VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DAST应用动态安全测试工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
DAST工程化认知
目标=动态应用安全测试的定义 · 在SDLC中的位置 · 与SAST/IAST/SCA的边界与…
DAST工程化认知
02
目标应用建模
目标=从URL · API · 表单
目标应用建模URL
03
爬虫与探索策略
目标=面向现代Web应用的认证爬取 · JavaScript渲染 · API发现
爬虫探索策略
04
扫描器架构与调度
目标=DAST扫描引擎的组件拆解 · 任务队列 · 并发控制
扫描器架构调度
05
认证与会话管理
目标=登录脚本 · Token刷新 · Cookie/JWT/Session…
认证会话管理
06
注入类漏洞检测实战
目标=SQL注入 · NoSQL注入 · 命令注入
注入类漏洞检测实…SQL
07
跨站脚本检测实战
目标=反射型 · 存储型 · DOM型XSS的爬取触发
跨站脚本检测实战目标=反射型
08
访问控制与越权检测
目标=水平/垂直越权 · IDOR · 功能级访问控制缺失的自动化建模
访问控制越权检测
09
SSRF与请求伪造检测
目标=服务端请求伪造的入口识别 · 内网探测Payload · DNS回连验证
SSRF请求伪造检测
10
文件与路径类漏洞检测
目标=文件上传 · 文件包含 · 路径穿越
文件路径类漏洞检测
11
API专项动态测试
目标=REST · GraphQL · gRPC-Web的请求构造
API专项动态测试
12
业务逻辑漏洞检测
目标=越权支付 · 优惠券滥用 · 流程绕过
业务逻辑漏洞检测目标=越权支付
13
客户端与浏览器侧测试
目标=CORS配置错误 · 点击劫持 · postMessage安全
客户端浏览器侧测试
14
漏洞验证与PoC生成
目标=从告警到可复现PoC的自动化验… · 最小化请求构造 · 截图/日志/回连证据采集与置信度评分
PoC漏洞验证
15
误报与漏报治理
目标=基于规则 · 机器学习 · 差分响应
误报漏报治理
16
扫描策略与Profile设计
目标=按应用类型 · 风险等级 · 发布阶段设计扫描策略
Profile扫描策略
17
CI/CD流水线集成
目标=在Jenkins · GitLab CI · GitHub Actions中嵌入D…
CI/CD流水线集成
18
DevSecOps协作流程
目标=漏洞工单自动创建 · Jira/DefectDojo集成 · 修复状态同步
DevSecOps协作流程
19
DAST报告与度量体系
目标=漏洞分级 · CVSS与业务上下文结合 · 趋势分析
DAST报告
20
大规模扫描与性能优化
目标=分布式扫描集群 · 请求去重 · 智能爬取
大规模扫描性能优化
21
安全测试环境治理
目标=测试数据脱敏 · 影子环境 · 生产扫描安全控制
安全测试环境治理目标=测试数据脱…
22
对抗性规避与检测增强
目标=WAF/IPS存在下的Payl… · 分块传输 · HTTP/2特性
对抗性规避检测增强
23
自定义检测规则开发
目标=基于YAML/DSL/插件的规… · 请求响应匹配 · 提取器
自定义检测规则开…YAML/DSL
24
DAST与IAST/SAST联动
目标=混合扫描模式 · 流量标记 · 漏洞去重
DASTIAST/SAST
25
云原生与容器化应用DAST
目标=Kubernetes Ingr… · Service Mesh · Serverless API的动态测…
DAST云原生
26
移动端与API后端DAST
目标=移动App流量代理 · 证书绑定绕过 · API端点提取与后端动态测试的工程衔…
APIDAST
27
开源与商业DAST工具选型
目标=OWASP ZAP · Burp Suite · Acunetix
DAST开源
28
DAST自动化框架设计
目标=从零搭建扫描编排层 · 任务定义 · 结果归一化
DAST自动化框架设计
29
实战项目
目标=面向一个真实Web应用完成攻击… · 扫描策略设计 · 自动化扫描
实战项目Web
30
前沿与演进
目标=AI辅助Payload生成 · LLM驱动的漏洞验证 · API优先安全测试
前沿演进