軟體安全性測試實戰訓練

主題：《軟體安全性測試實戰訓練》

 

時間：兩天

 

地點：廣州

 

訓練大綱：

一、軟體安全研發過程

1、缺陷與漏洞

2、安全測評標準

3、微軟安全軟體開發週期（SDL）

4、常見安全性漏洞

CWE

OWASP

5、威脅建模與威脅建模工具的應用（SDL Threat Modeling Tool）

 

二、常用安全性測試方法與工具應用

1、靜態分析技術

代碼安全分析工具（Flawfinder、RATS、Fortify）

安全編程標準

2、逆向分析技術

逆向工具(BinScope、W32Dasm、Reflector)

3、動態分析技術

記憶體安全偵查工具(Purify、BoundsChecker)

4、Fuzzing測試

Fuzz工具的應用（SDL MiniFuzz、SDL RegexFuzzer）

5、滲透測試

滲透測試工具的應用（Nessus、AppScan）

 

三、典型安全性漏洞分析與檢測方法

1、緩衝區溢位

2、整數溢出

3、格式化字串攻擊

4、命令注入

5、SQL注入

6、XML注入

7、DoS（拒絕服務）

8、資訊洩漏

 

 

報名方法：

請填寫以下項目，發郵件到quicktest#qq.com（請把#改為@）。

所在單位名稱：

姓名：

部門/職務：

電話：

手機：

E-mail：

MSN/QQ：

 

報名諮詢聯絡:

Email： quicktest#qq.com（請把#改為@）

   QQ： 1837632674

 電 話： 18925189935