iSAQB CPSA-A WEBSEC

Deskripsi

Dengan mengikuti kursus iSAQB® CPSA-A Web Security (WEBSEC), peserta memperoleh 20 poin Kompetensi Teknis (TC) dan 10 poin Kompetensi Metodologis (MC). Poin tersebut diperhitungkan sebagai bagian dari 70 poin yang diperlukan agar memenuhi syarat untuk mengikuti ujian iSAQB CPSA-A bersama Brightest. Perlu diingat bahwa dari 70 poin yang diperlukan untuk mengikuti ujian iSAQB CPSA-A bersama Brightest, Anda harus memiliki setidaknya sepuluh poin kompetensi dalam setiap bidang berikut: 

• Kompetensi Teknis (TC)
• Kompetensi Metodologis (MC)
• Kompetensi Komunikatif (CC)

Pelatihan iSAQB® WEBSEC - Web Security (CPSA-A) yang terakreditasi didasarkan pada kurikulum iSAQB® terbaru:

Bagian 1 - Analisis Keamanan Web

• Risiko dan model
• Tujuan dasar keamanan
• Identifikasi aset dan konsep akses
• Menentukan kriteria penerimaan dan audit
• Menyeimbangkan keamanan dengan atribut kualitas lainnya
• Memahami keamanan sebagai sebuah proses, bukan sebagai satu tindakan saja
• Memahami keamanan sebagai tanggung jawab semua pihak yang terlibat 
• Mengetahui pedoman, standar, dan rekomendasi yang umum digunakan
• Mengetahui sistem klasifikasi yang umum untuk masalah keamanan
• Mengelompokkan sertifikasi yang umum

Bagian 2 - Proses desain dan pengembangan yang aman

• Konsep "validasi semua input dan escaping semua output"
• Prinsip security gates, review, dan "trust no one"
• Indikator desain aplikasi yang aman
• Pola dasar untuk pedoman pemrograman yang aman
• Isi proses pengembangan yang aman dan contoh framework
• Konsep akses untuk lingkungan sistem, artefak, dan kode sumber
• Alat dan komponen infrastruktur yang mendukung proses pengembangan yang aman
• Pembatasan metode analisis
• Manajemen insiden

Bagian 3 - Kriptografi

• Dasar-dasar kriptografi
• Hashing
• Metode enkripsi
• Konsep kepercayaan
• Penggunaan praktis

Bagian 4 -  Web: Dasar Teknis

• "Good practices" yang umum
• Jenis autentikasi
• Langkah keamanan berdasarkan "security through obscurity"
• Protokol yang berkaitan dengan keamanan, seperti TLS 
• Konsep otorisasi yang umum dan implementasi yang relevan
• Alat pendukung

Bagian 5 -  Web: Serangan dan Vektor Serangan yang Umum

• Vektor serangan dan klasifikasinya
• Bahaya khusus rekayasa sosial pada aplikasi web
• Serangan injeksi
• Arti dan cara kerja serangan denial-of-service (DoS) dan distributed denial-of-service (DDoS)
• Serangan melalui lingkungan runtime atau platform aplikasi
• Mengidentifikasi kerentanan keamanan melalui fuzzing
• Serangan man-in-the-middle
• Sumber penting mengenai ancaman dan serangan terbaru

Bagian 6 - Web: Keamanan dan Infrastruktur

• Fungsi, cara kerja, dan proses firewall
• Web Application Firewall
• Sistem Intrusion Detection / Prevention
• Validasi menggunakan umpan balik dari kegiatan operasional
• Penggunaan Transport Layer Security (TLS)