Проект создается с целью обучения QA инженеров компании основам информационной безопасности. Привлечение QA инженеров к поиску уязвимостей в веб-приложениях позволит на ранней стадии разработки выявлять недостатки безопасности, в том числе логические уязвимости и недостатки контроля доступа (OWASP Top 10 2021). Данные недостатки сложны для выявления с помощью автоматизированных средств сканирования, так как требуют понимания логики работы приложения и ролевой модели. Для привлечения к поиску...Подробнее

Обучение специалистов по тестированию компании основам информационной безопасности для дальнейшего внедрения проверок безопасности в тест кейсы

1. Командные встречи (пн, пт) 2. Встречи 1-1 с участниками проекта 3. Agile board

1. PDF версии методических пособий 2. Записи видео-лекций 3. URL уязвимого приложения

1. Арендованный сервер для хостинга веб-приложения 2. ПК участников проекта

1. Выделены основные уязвимости, которые будут освещены в курсе