An toàn thông tin - Security for BA và Tester

Trong kỷ nguyên số hóa, bảo mật không còn là trách nhiệm riêng của Developer hay đội ngũ bảo mật. Các lỗ hổng bảo mật nghiêm trọng như truy cập trái phép, rò rỉ dữ liệu, và thao túng quyền có thể bắt nguồn từ những yêu cầu chưa rõ ràng của Business Analyst (BA) hoặc quá trình kiểm thử chưa đầy đủ của Tester.

Khóa học "Security for BA & Tester" ra đời để giúp bạn chủ động phát hiện và ngăn chặn lỗ hổng bảo mật ngay từ giai đoạn phân tích yêu cầu và kiểm thử phần mềm.

Bạn sẽ học được:

• Nền tảng kiến thức bảo mật thực tiễn: Tập trung vào các lỗi bảo mật phổ biến thuộc nhóm OWASP Top 10.
• Các lỗ hổng OWASP Top 10:
  • Broken Access Control (Kiểm soát truy cập không đúng cách): Bảo vệ dữ liệu và chức năng quan trọng.
  • Cryptographic Failures (Thất bại về mã hóa): Đảm bảo tính bảo mật của dữ liệu.
  • Injection (Chèn mã độc qua đầu vào): Ngăn chặn tấn công từ các đầu vào không đáng tin cậy.
  • Insecure Design (Thiết kế không an toàn): Xây dựng hệ thống bảo mật từ đầu.
  • Security Misconfiguration (Cấu hình bảo mật sai): Tránh các lỗi cấu hình dễ bị khai thác.
  • Vulnerable and Outdated Components (Thành phần lỗi thời & dễ bị khai thác): Cập nhật và bảo trì phần mềm.
  • Identification and Authentication Failures (Lỗi xác thực danh tính): Xác thực người dùng một cách an toàn.
  • Software and Data Integrity Failures (Lỗi đảm bảo tính toàn vẹn): Đảm bảo dữ liệu không bị thay đổi trái phép.
  • Security Logging and Monitoring Failures (Thiếu ghi log và giám sát bảo mật): Theo dõi và phát hiện các hoạt động đáng ngờ.
  • Server-Side Request Forgery (SSRF) (Làm giả yêu cầu phía máy chủ): Ngăn chặn các cuộc tấn công từ bên ngoài.
• Phân tích chi tiết: Tìm hiểu về khái niệm và phân tích sâu các lỗ hổng tiêu biểu trong từng nhóm.
• Hướng dẫn thực hành: Các ví dụ minh họa, template, và tài liệu được thiết kế riêng cho BA và Tester.

Khóa học phù hợp với:

• Business Analyst (BA) muốn nâng cao kiến thức về bảo mật.
• Software Tester muốn cải thiện kỹ năng kiểm thử bảo mật.
• Người có kiến thức cơ bản về API (không yêu cầu kiến thức lập trình).

Dù bạn là BA mới vào nghề hay Tester giàu kinh nghiệm, khóa học này sẽ trang bị cho bạn bộ công cụ thực hành và tư duy bảo mật hiện đại để nâng cao năng lực chuyên môn trong mọi dự án phát triển phần mềm.