光荣之路系列测试培训-安全测试.pdf

光荣之路-系列培训课程 Web安全测试 2014年6月 关于 郄军利 qiejunli@ 欢迎各方面的交流 目录 1 安全基本概念 2 常见Web安全问题及防范 3 常见Web安全检测工具介绍 4 安全测试内容及实践 光荣之路培训沙龙qq群： 2 159953992 关于知识体系构建 什么是安全 保证业务数据不被窃 取、防止泄露 机密性 安全三要素 保证业务数据真实 完整性 可用性 保证业务数据实时 、可靠，不被篡改 可用，系统不中断 服务 什么是风险管理 安全体系及基本概念  国际标准ISO27000系列 《信息安全管理体系》 安全体系及基本概念  信息安全国家标准 等级保护系列 安全体系及基本概念  其他相关体系及标准  信息安全标准  IT服务 ITIL/ITSM/ISO20000  IT审计 Cobit  风险管理 萨班斯/ 巴塞尔/ COSO 企业信息安全保障体系 基本概念 – 关于SDL  SDL  Security Development LifeCycle 安全开发生命周期  最初由微软创建的软件安全保证过程，自2004年以来作为微软全公司范 围内的强制性政策。  SDL由几个阶段16个步骤的过程组成，统称为软件安全开发生命周期。 光荣之路培训沙龙qq群： 159953992 安全测试框架 安全测试框架 黑客攻击演示 目录 1 安全基本概念 2 常见Web安全问题及防范 3 常见Web安全检测工具介绍 4 安全测试内容及实践 光荣之路培训沙龙qq群： 2 159953992 OWASP Top Ten (2013) /owasp-project/2013top10 光荣之路培训沙龙qq群： 159953992 2010 vs 2013 /owasp-project/2013top10 光荣之路培训沙龙qq群： 159953992 A1 – 注