In diesem Modul werden Sie in der Lage sein, eine SQL-Injektionsschwachstelle auszunutzen und Pläne zur Entschärfung von Injektionsschwachstellen in Ihrer Webanwendung zu erstellen. Sie werden in der Lage sein, verschiedene Ansätze zum Auffinden und Beheben von XML-, Entity- und SQL-Angriffsschwachstellen zu diskutieren. Sie werden in der Lage sein, einen "Man-in-the-Middle"-Angriff zu beschreiben und sich dagegen zu schützen, und Sie werden den Gedankengang beschreiben, wie man SQL-Injection-Schwachstellen findet, indem man "den Hut des Angreifers aufsetzt". Sie werden demonstrieren können, wie man Abfragen richtig modifiziert, um sie in vorbereitete Anweisungen umzuwandeln und den Code zu analysieren, während Sie einen XML-Viewer und einen Texteditor verwenden, um Schwachstellen zu finden. Sie werden auch in der Lage sein, eine große Codebasis zu durchsuchen, um kritische Codesegmente zu finden und Sicherheitslücken zu schließen.

In diesem Modul werden Sie in der Lage sein, verschiedene Arten von Authentifizierungsfehlern zu bewerten, um potenzielle Probleme zu identifizieren und Strategien und Kontrollen für eine sichere Authentifizierung zu entwickeln. Sie werden in der Lage sein, Kontrollen zu erstellen und/oder zu implementieren, um die Umgehung der Authentifizierung abzumildern und Lehren aus bemerkenswerten Fällen zu ziehen, in denen andere bei der Authentifizierung von Benutzern versagt haben. Sie werden in der Lage sein, Authentifizierungsmethoden wie JSON Web Tokens (JWT) richtig zu implementieren. Sie werden in der Lage sein, Schwachstellen in einer großen Codebasis zu finden und eine Lösung für die Demonstration und Ausnutzung von JSON Web Tokens (JWT) bereitzustellen.

In diesem Modul werden Sie in der Lage sein, den OWASP Dependency Checker bei der Analyse von Code zu verwenden und zu überprüfen, ob Sie verwundbare Komponenten im Code haben. Sie werden in der Lage sein, Code zu untersuchen, um verwundbare Komponenten zu finden und zu patchen. Sie werden in der Lage sein, das Gelernte aus den vorangegangenen Modulen anzuwenden, um Ihr Abschlussprojekt fertigzustellen.