Análise de vulnerabilidades – iniciação

Objetivos

• Identificar o conjunto de vulnerabilidades <EM>web </EM>inventariadas pelo <EM>Open Web Application Security Project </EM>(OWASP).
• Identificar as técnicas mais comuns na deteção de vulnerabilidades OWASP.
• Ler <EM>scripts</EM> simples em <EM>JavaScript</EM> e PHP e analisar falhas de segurança.
• Utilizar ferramentas de busca e análise de vulnerabilidades OWASP e interpretar os resultados obtidos.

Conteúdos

• As top 10 vulnerabilidades <EM>Web</EM> inventariadas pelo <EM>Open Web ApplicationSecurity Project </EM>(OWASP)
  • <EM>Injection</EM>
  • <EM>Broken Authentication and Session Management</EM>
  • <EM>Cross-Site Scripting </EM>(XSS)
  • <EM>Insecure Direct Object References</EM>
  • <EM>Security Misconfiguration</EM>
  • <EM>Sensitive Data Exposure</EM>
  • <EM>Missing Function Level Access Control</EM>
  • <EM>Cross-Site Request Forgery </EM>(CSRF)
  • <EM>Using Known Vulnerable Components</EM>
  • <EM>Insecure cryptographic storage</EM> (ICS)
• Introdução básica ao <EM>JavaScript</EM> e PHP
• Análise de <EM>scripts JavaScript </EM>com vulnerabilidades
• Análise de <EM>scripts</EM> PHP com vulnerabilidades
• Introdução ao <EM>ZedAttack Proxy </EM>(ZAP) e sua aplicação no contexto OWASP
• Introdução ao <EM>OpenVASe</EM> sua aplicação no contexto OWASP
• Utilização do ZAP e <EM>Open</EM>VAS na descoberta e análise de vulnerabilidades em web sites

O que o dossiê desta unidade te pede

A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:

• o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
• um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
• as fichas técnicas das atividades;
• os instrumentos de avaliação, com a proposta de resolução.

No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.

Uma divisão possível em sessões

Com 50 horas, por exemplo:

• 10 sessões de 5 horas
• 13 sessões: 12 de 4 horas e 1 de 2 horas

É só um exemplo: a divisão é tua e da entidade formadora.

As regras que o Docendo verifica

Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:

• C1 Objetivos presentes
• C6 Três fases
• C7 Introdução completa
• C8 Desenvolvimento teórico-prático
• C9 Conclusão completa
• C10 Os tempos somam
• C11 Proporção das fases
• C13 Regra dos 30/70
• C15 Três momentos de avaliação
• C16 Comunicação dos resultados
• C17 Avaliação em condições equivalentes
• C18 Recursos declarados
• C19 Prever alternativas
• C20 Conteúdos no desenvolvimento
• C24 Cobertura de domínios

Queres preparar o dossiê desta unidade no Docendo?

Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.