Burp Suite Professional供IT審計人員使用：驗證與記錄Web應用程式漏洞培訓

這是一場世界級、尖端、實作導向的工作坊，讓參與者深入體驗現代CI/CD管線安全的核心實況。課程專為安全專業人員、DevOps工程師及開發者設計，協助他們掌握進階的管線入侵防禦技巧，並結合即時攻擊模擬、業界頂尖工具與實用防禦技術。

基於最新的OWASP GenAI安全專案指引，透過動手實作與真實場景，教導學員識別、評估並緩解AI特有威脅。

本課程為讲师主導的現場培訓 香港（線上或線下），旨在幫助 Web 開發人員和領導者探索並實施 OWASP Top 10 參考標準，以保護其 Web 應用程式。

完成本課程後，學員將能夠利用 OWASP Top 10 文件，規劃、實施、保護並監控其 Web 應用程式和服務。

本課程爲講師指導的培訓（香港，線上或線下），面向希望應用WSTG測試框架、原則和技術來保護其Web應用和服務的開發者、工程師和架構師。

在培訓結束時，參與者將能夠：

• 使用WSTG在Web開發生命週期中實施測試流程和技術。
• 探索不同的測試技術，根據業務需求定製WSTG框架。
• 執行各種安全測試方法，保護Web應用免受風險和攻擊。
• 創建評估報告，記錄安全測試發現和結果。

課程“滲透測試 - 漏洞檢測與利用”全面討論了與網絡和服務安全測試相關的議題。參與者將獲得滲透測試的技能，涵蓋偵察、漏洞查找、攻擊和奪取控制權，以及痕跡清除。課程還包括系統分析、社會工程學和測試報告準備的相關內容，並允許在受控的虛擬環境中進行實際操作練習。

此香港課程旨在協助達成以下目標：

1. 協助開發人員掌握編寫安全程式碼的技術
2. 協助軟體測試人員在應用發布到生產環境前，測試其安全性
3. 協助軟體架構師理解圍繞應用的各種風險
4. 協助團隊領導人為開發人員設定安全基準
5. 協助網站管理員配置伺服器，以避免錯誤配置