Тестирование безопасности (новый курс А. Батырова), фрагмент про поиск XSS уязвимостей
Software-Testing.ru
|
Тестирование безопасности — одна из наиболее популярных тем для изучения тестировщиками. Чаще всего на собеседованиях задают вопросы про XSS и SQL-инъекции. Многие профессионалы слышали об этих терминах, но считают тестирование безопасности (и поиск инъекций в частности) слишком сложным навыком.
В этом видео Арсений Батыров рассказывает, что такое XSS-инъекция, как она работает, причем тут cookie и как ее применить на примере работы с сайтом-песочницей.
Смотреть видеофрагмент
Это фрагмент нового курса Арсения Батырова “Тестирование безопасности”, в котором разбираются различные уязвимости в клиент-серверных приложениях, методы их поиска и защиты.
Записывайтесь на курс, обычно первый поток самый массовый и интересный, на нем больше общения между участниками!!!
Расписание тренингов по тестированию ПО на ближайшее время
|
|
|
С уважением, Администрация портала Software-Testing.Ru |
Если Вы не хотите получать эту или другие информационные рассылки от портала Software-Testing.Ru, вы можете , либо полностью . |
|
|