Cursusaanbod
Burp Suite Professional in het IT-auditproces
- Rol van het tool in planning, veldwerk en rapportage
- Handmatige validatie versus geautomatiseerd scannen
- Afspraken over engagement en testautorizatie
Werkruimte-instellingen, scope en verkeerregistratie
- Inrichting van proxy, browser en TLS
- Scoperegels en bescherming van out-of-scope elementen
- Projectbestanden en sessiebeheer voor bewijsvoering
HTTP/HTTPS-verkeersanalyse en applicatiemapping
- Structuur van verzoek en antwoord, headers en cookies
- Sitemap, contentdetectie en verborgen endpoints
- Review van API- en JSON-verkeer
Validatie van beveiligingsconfiguratie en transportcontroles
- Review van configuratie van headers, cookies en CORS
- TLS-instellingen, HTTP-methodes en foutinformatie-disclosure
- Vergelijking met overeengekomen configuratiebaselines
Testen van authenticatiecontroles
- Gedrag van login, MFA en wachtwoordbeleid
- Sessietokens, fixation en afmeldbehandeling
- Kwetsbaarheden in token- en JWT-validatie
Testen van autorisatie en toegangscontroles
- Testen van horizontale en verticale privileges over rollen heen
- Onbeveiligde directe objectverwijzingen (IDOR) en forced browsing
- Bewijs van rollenmatrix en zij-aan-zij vergelijking
Injectie, invoerbehandeling en out-of-band validatie
- Bevestiging van injecties zonder destructieve payloads
- Testen van cross-site scripting (XSS) en client-side sinks
- Blind- en out-of-band gevallen met Collaborator
Testen van zakelijke logica en workflows
- Meestaps-workflows en afleiding van volgorde
- Aanpassing van parameters voor prijs, hoeveelheid en goedkeuring
- Replay, race conditions en misbruik van herhaalacties
Scanner-ondersteunde dekking, extensies en AI-ondersteuning
- Crawl- en auditconfiguratie voor scope-gebaseerde dekking
- Triage van issues en validatie van false positives
- Aangepaste controles met BChecks en extensies
- Burp AI en agent-based testing met dataverwerkingsbeperkingen
Bewijsinzameling en auditdocumentatie
- Bewijs van verzoeken en antwoorden met tijdstempels
- Redactie van gevoelige gegevens en bewijsbeheer
- Afzetten van bevindingen tegen OWASP Top 10:2025, WSTG en CWE
- Risicobeoordeling met CVSS v4.0 en auditcriteria
Eindopdracht: End-to-end webapplicatiecontrole-evaluatie
- Scope-gebaseerde evaluatie van een trainingsapplicatie
- Werkpapers, registratie van bevindingen en sluitingsdebrief
Vereisten
- Ervaring met IT-auditing en IT-beveiligingsevaluaties
- Werkende kennis van technologierisico, beveiligingscontroles en netwerkprotocollen
- Vermogen met HTTP/HTTPS en het OWASP-kader
- Basis- tot gemiddelde kennis van webbeveiligingstools zoals Kali Linux en OWASP ZAP
Doelgroep
- Senior- en semi-senior IT-auditors
- Beoordelaars van technologierisico en beveiligingscontroles
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 4800 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
Reviews (2)
De training heeft mij geholpen mijn kennis en begrip van Burp Suite uit te breiden. Ik merkte bovendien dat wat ik zelf had geleerd nogal beperkt was. Deze training was voor mij als QA’er zeer nuttig, aangezien Burp Suite een waardevol hulpmiddel is voor het uitvoeren van beveiligingstests en het verbeteren van de algehele kwaliteit van applicatietests. Ik zal dit hulpmiddel blijven verkennen en meer te leren over de functionaliteiten en mogelijkheden ervan.
Rea Mendez - BAKAWAN Data Anallytics Inc.
Cursus - OWASP Top 10 2025
Automatisch vertaald
Ik vond het leren over AI-aanvallen en de beschikbare tools om te beginnen met oefenen en actief inzetten voor securitytesting heel waardevol. Ik heb veel kennis opgedaan die ik aan het begin nog niet had, en de cursus voldeed aan mijn verwachtingen. Het leukste deel van de training was Comet Browser; ik was verbaasd over wat deze tool kon. Dit is zeker iets waar ik dieper in wil duiken. Over het algemeen was het een uitstekende cursus, en ik heb veel genoten van het leren over de OWASP GenAI Top 10.
Patrick Collins - Optum
Cursus - OWASP GenAI Security
Automatisch vertaald
