知名的 OWASP 開源組織每隔幾年就會推出 OWASP Top 10 Web 安全性風險報告,這個專案使用 Node.js 為主,教你如何用現代化與複雜的 Web 開發技術,寫出「不安全」的程式碼。Juice Shop 包含了整個 OWASP 十大漏洞以及在真實世界應用程式中發現的許多其他安全漏洞!Juice Shop 可以用於安全培訓、意識(awareness)展示、 CTFs,也可以作為安全工具的試驗品!
https://softnshare.com/owasp/
owasp top 10 在 โปรแกรมเมอร์ไทย Thai programmer Facebook 的最佳解答
คลิปวีดีโอเข้าใจ OWASP TOP 10
เรียนรู้ 10 อันดับช่องโหว่ความปลอดภัยในระบบซอฟต์แวร์
https://www.facebook.com/1448438305214192/videos/1603745606439297/
owasp top 10 在 iThome Security Facebook 的精選貼文
HITCON Training 強檔課程重拳出擊
👊 Practical Web Hacking and Exploitation 👊
講師:Boik Su │ 日期:12/10(一) - 12/11 (二)
課程一切著重實務,具備豐富教學經驗的講師 Boik 從實際案例出發,您將習得最實用的進階漏洞鑑識及開發技術。
🔓 課程重點搶先看:
✓ 回顧 OWASP TOP 10 案例
✓ 最新開發技術、攻擊行為分析、技巧精進
✓ Bug-Bounty
✓ 傳統與創新的檢測方法
✓ Web 應用程式之漏洞利用自動化與未來可能性
🙌🏻最適合誰參加?
具備 HTML & JavaScript 基本觀念、了解HTTP請求或響應流程
⏳最後搶票週立即報名
➢一般票傳送門
https://hitcon.kktix.cc/events/hitcon-winter-training-2018
➢學生票傳送門
https://hitcon.kktix.cc/…/hitcon-winter-training-2018-stude…
➢團體、舊生折扣優惠請直接洽詢:training@hitcon.org
owasp top 10 在 Official OWASP Top 10 Document Repository - GitHub 的推薦與評價
OWASP Top 10 Leadership · Andrew van der Stock (twitter: @vanderaj) · Brian Glas (twitter: @infosecdad) · Neil Smithline (twitter: @appsecneil) · Torsten Gigler ( ... ... <看更多>