វគ្គសិក្សាការវាយប្រហារ API
គ្រប់គ្រងការវាយប្រហារ API ក្នុងពិភពលោកពិត៖ វាយប្រហារកំហុសការផ្ទៀងផ្ទាត់ IDOR ការចាក់សារជាតិ ការចាត់តាំងមាស និងការកំណត់ខុសដោយប្រើឧបករណ៍ដូចជា Burp និង OWASP ZAP បន្ទាប់មករចនា API សុវត្ថិភាពជាមួយ OWASP Top 10 សញ្ញាសម័យខ្លាំង កំណត់អត្រា និងការកំណត់រឹងមា។

ម៉ោងសិក្សាបត់បែនបាន ចាប់ពី 4 ដល់ 360 ម៉ោង
វិញ្ញាបនបត្រត្រឹមត្រូវនៅក្នុងប្រទេសរបស់អ្នក
ខ្ញុំនឹងរៀនអ្វីខ្លះ?
វគ្គសិក្សាការវាយប្រហារ API ផ្តល់ជំនាញជាក់ស្តែងដើម្បីរកឃើញ និងជួសជុលចំណុចខ្សោយ API ជាក់ស្តែងយ៉ាងរហ័ស។ រៀនមូលដ្ឋាន OWASP API Security Top 10 សាកល្បងការផ្ទៀងផ្ទាត់ JWT រកឃើញ IDOR ការចាត់តាំងមាស ការចាក់សារជាតិ និងការគ្រប់គ្រងសិទ្ធិខូច។ ធ្វើការដោយដៃជាមួយ Burp Suite OWASP ZAP fuzzer និងការកត់ត្រា បន្ទាប់មកអនុវត្តវិធានការការពារ ក្បាលសុវត្ថិភាព CORS ការកែតម្រូវ និងបច្ចេកទេសរាយការណ៍ដើម្បីនឹងប៉ុនប៉ងបរិយាកាស API។
អត្ថប្រយោជន៍របស់ Elevify
អភិវឌ្ឍជំនាញ
- ការវាយប្រហារការផ្ទៀងផ្ទាត់ API៖ វាយប្រហារ JWT សញ្ញាសម័យខ្លាច និងការលើកកម្ពស់សិទ្ធិយ៉ាងរហ័ស។
- ការសាកល្បង fuzzing API និង proxy៖ ប្រើ Burp/ZAP ដើម្បីចៀតវាចៀត កែប្រែ និងដាក់ផ្ទៃវិញចរាចរណ៍។
- ការចាក់សារជាតិ និងការចាត់តាំងមាស៖ រកឃើញ និងវាយប្រហារកំហុស JSON និងប៉ារ៉ាម៉ែត្រ។
- ការរចនា API សុវត្ថិភាព៖ រឹងមា TLS ក្បាល CORS និងការកំណត់ gateway ជាក់ស្តែង។
- ការតាមដាន និងរាយការណ៍៖ បង្កើត PoC កត់ត្រា និងការពិនិត្យការការពារផ្អែកលើសាកល្បង។
សង្ខេបដែលបានផ្តល់អនុសាសន៍
មុនពេលចាប់ផ្តើម អ្នកអាចផ្លាស់ប្តូរចំណងជើងមេរៀន និងម៉ោងសិក្សា។ ជ្រើសរើសមេរៀនណាដែលចង់ចាប់ផ្តើម។ បន្ថែម ឬលុបមេរៀន។ បន្ថែម ឬកាត់បន្ថយម៉ោងសិក្សារបស់វគ្គសិក្សា។អ្វីដែលសិស្សរបស់យើងនិយាយ
មេរៀនរបស់អ្នកគឺល្អឥតខ្ចោះ។ ខ្ញុំបានទិញកញ្ចប់មួយឆ្នាំ ហើយទីបំផុតខ្ញុំមានឱកាសតាមដានប្រធានបទផ្សេងៗដែលខ្ញុំចាប់អារម្មណ៍ដោយមិនចាំបាច់ប្តូរវេទិកា... ខ្ញុំអរគុណចំពោះអ្វីគ្រប់យ៉ាងដែលអ្នកធ្វើ ខ្ញុំបានណែនាំអ្នកទៅអ្នកដទៃរួចហើយ...

Giulio Carloសិស្សទីផ្សារឌីជីថល
ខ្ញុំចូលចិត្តរបៀបដែលមេរៀនទៅត្រង់ចំណុច ហើយរបៀបដែលខ្ញុំអាចប្តូរជំពូក និងរំលងខ្លឹមសារដែលខ្ញុំមិនត្រូវការ។

Mariana Ferresសិស្សថតរូប
ខ្ញុំចូលចិត្តខ្លឹមសារ និងរបៀបបង្ហាញ និងការចម្លងវីដេអូ ដែលធ្វើឱ្យដំណើរការលឿនឡើង!

Luciana Alvarengaសិស្សរចនាក្រចក
វេទិកានេះលឿន ងាយស្រួលប្រើប្រាស់។ ភាពចម្រុះនៃខ្លឹមសារ និងវីដេអូបន្ថែមជួយយ៉ាងច្រើនក្នុងការរៀនសូត្រ។

André Felipeសិស្សវិស្វកម្មប្រអប់សំណួរ
សំណួរញឹកញាប់
Elevify ជាអ្នកណា? វាដំណើរការយ៉ាងដូចម្តេច?
វគ្គសិក្សាមានវិញ្ញាបនបត្រឬទេ?
វគ្គសិក្សាឥតគិតថ្លៃឬទេ?
បរិមាណម៉ោងសិក្សារបស់វគ្គសិក្សាគឺយ៉ាងដូចម្តេច?
វគ្គសិក្សាមានលក្ខណៈដូចម្តេច?
វគ្គសិក្សាដំណើរការយ៉ាងដូចម្តេច?
រយៈពេលវគ្គសិក្សាគឺយ៉ាងដូចម្តេច?
តម្លៃ ឬថ្លៃវគ្គសិក្សាគឺយ៉ាងដូចម្តេច?
វគ្គសិក្សា EAD ឬវគ្គសិក្សាអនឡាញគឺជាអ្វី ហើយវាដំណើរការយ៉ាងដូចម្តេច?
វគ្គសិក្សា PDF