Khoá Học An toàn thông tin - Security for BA và Tester

Tại Sao Nên Học Khóa Học Này?

• Nắm vững kiến thức về 10 lỗ hổng bảo mật nghiêm trọng nhất theo chuẩn OWASP 2021
• Học cách phát hiện các rủi ro bảo mật ngay từ giai đoạn phân tích yêu cầu và thiết kế
• Hiểu rõ trách nhiệm của BA và Tester trong việc đảm bảo an toàn thông tin cho sản phẩm
• Biết cách viết test case và kịch bản kiểm thử bảo mật hiệu quả
• Tăng giá trị nghề nghiệp khi sở hữu kỹ năng an toàn thông tin đang được săn đón
• Học từ giảng viên có hơn 12 năm kinh nghiệm thực chiến trong lĩnh vực công nghệ phần mềm
• Được đào tạo bằng tiếng Việt với ví dụ thực tế dễ hiểu và áp dụng ngay

Khóa Học Này Dành Cho Ai?

• Business Analyst muốn bổ sung kiến thức về bảo mật để phân tích yêu cầu toàn diện hơn
• Tester/QA muốn nâng cao kỹ năng kiểm thử bảo mật (Security Testing)
• Product Owner cần hiểu về các rủi ro bảo mật để ưu tiên backlog hợp lý
• Developer quan tâm đến việc xây dựng sản phẩm an toàn ngay từ đầu
• Project Manager muốn quản lý rủi ro bảo mật trong dự án
• Sinh viên ngành CNTT muốn trang bị kiến thức về an toàn thông tin ứng dụng
• Bất kỳ ai làm việc trong lĩnh vực công nghệ và muốn nâng cao nhận thức về bảo mật

Kỹ Năng Bạn Sẽ Nhận Được

• Xác định và phân loại các lỗ hổng bảo mật phổ biến theo chuẩn OWASP Top 10
• Phân tích yêu cầu bảo mật và đưa ra các security requirement phù hợp
• Thiết kế test case cho từng loại lỗ hổng bảo mật cụ thể
• Hiểu cách các cuộc tấn công mạng diễn ra và cách phòng chống
• Viết tài liệu đặc tả yêu cầu có tích hợp các khía cạnh bảo mật
• Đánh giá mức độ rủi ro của các lỗ hổng bảo mật trong hệ thống
• Giao tiếp hiệu quả với đội ngũ kỹ thuật về các vấn đề bảo mật
• Áp dụng tư duy bảo mật vào mọi giai đoạn của chu trình phát triển phần mềm

Nội Dung Chương Học

Chương 1: Giới thiệu về Giảng viên
Làm quen với giảng viên và định hướng khóa học

Chương 2: Giới thiệu về An toàn thông tin
Tổng quan về an toàn thông tin, tầm quan trọng và vai trò của BA/Tester trong bảo mật hệ thống

Chương 3: A01 - Broken Access Control (Lỗi Kiểm Soát Truy Cập)
Hiểu về lỗ hổng nguy hiểm nhất năm 2021, cách kiểm tra phân quyền và xác thực truy cập

Chương 4: A02 - Cryptographic Failures (Thất Bại Trong Mã Hóa)
Các vấn đề liên quan đến mã hóa dữ liệu nhạy cảm và cách phát hiện lỗ hổng

Chương 5: A03 - Injection (Tấn Công Chèn Mã)
SQL Injection, Command Injection và các kỹ thuật tấn công chèn mã phổ biến

Chương 6: A04 - Insecure Design (Thiết Kế Không An Toàn)
Tầm quan trọng của thiết kế bảo mật ngay từ đầu, threat modeling cơ bản

Chương 7: A05 - Security Misconfiguration (Cấu Hình Sai Bảo Mật)
Phát hiện các lỗi cấu hình thường gặp trong môi trường production

Chương 8: A06 - Vulnerable and Outdated Components (Thành Phần Lỗi Thời)
Quản lý dependencies và kiểm tra các thư viện, framework có lỗ hổng

Chương 9: A07 - Identification and Authentication Failures (Lỗi Xác Thực)
Kiểm tra cơ chế đăng nhập, quản lý session và xác thực người dùng

Chương 10: A08 - Software and Data Integrity Failures (Lỗi Toàn Vẹn Dữ Liệu)
Bảo vệ tính toàn vẹn của code và data trong CI/CD pipeline

Chương 11: A09 - Security Logging and Monitoring Failures (Lỗi Ghi Nhật Ký)
Tầm quan trọng của logging và monitoring trong phát hiện tấn công

Chương 12: A10 - Server-Side Request Forgery (SSRF)
Hiểu về lỗ hổng SSRF và cách kiểm tra các yêu cầu từ phía máy chủ