Web应用安全测试初级.pdfVIP

Web应用安全测试 Wenda Hu / Jan 5th, 2016 课程内容 • 信息安全概览 • 信息安全管理体系 • OpenSAMM软件保证成熟度模型 • SDL软件安全开发生命周期 • 安全测试工具种类与市场简介 • Web应用常见缺陷种类与实例介绍– OWASP Top 10 • 代码中的常见缺陷 • Fortify安全工具家族简介 • WebInspect • Fortify SCA • Web应用安全测试实战 2 信息安全概览 2014 – Year of Data Breaches 1,023,108,267 records stolen in 1541 data breaches 78% more than 2013 106 severe breaches 4 2014重大安全漏洞 5 各行业数据泄漏占比 6 数据泄漏的起因占比 7 黑客地下产业 虚假身份 黑客服务 银行账号 人肉服务