VIP12
本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OWASP Web安全工程实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与OWASP生态
目标=了解OWASP Top 10 · ASVS · SAMM
OWASP课程导入
02
Web安全工程基础
目标=掌握HTTP协议安全 · 同源策略 · CORS
Web安全工程基础
03
威胁建模与安全需求
目标=使用STRIDE · 攻击树等方法对Web应用进行威胁建模 · 将安全需求转化为可验证的工程任务
威胁建模安全需求
04
注入攻击与防御
目标=深入SQL注入 · NoSQL注入 · 命令注入
注入攻击防御
05
跨站脚本（XSS）攻防
目标=分析反射型 · 存储型 · DOM型XSS的利用链
XSS跨站脚本
06
跨站请求伪造（CSRF）与点击劫持
目标=理解CSRF与点击劫持的利用条… · 实践SameSite Cookie · CSRF Token
CSRF跨站请求伪造
07
身份认证与会话管理
目标=分析弱口令 · 会话固定 · JWT缺陷等风险
身份认证会话管理
08
访问控制与权限设计
目标=识别水平越权 · 垂直越权 · IDOR等漏洞
访问控制权限设计
09
敏感数据泄露与加密
目标=掌握传输加密 · 存储加密 · 密钥管理
敏感数据泄露加密
10
安全配置错误与加固
目标=针对服务器 · 框架 · 容器
安全配置错误加固
11
安全日志与监控
目标=设计安全日志规范 · 实践日志采集 · 告警
安全日志监控
12
服务端请求伪造（SSRF）
目标=分析SSRF的利用场景与绕过技… · 实践URL白名单 · 网络隔离
SSRF服务端请求伪造
13
不安全的反序列化
目标=理解Java · PHP · Python等反序列化漏洞原理
不安全的反序列化Java
14
使用含有已知漏洞的组件
目标=建立软件物料清单（SBOM） · 实践依赖扫描 · 漏洞情报
使用含有已知漏洞…SBOM
15
API安全与OWASP API Top 10
目标=分析API认证 · 授权 · 速率限制
APIOWASP
16
文件上传与文件包含
目标=识别任意文件上传 · 路径遍历 · LFI/RFI风险
文件上传文件包含
17
业务逻辑漏洞
目标=分析支付 · 订单 · 优惠券
业务逻辑漏洞目标=分析支付
18
客户端安全与浏览器防护
目标=实践CSP · SRI · 安全Header
客户端安全浏览器防护
19
安全开发生命周期（SDL）
目标=将安全活动嵌入需求 · 设计 · 编码
SDL安全开发生命周期
20
安全代码审查
目标=掌握针对OWASP Top 1… · 实践人工审查与SAST工具结合 · 输出可修复的审查报告
安全代码审查OWASP
21
动态应用安全测试（DAST）
目标=使用ZAP · Burp Suite等工具进行自动化… · 实践扫描策略
DAST动态应用安全测试
22
交互式应用安全测试（IAST）与RASP
目标=理解IAST与RASP原理 · 实践在CI/CD中集成运行时防护与漏…
IASTRASP
23
软件成分分析与SCA
目标=实践SCA工具选型 · 依赖树分析 · 许可证合规
SCA软件成分分析
24
容器与云原生Web安全
目标=分析容器逃逸 · K8s配置错误 · Serverless安全
Web容器
25
Web安全渗透测试实战
目标=以OWASP Juice Sh… · 完成信息收集 · 漏洞利用
Web安全渗透测试实战
26
漏洞管理与应急响应
目标=建立漏洞分级 · 修复SLA · 补丁管理流程
漏洞管理应急响应
27
安全编码规范与培训
目标=制定组织级安全编码标准 · 设计开发者安全培训与安全冠军计划 · 推动安全文化
安全编码规范培训
28
安全度量与持续改进
目标=定义安全KPI · 使用OWASP SAMM评估成熟度 · 实践安全仪表盘与持续改进循环
安全度量持续改进
29
合规与隐私工程
目标=结合GDPR · PCI DSS · 等保等要求
合规隐私工程
30
综合项目
目标=为真实Web应用设计并实施端到… · 涵盖威胁建模 · 安全开发
综合项目Web