🪰 Руководство OWASP, на Русском. Руководство по тестированию веб-приложений | Привет, ...
🪰 Руководство OWASP, на Русском. Руководство по тестированию веб-приложений | Привет, друг. На связи Эллиот. Фундаментальное руководство и мировой открытый стандарт по методикам проведения аудита и тестирования безопасности веб-приложений. Исчерпывающий практический фреймворк и настольный справочник, предназначенный для пентестеров, AppSec-инженеров, Bug Bounty охотников, веб-разработчиков и QA-специалистов, которым требуется системный и профессиональный подход к проверке защищенности веб-сервисов. — Основные темы и разделы руководства: 1. Сбор информации (Information Gathering) 2. Конфигурация и развертывание 3. Управление идентификацией и аутентификацией 4. Авторизация и сессии 5. Валидация ввода и инъекции 6. Аудит бизнес-логики (Business Logic Testing) 7. Безопасность на стороне клиента (Client-Side Security) — OWASP WSTG представляет собой стандарт де-факто в индустрии информационной безопасности. ⏺ Ссылка на книгу #Book #OWASP #WSTG #Web #AppSec #Pentest #BugBounty #DecSecOps | Mr. Robot
Канал в каталоге Максиметера
1 539 подписчиков · IT и технологии