iSAQB CPSA-A WEBSEC

Təsvir

iSAQB® CPSA-A Web Security (WEBSEC) kursunda iştirak iştirakçılara Brightest ilə iSAQB CPSA-A imtahanına buraxılmaq üçün tələb olunan 70 balın bir hissəsi kimi 20 Technical Competence (TC) və 10 Methodological Competence (MC) balı qazandırır. Yadda saxlamaq vacibdir ki, Brightest ilə iSAQB CPSA-A imtahanına buraxılmaq üçün tələb olunan 70 balın tərkibində aşağıdakı sahələrin hər birindən ən azı 10 səriştə balı olmalıdır:

• Technical Competence (TC)
• Methodological Competence (MC)
• Communicative Competence (CC)

Akkreditə olunmuş iSAQB® WEBSEC - Web Security (CPSA-A) təlimi hazırkı iSAQB® kurikulumuna əsaslanır:

Hissə 1 - Web Security Təhlili

• Risklər və modellər
• Əsas təhlükəsizlik məqsədləri
• Asset-lərin müəyyən edilməsi və access anlayışları
• Qəbul və audit üçün meyarları müəyyən etmək
• Təhlükəsizlik ilə digər keyfiyyət xüsusiyyətləri arasındakı trade-off-ları başa düşmək
• Təhlükəsizliyi tək bir tədbir deyil, proses kimi başa düşmək
• Təhlükəsizliyin bütün stakeholder-lərin məsuliyyəti olduğunu başa düşmək
• Geniş istifadə olunan guideline-ları, standartları və tövsiyələri bilmək
• Təhlükəsizlik problemləri üçün ümumi təsnifat sistemlərini bilmək
• Geniş istifadə olunan sertifikasiyaları təsnif etmək

Hissə 2 - Təhlükəsiz Dizayn və Development Prosesi

• “Bütün input-ların validation-u və bütün output-ların escaping-i” anlayışı
• Security gate, review və “trust no one” prinsipi
• Təhlükəsiz application design göstəriciləri
• Secure coding guideline-ları üçün əsas pattern-lər
• Secure development prosesinin məzmunu və nümunə framework
• Sistem mühiti, artifact-lar və source code üçün access anlayışları
• Secure development prosesini dəstəkləyən alətlər və infrastruktur komponentləri
• Analitik metodların bir-birindən fərqləndirilməsi
• Incident management

Hissə 3 - Kriptoqrafiya

• Kriptoqrafiyanın əsasları
• Hashing
• Encryption üsulları
• Trust anlayışları
• Praktiki istifadə

Hissə 4 - Web: Texniki Əsaslar

• Geniş istifadə olunan “good practices”
• Authentication növləri
• “Security through obscurity” təhlükəsizlik tədbirləri
• Təhlükəsizliklə əlaqəli protokollar (məsələn, TLS)
• Geniş istifadə olunan authorization anlayışları və uyğun tətbiqlər
• Dəstəkləyici alətlər

Hissə 5 - Web: Məlum Hücumlar və Hücum Vektorları

• Hücum vektorları və onların təsnifatı
• Web tətbiqlərində social engineering ilə bağlı xüsusi təhlükələr
• Injection hücumları
• Denial-of-Service (DoS) və Distributed Denial-of-Service (DDoS) hücumlarının əhəmiyyəti və işləmə prinsipi
• Runtime environment/application platform vasitəsilə hücumlar
• Fuzzing vasitəsilə təhlükəsizlik zəifliklərinin müəyyən edilməsi
• Man-in-the-middle hücumları
• Cari təhlükələr və hücumlar haqqında vacib məlumat mənbələri

Hissə 6 - Web: Təhlükəsizlik və İnfrastruktur

• Firewall-ların funksiyası, işləmə prinsipi və prosesləri
• Web Application Firewall-lar
• Intrusion Detection / Prevention sistemləri
• Operations-dan alınan feedback ilə validation
• Transport Layer Security (TLS) istifadəsi