Тестирование безопасности для инженеров по контролю качества: поиск уязвимостей и рисков

Безопасность программного обеспечения больше не является ответственностью только специальной команды безопасности. Как инженер по контролю качества, изучение того, как обнаружить уязвимости на ранних этапах жизненного цикла разработки, делает вас бесценным активом для любой команде продукта.\n\nЭтот текстовый курс проведет вас через переход от функционального тестирования к контролю безоъепасности, учитывающему безопаcность. Вы научитесь думать как злоумышленник, выявлять общие уязвимости и систематически документировать риски безопасности в существующих тестовых артефактах.\n\nЧто вы узнаете:\n- Понимание основных концепций безоъепасности, моделирование угроз и разница между функциональными ошибками и рисками безо-пасности.\n- Выявление общих уязви-мостей, включая OWASP Top 10 и современные уязвимости безопасности API.\n- Анализ уязвимостей бизнес-логики, которые автоматизированные сканеры часто упускают.\n - Написать эффективные сценарии тестирования безоъепасности и интегрировать их в стандартные тестовые наборы.\n Проверки вписываются в современные DevSecOps и рабочие процессы непрерывной интеграции.\n\nПутешествие начинается с основных определений безопасности и основ моделирования угроз, прежде чем перейти к практическому анализу уязвимостей и созданию тестовых сценариев. Вы изучите реальные сценарии и выполните письменные упражнения, предназначенные для создания вашего образа мышления в области тестирования безопасности.\n\nЭтот курс преднаznaczен для инженеров по обеспечению качества, которые хотят расширить свои навыки в области проверки безоъепасности. Не требуется предыдущий опыт в области безопасности.\n\nНачните читать сегодня, чтобы повысить свою карьеру тестирования и помочь создать более безопа...