最後，由於 XML 技術是網路應用程式數據交換的核心，因此描述了 XML 的安全方面。這包括在 Web 服務和 SOAP 消息中使用 XML 以及 XML 簽名和 XML 加密等保護措施，以及這些保護措施中的弱點和 XML 特定的安全問題，例如 XML 注入、XML 外部實體 （XXE） 攻擊、XML 炸彈和 XPath 注入。
Java 的安全元件和服務通過一系列實踐練習介紹不同的 API 和工具，參與者可以獲得使用它們的實踐經驗。該課程還涵蓋了 Web 服務和相關 Java 服務的安全問題，這些問題可用於防止基於 Internet 的服務的最痛苦威脅。最後，通過易於理解的練習來演示與 Web 和 Java 相關的安全漏洞，這些練習不僅顯示了問題的根本原因，還演示了攻擊方法以及推薦的緩解和編碼技術，以避免相關的安全問題。
安全評估可以在 SDLC 的各個步驟進行，因此我們討論了設計審查、代碼審查、偵察和有關系統的資訊收集、測試實施以及測試和強化環境以實現安全部署。詳細介紹了許多安全測試技術，例如污點分析和基於啟發式的代碼審查、靜態代碼分析、動態 Web 漏洞測試或模糊測試。介紹了各種類型的工具，這些工具可用於自動對軟體產品進行安全評估，這也得到了許多練習的支援，我們在其中執行這些工具來分析已經討論過的易受攻擊的代碼。許多現實生活中的案例研究支援更好地瞭解各種脆弱性。
本課程概述了Web應用程序中適用的安全解決方案，特別關注理解要應用的最重要的加密解決方案。各種Web應用程序漏洞都出現在服務器端（遵循OWASP Top Ten）和客戶端，通過相關攻擊進行演示，然後是推薦的編碼技術和緩解方法，以避免相關問題。安全編碼的主題通過討論輸入驗證領域中的一些典型的安全相關編程錯誤，安全功能的不正確使用和代碼質量來完成。
本課程將使學員全面了解開發人員使用的安全概念、Web 應用程式概念和框架，以便能夠利用和保護目標應用程式。在當今世界，這種情況正在迅速變化，因此使用的所有技術也都在快速變化，Web 應用程式 24/7 全天候受到駭客攻擊。為了保護應用程式免受外部攻擊者的攻擊，人們必須了解構成 Web 應用程式的所有點點滴滴，例如 Web 應用程式開發中使用的框架、語言和技術，以及更多。問題在於，攻擊者只需要知道一種闖入應用程式的方法，而開發人員（或系統管理員）必須知道所有可能的漏洞利用，以防止這種情況發生。正因為如此，擁有防彈安全的 Web 應用程式確實很困難，而且在大多數情況下，Web 應用程式很容易受到某些東西的攻擊。網路犯罪分子和臨時駭客經常利用這種情況，可以通過正確的規劃、開發、Web 應用程式測試和配置來最大限度地減少這種情況。
目標：
為您提供了解和識別即時 Web 應用程式中可能的漏洞以及利用已識別漏洞所需的技能和知識。由於通過識別和利用階段獲得的知識，您應該能夠保護 Web 應用程式免受類似的攻擊。完成本課程后，參與者將能夠理解和識別 OWASP 前 10 個漏洞，並將這些知識納入 Web 應用程式保護方案。
Module3 Applications Attacks and Exploits， XSS， SQL 注入
Module4 伺服器攻擊和漏洞利用、DOS、BOF
Tshifhiwa - Vodacom
Course - How to Write Secure Code
機器翻譯
Azure Web 安全，它更多的是我所期望的，滲透測試我永遠不會在我的工作中做
Toby
Course - Application Security in the Cloud
機器翻譯
一般課程資訊
Paulo Gouveia - EID
Course - C/C++ Secure Coding
機器翻譯
Real-life examples.
Kristoffer Opdahl - Buypass AS
Course - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Course - Secure Developer .NET (Inc OWASP)
Nothing it was perfect.
Zola Madolo - Vodacom
Course - Android Security
The labs
Katekani Nkuna - Vodacom
Course - The Secure Coding Landscape
Trainer willing to answer questions and give bunch of examples for us to learn.
Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)
Course - Security Testing
It opens up a lot and gives lots of insight what security
Nolbabalo Tshotsho - Vodacom SA
Course - Advanced Java Security
Acceptance and cooperation of the coach to give the best thing
Nayef Hamouda - PSO
Course - WEBAP - Web Application Security
很多信息解釋得很好。
Good 示例，有趣的練習。
培訓師向我們展示了他的真實世界經驗。
Gergely Batho - GE Medical Systems Polska Sp. Z O.O.
Course - Application Security for Developers
機器翻譯
The explanations of how the most common attacks happen against web applications.
Jacob Fisher - Mikron SA Boudry
Course - Advanced C#, ASP.NET and Web Application Security
Trainers command in his field
Adnan ul Husnain Hashmi - TDM GROUP
Course - Web Application Security
I was benefit from the exercises (SQL injection, XSS, CRSF. .).
David Lemoine - Statistical Solutions
Course - .NET, C# and ASP.NET Security Development
I genuinely liked the real world scenarios.
Michail Alvanos
Course - Java and Web Application Security
The subject of the course was very interesting and gave us many ideas.
Anastasios Manios
Course - Secure coding in PHP
I liked the trainer was passionate about the subject and very convincing too.
Diana Vladulescu
Course - Secure Web Application Development and Testing
