Testowanie bezpieczeństwa dla inżynierów QA: Znalezienie luk i ryzyka

Bezpieczeństwo oprogramowania nie jest już tylko odpowiedzialnością dedykowanego zespołu bezpieczeństwa. Jako inżynier QA, nauka wykrywania luk w zabezpieczeniach na wczesnym etapie cyklu życia produktu sprawia, że jesteś nieocenionym zasobem każdego zespół produktu.\n\nTen kurs tekstowy prowadzi Cię przez przejście od testów funkcjonalnych do świadomego bezpieczeństwu QA. Nauczysz się myśleć jak atakujący, identyfikować typowe luki w zabezpieczeniach i systematycznie dokumentować zagrożenia bezpieczeństwa w istniejących artefaktach testowych.\n\nCzego się nauczysz:\n- Zrozumienie podstawowych koncepcji bezpieczenstwa, modelowania zagrożeń oraz różnicy między błędami funkcjonalnymi a zagrożeniem bezpieczeństwem.\n- Identyfikacja typowych luk w zarządzaniu bezpieczenstwem, w tym OWASP Top 10 i nowoczesne luki w zabezpieczeniach interfejsów API.\n- Analizuj luki w logice biznesowej, które często przeoczają zautomatyzowane skanery.\n - Napisz skuteczne przypadki testów bezpieczeństwa i zintegruj je ze standardowymi pakietami testowymi.\n Sprawdzanie bezpieczeństwa wpisuje się w nowoczesne DevSecOps i ciągłe procesy integracji.\n\nPodróż zaczyna się od podstawowych definicji bezpieczenstwa i podstaw modelowania zagrożeń, zanim przejdziemy do praktycznej analizy podatności i tworzenia przypadków testowych. Przeczytasz rzeczywiste scenariusze i wykonasz ćwiczenia pisemne zaprojektowane w celu zbudowania twojego sposobu myślenia o testowaniu bezpieczeństwa.\n\nTen kurs jest przeznaczony dla inżynierów QA, którzy chcą poszerzyć swoje umiejętności w zakresie testowania bezpieczaństwa. Nie jest wymagane wcześniejsze doświadczenie w zakresie bezpieczeństwa.\n\nZacznij czytać już dziś, aby podnieść swoją karierę testowania i pomóc w tworzeniu bezpieczniejszego oprogramowania.