iSAQB CPSA-A WEBSEC

Описание

Участие в курсе iSAQB® CPSA-A Web Security (WEBSEC) дает участникам 20 баллов за техническую компетентность (TC) и 10 баллов за методологическую компетентность (MC) в счет 70 баллов, необходимых для допуска к экзамену iSAQB CPSA-A в Brightest. Важно помнить, что в рамках 70 баллов, необходимых для сдачи экзамена iSAQB CPSA-A в Brightest, необходимо набрать не менее десяти баллов компетентности в каждой из следующих областей: 

• Техническая компетентность (TC)
• Методологическая компетентность (MC)
• Коммуникативная компетентность (CC)

Аккредитованный курс iSAQB® WEBSEC - Web Security (CPSA-A) основан на актуальной учебной программе iSAQB®:

Часть 1 - Анализ веб-безопасности

• Риски и модели
• Основные цели безопасности
• Идентификация активов и концепции доступа
• Определение критериев приемки и аудита
• Поиск компромиссов между безопасностью и другими характеристиками качества
• Понимание безопасности как процесса, а не как отдельной меры
• Понимание безопасности как ответственности всех заинтересованных сторон 
• Знание распространенных руководств, стандартов и рекомендаций
• Знание распространенных систем классификации проблем безопасности
• Классификация распространенных сертификаций

Часть 2 - Безопасное проектирование и процесс разработки

• Концепция "валидации всех входных данных и экранирования всех выходных данных"
• Принцип контрольных точек безопасности, проверок и "никому не доверяй"
• Признаки безопасного проектирования приложений
• Базовые шаблоны для руководств по безопасному программированию
• Содержание безопасного процесса разработки и пример фреймворка
• Концепции доступа для системного ландшафта, артефактов и исходного кода
• Инструменты и компоненты инфраструктуры, поддерживающие безопасный процесс разработки
• Разграничение аналитических методов
• Управление инцидентами

Часть 3 - Криптография

• Основы криптографии
• Хеширование
• Методы шифрования
• Концепции доверия
• Практическое применение

Часть 4 -  Веб: технические основы

• Распространенные "хорошие практики"
• Типы аутентификации
• Меры безопасности на основе принципа "безопасность через неясность"
• Протоколы, связанные с безопасностью (например, TLS) 
• Распространенные концепции авторизации и соответствующие реализации
• Вспомогательные инструменты

Часть 5 -  Веб: известные атаки и векторы атак

• Векторы атак и их классификация
• Специфические риски социальной инженерии в веб-приложениях
• Инъекционные атаки
• Значение и принцип действия атак типа отказ в обслуживании (DoS) и распределенный отказ в обслуживании (DDoS)
• Атаки через среду выполнения или платформу приложения
• Выявление уязвимостей безопасности с помощью фаззинга
• Атаки типа "человек посередине"
• Важные источники информации об актуальных угрозах и атаках

Часть 6 - Веб: безопасность и инфраструктура

• Функции, принцип работы и процессы межсетевых экранов
• Межсетевые экраны веб-приложений
• Системы обнаружения / предотвращения вторжений
• Валидация с учетом обратной связи от эксплуатации
• Использование Transport Layer Security (TLS)