Szkolenia Micro Focus

Cel szkolenia

kod: FT3E0029 | wersja: 17.1

Learn how to dynamically scan Web application, services, and mobile devices to find vulnerabilities, remediate, and report any issues WebInspect discovers. This course is intended to answer application security tester’s basic WebInspect usage questions. At the end of this course, you will be able to effectively work within WebInspect producing Dynamic Application Security Testing (DAST) to eliminate vulnerabilities and keep up with compliancy before and during your Web application launch. This course includes comprehensive simulated exercises.

Upon successful completion of this course, you should be able to: 

  • Define DAST and use WebInspect as a DAST tool
  • Recognize the WebInspect HTTP protocol to search for vulnerabilities
  • Identify the functional characteristics and components of WebInspect
  • Create basic, manual, mobile, and work-flow driven scans for a target application
  • Recognize settings to specify vulnerability evaluation
  • Create Web macros and reports
  • Use the Security Toolkit

Audience/Job Roles

This course is intended for those whose primary responsibilities include:

  • Evaluating your organization's application security posture, quality, and compliance
  • Application development and dynamic testing

Quality Assurance testing

Plan szkolenia Rozwiń listę

  1. WebInspect Introduction      
    • Application Security Testing
    • SAST versus DAST in the SDLC
    • WebInspect and HTTP Protocol
    • Server response status codes
  2. Basic Settings and Scans        
    • WebInspect GUI
    • Application settings*
    • Scan types
    • Create a quick scan*
    • Create a standard scan*
    • Scan settings*
    • Manual scan* 
  3. Macros and Authenticated Scanning 
    • Macro Recorder Tool
    • Login macros
    • Workflow macros
    • Create a Login macro*
    • Create a Workflow macro*
    • Run a Workflow-Driven scan*
    • Run a Guided scan*
  4. Settings for Vulnerability Evaluation
    • Scan Dashboard initial review
    • Review vulnerability options
    • Investigating vulnerabilities*
    • HTTP Editor tool
    • Leverage Web Form Editor*
  5. Scan Policies and Reports        
    • Policy manager
    • Conduct policy inspection*
    • Build custom policy check*
    • Create customized policy*
    • Compliance manager
    • Generating reports
    • Create a standard report*
    • Advanced reporting feature*
    • Create Trend report*
  6. Web Services and Mobile Scanning
    • Mobile Device scanning
    • Launch Native and Mobile scans
    • Web Services testing
    • Create a Web Services scan*
  7. Security Toolkit          
    • Security Toolkit overview
    • Get a server fingerprint*
    • Run Web Proxy*

∗ Indicates a simulation.  

 

Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

To be successful in this course, you should have the following prerequisites or knowledge.

  • An understanding of basic Web communication protocols.
  • Familiarity with some of the most common Web application vulnerabilities (i.e. OWASP Top 10)
Poziom trudności
Czas trwania 1 dzień
Certyfikat

The participants will obtain certificates signed by Micro Focus (course completion).
Prowadzący

Authorized Micro Focus Trainer.

Pozostałe szkolenia Micro Focus | Service and Portfolio Management

Wszystkie szkolenia Micro Focus
Szkolenia powiązane tematycznie

Bezpieczeństwo IT

ClearPass | Aruba

Java EE | Capstone Courseware

Java Programming | Capstone Courseware

Open-Source Frameworks | Capstone Courseware

XML and Web Services | Capstone Courseware

Core Training | Check Point

Product Training | Check Point

ICT | CIW

Web Security | CIW

Fortinet | Compendium CE

Bezpieczeństwo ICS/OT | Compendium CE

Informatyka śledcza | Compendium CE

Kryptografia | Compendium CE

Testy penetracyjne | Compendium CE

Security Awareness | Compendium CE

CASP+ | CompTIA

CySA+ | CompTIA

Security+ | CompTIA

Access Policy Manager (APM) | F5 Networks

Advanced Firewall Manager (AFM) | F5 Networks

Advanced WAF (AWAF) | F5 Networks

Application Security Manager (ASM) | F5 Networks

TrainingPass | F5 Networks

Advanced Products | Fortinet

Diagnostics and Troubleshooting | Fortinet

FortiGate Configuration and Administration | Fortinet

Management and Analysis | Fortinet

Networking and Security | Google Cloud

Security | Infoblox

ArcSight | Micro Focus

Data Protector | Micro Focus

Data Security | Micro Focus

Fortify | Micro Focus

Identify and Access Management | Micro Focus

Information Governance | Micro Focus

Operations Bridge | Micro Focus

Sentinel | Micro Focus

Microsoft 365 | Microsoft

Azure | Microsoft

MTA: szkolenia podstawowe Microsoft | Microsoft

PowerShell | Microsoft

Windows Server Technologies | Microsoft

Auditing | Mile2

Cloud Security | Mile2

Disaster Recovery | Mile2

Forensics | Mile2

Healthcare | Mile2

Incident Handling | Mile2

IS Management | Mile2

IS Management Leadership | Mile2

Pen Testing & Ethical Hacking | Mile2

Red vs Blue (Poligon) | Mile2

Security Awareness | Mile2

Web Application Security | Mile2

Oracle Database | Oracle

Cortex Detection and Response | Palo Alto Networks

Prisma Cloud Security | Palo Alto Networks

Strata Network Security | Palo Alto Networks

Information Security | PECB®

AppDirector | Radware

DefensePro | Radware

C# | SCADEMY

C/C++ | SCADEMY

Cloud | SCADEMY

Cryptography | SCADEMY

Finance | SCADEMY

Healthcare | SCADEMY

Java | SCADEMY

PHP | SCADEMY

Python | SCADEMY

Software design | SCADEMY

Software testing | SCADEMY

Telecome | SCADEMY

WEB | SCADEMY

Crisis Management | SECO-Institute

Dark Web | SECO-Institute

Data Protection | SECO-Institute

Enterprise Linux | SUSE

Content Analysis | Symantec

Linux | The Linux Foundation

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA 1680 PLN NETTO

FORMA SZKOLENIA ?

 
Zapisz się na szkolenie
zamknij

Szkolenie stacjonarne

Szkolenia stacjonarne w Compendium CE odbywają się najczęściej w naszych lokalizacjach w Krakowie i Warszawie, ale także w miejscu ustalonym przez klienta. Grupa uczestnicząca w szkoleniu spotyka się w danym miejscu o określonym czasie i wraz z trenerem aktywnie uczestniczy w laboratoriach.

Szkolenie dlearning

W szkoleniach Compendium Distance Learning możesz uczestniczyć z dowolnego miejsca na świecie. Kursanci, dzięki zaawansowanej technologii, którą dostarcza Compendium CE, stale widzą i słyszą trenera, mogą mu zadawać pytania poprzez chat i mikrofon, a także uczestniczą w ćwiczeniach i laboratoriach, które rozwiązują wraz z prowadzącym. Po więcej informacji zajrzyj na stronę dlearning.eu

zamknij

Materiały papierowe

Materiały tradycyjne: cena zawiera standardowe materiały wydawane w postaci książek papierowych, drukowanych lub innej, w zależności od ustaleń z producentem.

Materiały elektroniczne

Materiały elektroniczne: są to materiały szkoleniowe w wersji elektronicznej, które w zależności od dostawcy udostępniane są za pomocą dedykowanych aplikacji: Skillpipe, eVantage itd. lub w postaci dokumentów PDF.

Materiały ctab

Materiały ctab: cena zawiera tablet ctab oraz materiały szkoleniowe w formie elektronicznej bądź tradycyjne materiały szkoleniowe i materiały dodatkowe dostarczone w wersji elektronicznej w zależności od ustaleń z producentem (w postaci dokumentów PDF lub EPUB). Tak dostarczone materiały są przystosowane pod kątem wyświetlania ich na tablecie ctab. Po więcej informacji zajrzyj na stronę ctab.