OWASP Web Security測試指南培訓

這是一堂世界級、前沿且注重實務操作的工作坊，讓參與者深入體驗現代 CI/CD 管線安全的關鍵現實。此培訓專為 security 專家、DevOps 工程師以及渴望掌握進階管線 breach 防禦技能的開發人員而設計，結合實時攻擊模擬與業界領先的工具及實務防禦技術。

依據最新的 OWASP GenAI 安全計畫指南，學員將透過動手練習和真實情境案例，學習識別、評估並減輕特定於 AI 的威脅。

本課程為講師指導的現場培訓（線上或線下），針對希望探索並實施OWASP Top 10參考標準以保護其網路應用程式的網頁開發人員與領導者。

完成本課程後，學員將能夠使用OWASP Top 10文件來規劃策略、實施、保護及監控其網路應用程式與服務。

台灣 的這門課程旨在幫助實現以下目標：

1. 幫助開發者掌握編寫安全程式碼的技術
2. 幫助軟體測試者在應用程式發布至生產環境之前測試其安全性
3. 幫助軟體架構師了解應用程式周圍的風險
4. 幫助團隊領導者為開發者設定安全基線
5. 幫助網站管理員配置伺服器以避免錯誤配置

本課程透過開放網頁應用程式安全性專案 (OWASP) 的測試方法，涵蓋使用 Java 的安全編碼概念與原則。開放網頁應用程式安全性專案是一個線上社群，致力於創造免費提供的文章、方法論、文檔、工具和技術，聚焦於網頁應用程式安全性領域。

本課程涵蓋使用 ASP.NET 進行的安全編碼概念與原則，並採用開放式 Web 應用程式安全專案 (OWASP) 的測試方法。OWASP 是一個線上社群，致力於提供免費的文章、方法論、文件、工具和技術，專攻 Web 應用安全領域。

本課程探討 .NET Framework 的安全功能，以及如何保護 Web 應用程式。