Ik geef je training over geavanceerde Bug Bounty . Je leert de volgende onderwerpen tijdens een praktische training:
- Inleiding tot webbeveiliging en -technologieën
- Veelvoorkomende webkwetsbaarheden
- Veilige coderingspraktijken en codeanalyse
- Geavanceerde penetratietestframeworks en -tools
- Informatieverzamelings- en verkenningstechnieken
- Geautomatiseerde en handmatige scantechnieken
- Geavanceerde exploitatietechnieken ( RCE, SSRF, XXE )
- API-beveiliging en testen
- Geavanceerde post-exploitatietechnieken
- Moderne webapplicatieframeworks en hun beveiligingsproblemen
- Geavanceerde defensieve strategieën en incidentrespons
- Cloudbeveiliging en penetratietesten
- CTF -gebaseerde uitdagingen
- In kaart brengen van MITRE Adversarial Tactics, Techniques en Common Knowledge ( ATT&CK )