最后，由于 XML 技术是网路应用程式数据交换的核心，因此描述了 XML 的安全方面。这包括在 Web 服务和 SOAP 消息中使用 XML 以及 XML 签名和 XML 加密等保护措施，以及这些保护措施中的弱点和 XML 特定的安全问题，例如 XML 注入、XML 外部实体 （XXE） 攻击、XML 炸弹和 XPath 注入。
Java 的安全元件和服务通过一系列实践练习介绍不同的 API 和工具，参与者可以获得使用它们的实践经验。该课程还涵盖了 Web 服务和相关 Java 服务的安全问题，这些问题可用于防止基于 Internet 的服务的最痛苦威胁。最后，通过易于理解的练习来演示与 Web 和 Java 相关的安全漏洞，这些练习不仅显示了问题的根本原因，还演示了攻击方法以及推荐的缓解和编码技术，以避免相关的安全问题。
安全评估可以在 SDLC 的各个步骤进行，因此我们讨论了设计审查、代码审查、侦察和有关系统的资讯收集、测试实施以及测试和强化环境以实现安全部署。详细介绍了许多安全测试技术，例如污点分析和基于启发式的代码审查、静态代码分析、动态 Web 漏洞测试或模糊测试。介绍了各种类型的工具，这些工具可用于自动对软体产品进行安全评估，这也得到了许多练习的支援，我们在其中执行这些工具来分析已经讨论过的易受攻击的代码。许多现实生活中的案例研究支援更好地了解各种脆弱性。
本课程概述了Web应用程序中适用的安全解决方案，特别关注理解要应用的最重要的加密解决方案。各种Web应用程序漏洞都出现在服务器端（遵循OWASP Top Ten）和客户端，通过相关攻击进行演示，然后是推荐的编码技术和缓解方法，以避免相关问题。安全编码的主题通过讨论输入验证领域中的一些典型的安全相关编程错误，安全功能的不正确使用和代码质量来完成。
本课程将使学员全面了解开发人员使用的安全概念、Web 应用程式概念和框架，以便能够利用和保护目标应用程式。在当今世界，这种情况正在迅速变化，因此使用的所有技术也都在快速变化，Web 应用程式 24/7 全天候受到骇客攻击。为了保护应用程式免受外部攻击者的攻击，人们必须了解构成 Web 应用程式的所有点点滴滴，例如 Web 应用程式开发中使用的框架、语言和技术，以及更多。问题在于，攻击者只需要知道一种闯入应用程式的方法，而开发人员（或系统管理员）必须知道所有可能的漏洞利用，以防止这种情况发生。正因为如此，拥有防弹安全的 Web 应用程式确实很困难，而且在大多数情况下，Web 应用程式很容易受到某些东西的攻击。网路犯罪分子和临时骇客经常利用这种情况，可以通过正确的规划、开发、Web 应用程式测试和配置来最大限度地减少这种情况。
目标：
为您提供了解和识别即时 Web 应用程式中可能的漏洞以及利用已识别漏洞所需的技能和知识。由于通过识别和利用阶段获得的知识，您应该能够保护 Web 应用程式免受类似的攻击。完成本课程后，参与者将能够理解和识别 OWASP 前 10 个漏洞，并将这些知识纳入 Web 应用程式保护方案。
Module3 Applications Attacks and Exploits， XSS， SQL 注入
Module4 服务器攻击和漏洞利用、DOS、BOF
Tshifhiwa - Vodacom
课程 - How to Write Secure Code
机器翻译
Azure Web 安全，它更多的是我所期望的，渗透测试我永远不会在我的工作中做
Toby
课程 - Application Security in the Cloud
机器翻译
一般课程信息
Paulo Gouveia - EID
课程 - C/C++ Secure Coding
机器翻译
Real-life examples.
Kristoffer Opdahl - Buypass AS
课程 - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
课程 - Secure Developer .NET (Inc OWASP)
Nothing it was perfect.
Zola Madolo - Vodacom
课程 - Android Security
The labs
Katekani Nkuna - Vodacom
课程 - The Secure Coding Landscape
Trainer willing to answer questions and give bunch of examples for us to learn.
Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)
课程 - Security Testing
It opens up a lot and gives lots of insight what security
Nolbabalo Tshotsho - Vodacom SA
课程 - Advanced Java Security
Acceptance and cooperation of the coach to give the best thing
Nayef Hamouda - PSO
课程 - WEBAP - Web Application Security
很多信息解释得很好。
Good 示例，有趣的练习。
培训师向我们展示了他的真实世界经验。
Gergely Batho - GE Medical Systems Polska Sp. Z O.O.
课程 - Application Security for Developers
机器翻译
The explanations of how the most common attacks happen against web applications.
Jacob Fisher - Mikron SA Boudry
课程 - Advanced C#, ASP.NET and Web Application Security
Trainers command in his field
Adnan ul Husnain Hashmi - TDM GROUP
课程 - Web Application Security
I was benefit from the exercises (SQL injection, XSS, CRSF. .).
David Lemoine - Statistical Solutions
课程 - .NET, C# and ASP.NET Security Development
I genuinely liked the real world scenarios.
Michail Alvanos
课程 - Java and Web Application Security
The subject of the course was very interesting and gave us many ideas.
Anastasios Manios
课程 - Secure coding in PHP
I liked the trainer was passionate about the subject and very convincing too.
Diana Vladulescu
课程 - Secure Web Application Development and Testing
