Bu modülün sonunda
Okur yetkili bir güvenlik testinin hukuki ve etik çerçevesini, kapsamını ve raporlamasını açıklar ve test bulgusunu savunmaya çevirir.
Dersler
- 60.1Sızma testi nedir, ne değildir?Programda
yetkili test, zafiyet taraması ve izinsiz erişimin farkı
- 60.2Yetki, kapsam ve angajman kurallarıProgramda
yazılı izin, sınırlar, iletişim ve durdurma koşulları
- 60.3Test metodolojileriProgramda
PTES ve OWASP test rehberinin aşamaları kavramsal düzeyde
- 60.4Kırmızı, mavi ve mor takımProgramda
saldırıyı taklit eden, savunan ve ikisini birleştiren ekipler
- 60.5Bulguyu raporlamakProgramda
risk, kanıt ve düzeltme önerisiyle okunur rapor
- 60.6Hata ödül programlarının etiğiProgramda
program kurallarına uymak ve güvenli liman
- 60.7Yasal pratik ortamlarıProgramda
CTF yarışmaları, eğitim platformları ve kendi ev laboratuvarı