. Большое спасибо!)

[Garrettsatan]

Сделай видео практическое пожалуйста)Как искать клиентские и серверные уязвимости)

[PetrovichGreat]

Как всегда отличное видео, спасибо большое за твой огромный труд.

[ndron]

Арцём, Дзякуй табе вялікі за тое, што рыхтуешся і даеш нам веды лёгка і проста!

[ytiu]

Очень своевременно вышло видео. Как раз эта тема задействована сейчас в моём дз на курсах по qa. )) видео отличное

[smokingcheese]

очень интересное видео. спасибо! уже соскучился по просмотру видео с конспектированием)

[ЕвгенийСидоров-чи]

Не понимаю, почему так сало просмотров и лайков??? Неужели эти знания никому не нужны??? Очень хороший урок, очень ценные знания! Спасибо за ваш труд!

[sonyaerinus]

дуже дякую! зараз таке теж на мідла можуть запитати

[victorivanov]

Супер видео. Благодарю. Отличный подарок на новый год.

[НикитаПетров-ри]

круто, изучаю кибербез и залетел на видео, подача хорошая!

[lixoiiilixoiii]

Спасибо Артём, за видео) жду начало твоих курсов, а пока учу инглиш)

[ЕкатеринаПрудникова-му]

Артём, привет! Тестирование производительности было бы круто осветить! Спасибо)

[viktoria]

Спасибо большое за это и другие видео :) Было бы очень круто, если бы ты смог записать видео по Apache JMeter. И привет из Минска 🙃

[ДинарИсхаков-щж]

Привет, Артем, если не сложно, можешь текстовые версии добавлять? Ты крутые вещи рассказываешь. Спасибо тебе