台灣現場OWASP培訓

依據最新的 OWASP GenAI 安全計畫指南，學員將透過動手練習和真實情境案例，學習識別、評估並減輕特定於 AI 的威脅。

這是一堂世界級、前沿且注重實務操作的工作坊，讓參與者深入體驗現代 CI/CD 管線安全的關鍵現實。此培訓專為 security 專家、DevOps 工程師以及渴望掌握進階管線 breach 防禦技能的開發人員而設計，結合實時攻擊模擬與業界領先的工具及實務防禦技術。

本課程為講師指導的現場培訓（線上或線下），針對希望探索並實施OWASP Top 10參考標準以保護其網路應用程式的網頁開發人員與領導者。

完成本課程後，學員將能夠使用OWASP Top 10文件來規劃策略、實施、保護及監控其網路應用程式與服務。

本培訓為講師引導的現場培訓（台灣 線上或線下），旨在幫助開發人員、工程師和架構師將 WSTG 測試框架、原則和技術應用於保護其 Web 應用程式和服務。

完成本培訓後，學員將能夠：

• 使用 WSTG 在 Web 開發生命週期中實施測試流程和技術。
• 探索不同的測試技術，根據業務需求自訂 WSTG 框架。
• 執行多種安全性測試方法，保護 Web 應用程式免受風險和攻擊。
• 建立評估報告，記錄安全性測試的結果與發現。

台灣 的這門課程旨在幫助實現以下目標：

1. 幫助開發者掌握編寫安全程式碼的技術
2. 幫助軟體測試者在應用程式發布至生產環境之前測試其安全性
3. 幫助軟體架構師了解應用程式周圍的風險
4. 幫助團隊領導者為開發者設定安全基線
5. 幫助網站管理員配置伺服器以避免錯誤配置

本課程透過開放網頁應用程式安全性專案 (OWASP) 的測試方法，涵蓋使用 Java 的安全編碼概念與原則。開放網頁應用程式安全性專案是一個線上社群，致力於創造免費提供的文章、方法論、文檔、工具和技術，聚焦於網頁應用程式安全性領域。

本課程涵蓋使用 ASP.NET 進行的安全編碼概念與原則，並採用開放式 Web 應用程式安全專案 (OWASP) 的測試方法。OWASP 是一個線上社群，致力於提供免費的文章、方法論、文件、工具和技術，專攻 Web 應用安全領域。

本課程探討 .NET Framework 的安全功能，以及如何保護 Web 應用程式。