Kursplan
Burp Suite Professional i IT-revisionsprocessen
- Verktygets roll över planering, fältarbete och rapportering
- Manuell validering kontra automatisk skanning
- Engagemangsråttor och testauktorisation
Arbetsyteskonfiguration, scope och trafikfångst
- Proxy, webbläsare och TLS-configuration
- Scoperegler och skydd för utom-scope-områden
- Projektfiler och sessionshantering för bevis
HTTP/HTTPS-trafikanalys och applikationskartläggning
- Begäran- och svarstruktur, headrar och cookies
- Sitemapp, innehållsupptäckt och dolda slutpunkter
- Genomgång av API- och JSON-trafik
Validering av säkerhetskonfiguration och transportkontroll
- Granskning av headrar, cookies och CORS-konfiguration
- TLS-inställningar, HTTP-metoder och felavslöjande
- Jämförelse med överenskomna konfigurationsbaser
Testning av autentiseringskontroller
- Logga in, MFA och beteende för inloggningspolicy
- Sessionstokens, fixering och loggut-hantering
- Svagheter i token- och JWT-validering
Testning av auktorisering och tillträdeskontroller
- Horisontell och vertikal privilegietestning över roller
- Osäkra direkta objektreferenser och tvingad bläddring
- Bevis för rollmatris och jämförelse sida vid sida
Injektion, indatahantering och utom-band-validering
- Bekräftelse av injektion utan destruktiva payloads
- Testning av Cross-site scripting och klientsida sinks
- Blinda och utom-band-fall med Collaborator
Testning av affärslogik och arbetsflöde
- Mångstegs arbetsflöde och sekvensgenomförande
- Manipulering av pris, kvantitet och godkännandeparametrar
- Replay, race conditions och missbruk av upprepade åtgärder
Skanner-assisterad täckning, extensioner och AI-stöd
- Crawl- och auditkonfiguration för scoped täckning
- Triage av problem och validering av falska positiva
- Skräddarsydda kontroller med BChecks och extensioner
- Burp AI och agentisk testning med gränser för datahantering
Insamling av bevis och revisionsdokumentation
- Begäran- och svarbevis med tidsstämplar
- Radering av känsliga data och hantering av bevis
- Koppling av fynd till OWASP Top 10:2025, WSTG och CWE
- Riskbetyg med CVSS v4.0 och revisionskriterier
Capstone: Slutlig bedömning av webbapplikationskontroller
- Scoped bedömning av en utbildningsapplikation
- Arbetspapper, fyndregister och avslutande sammanfattning
Krav
- Erfarenhet av IT-revision och IT-säkerhetsbedömning
- Arbetsmedvetenhet om teknisk risk, säkerhetskontroller och nätverksprotokoll
- Kunskap om HTTP/HTTPS och OWASP-ramverket
- Grundläggande till mellanliggande användning av webbsekuritetstestverktyg såsom Kali Linux och OWASP ZAP
Målgrupp
- Seniora och semisensora IT-revisorer
- Bedömare av teknisk risk och säkerhetskontroller
Vittnesmål (2)
Utbildningen hjälpte mig att bredda min kunskap och förståelse av Burp Suite. Jag insåg också att det jag lärt mig genom självstudier fortfarande var ganska begränsat. Denna utbildning var mycket värdefull för mig som QA, eftersom Burp Suite är ett värdefullt verktyg för att genomföra säkerhetstester och förbättra den övergripande kvaliteten i applikationstester. Jag kommer att fortsätta utforska verktyget och lära mig mer om dess funktioner och möjligheter.
Rea Mendez - BAKAWAN Data Anallytics Inc.
Kurs - OWASP Top 10 2025
Maskintolkat
Jag tyckte verkligen om att lära mig om AI-anfall och de verktyg som finns för att börja praktisera och aktivt använda inom säkerhetstestning. Jag tog med mig mycket kunskap som jag inte hade i början, och kursen uppfyllde mina förväntningar. Min favoritdel från utbildningen var Comet Browser, och jag var verkligen imponerad över vad den kunde göra. Det kommer definitivt att vara något jag undersöker mer. Sammanfattningsvis var det en fantastisk kurs, och jag njöt av att lära mig alla OWASP GenAI Top 10.
Patrick Collins - Optum
Kurs - OWASP GenAI Security
Maskintolkat
