Securitatea web

Acest curs oferă o introducere structurată în securitatea aplicațiilor web printr-o combinație de teorie concisă și exerciții practice. Se adresează cursanților cu cunoștințe de bază despre tehnologiile web și conceptele generale de securitate cibernetică, ce doresc să dezvolte competențe practice în identificarea și exploatarea vulnerabilităților web frecvente. Cursul prezintă modul în care funcționează aplicațiile web la nivel fundamental, inclusiv protocolul HTTP, și analizează atât problemele de securitate din partea serverului, cât și cele din partea clientului. Temele includ deficiențele de validare a datelor de intrare, vulnerabilitățile de gestionare a fișierelor, atacurile prin injecție, deficiențele de autentificare și de logică, precum și atacurile bazate pe browser. Învățarea practică se realizează printr-o serie de exerciții cu dificultate crescândă care simulează situații reale, în care participanții trebuie să analizeze comportamentul aplicației, să identifice deficiențele și să aplice tehnicile de exploatare adecvate. După finalizarea cursului, participanții vor fi capabili să evalueze sistematic aplicațiile web pentru deficiențele de securitate frecvente, să înțeleagă cum pot fi exploatate aceste vulnerabilități și să interpreteze impactul atacurilor reușite.