最后，由于 XML 技术是网路应用程式数据交换的核心，因此描述了 XML 的安全方面。这包括在 Web 服务和 SOAP 消息中使用 XML 以及 XML 签名和 XML 加密等保护措施，以及这些保护措施中的弱点和 XML 特定的安全问题，例如 XML 注入、XML 外部实体 （XXE） 攻击、XML 炸弹和 XPath 注入。
安全评估可以在 SDLC 的各个步骤进行，因此我们讨论了设计审查、代码审查、侦察和有关系统的资讯收集、测试实施以及测试和强化环境以实现安全部署。详细介绍了许多安全测试技术，例如污点分析和基于启发式的代码审查、静态代码分析、动态 Web 漏洞测试或模糊测试。介绍了各种类型的工具，这些工具可用于自动对软体产品进行安全评估，这也得到了许多练习的支援，我们在其中执行这些工具来分析已经讨论过的易受攻击的代码。许多现实生活中的案例研究支援更好地了解各种脆弱性。
本课程概述了Web应用程序中的适用安全解决方案，特别关注最重要的加密解决方案。各种Web应用程序漏洞在服务器端（遵循OWASP Top Ten）和客户端都有所展示，通过相关攻击进行演示，并随后介绍推荐的编码技术和缓解方法，以避免相关问题。安全编码的主题通过讨论输入验证、安全功能的不当使用和代码质量等典型安全相关编程错误来总结。
本课程将使学员全面了解开发人员使用的安全概念、Web 应用程式概念和框架，以便能够利用和保护目标应用程式。在当今世界，这种情况正在迅速变化，因此使用的所有技术也都在快速变化，Web 应用程式 24/7 全天候受到骇客攻击。为了保护应用程式免受外部攻击者的攻击，人们必须了解构成 Web 应用程式的所有点点滴滴，例如 Web 应用程式开发中使用的框架、语言和技术，以及更多。问题在于，攻击者只需要知道一种闯入应用程式的方法，而开发人员（或系统管理员）必须知道所有可能的漏洞利用，以防止这种情况发生。正因为如此，拥有防弹安全的 Web 应用程式确实很困难，而且在大多数情况下，Web 应用程式很容易受到某些东西的攻击。网路犯罪分子和临时骇客经常利用这种情况，可以通过正确的规划、开发、Web 应用程式测试和配置来最大限度地减少这种情况。
目标：
为您提供了解和识别即时 Web 应用程式中可能的漏洞以及利用已识别漏洞所需的技能和知识。由于通过识别和利用阶段获得的知识，您应该能够保护 Web 应用程式免受类似的攻击。完成本课程后，参与者将能够理解和识别 OWASP 前 10 个漏洞，并将这些知识纳入 Web 应用程式保护方案。
