Theo thống kê của Viện SANS (http://www.sans.org), khoảng 70% các vụ tấn công, xâm hại vào các máy chủ và website hiện nay là xuất phát từ các ứng dụng web; cũng theo khuyến cáo này, bảo mật ứng dụng web cũng đồng nghĩa với việc bảo vệ cả hệ thống website. Khóa học Bảo mật ứng dụng Web với thời lượng 40 giờ/lớp được tinh chỉnh theo đặc thù công nghệ của Bộ tài chính nhằm mang tới cho người học kiến thức vừa mang tính thực tiễn lại vừa mang tính cập nhật xu hướng về cách thức bảo mật các ứng dụng web bao gồm cả lý thuyết tổng quan về phòng thủ và khai thác ứng dụng web, giúp người học có được những kĩ năng linh hoạt và chủ động trong công tác xây dựng, thiết kế, phát triển ứng dụng web mà vẫn đảm bảo tính bảo mật, tuân thủ chặt chẽ các quy định/chính sách về an ninh bảo mật ứng dụng, các kỹ năng về phòng chống, bảo vệ ứng dụng web trước các cuộc tấn công thông dụng. Bên cạnh đó khóa học còn cung cấp kinh nghiệm về cấu hình, cài đặt, bảo trì và nâng cao tính năng bảo mật cho máy chủ web và các ứng dụng của nó, giúp học viên nâng cao kỹ năng lập trình web an toàn trước các cuộc tấn công thông qua web những kiến thức về các mối đe dọa tiềm tàng, những cách thức tấn công mà các hacker thường sử dụng để tấn công các ứng dụng Web.
Giảng viên của khóa học là chuyên gia trên 18 năm kinh nghiệm làm việc trong lĩnh vực CNTT Nguyễn Trần Tường Vinh, có niềm đam mê nghiên cứu đặc biệt với mảng An ninh bảo mật, luôn nhận được sự khâm phục “tay nghề” từ các học viên Tài liệu của khóa học được thiết kế dạng video và text không những mang đến cho học viên sự hứng thú khác biệt khi trải nghiệm cảm giác “ mắt thấy – tai nghe – miệng thảo luận” mà còn giúp học viên có thể dễ dàng tra cứu, vận dụng một cách dễ dàng trong quá trình quản lý, vận hành hệ thống hàng ngày tại cơ quan.
Nội dung chi tiết khóa học Bảo Mật Ứng Dụng Web :
1. Hacking Web Apps
2. Profiling
3. Hacking And Hardening Web Platforms
4 . Attacking And Hardening Web Authentication
5. Hardening And Attacking Web Authorization
6. Input Validation Attacks
7. Attacking And Hardening Web Datastores
8 .Attacking And Hardening XML Web Services
9. Attacking And Hardening Web Application Management
10. Hacking And Hardening Web Clients
11. Denial-of-Service (DoS) Attacks And Defence
12. Full-Knowledge Analysis
13. Web Application Security Scanners
