Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

The OWASP Top 10 2025 - Deep Dive

Khám Phá Sâu OWASP Top 10 2025

Khám Phá Sâu OWASP Top 10 2025

Tìm hiểu chi tiết 10 cuộc tấn công ứng dụng hàng đầu OWASP và cách phòng ngừa

4.5
(4,492 đánh giá)
11,034 học viên
Giảng viên
Alexander Oni
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 409.000đ -88%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
3.0 giờ video
33 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 18/03/2026

Bạn sẽ học được gì

10 Lỗ hổng bảo mật OWASP
Cách thức khai thác lỗ hổng
Giải pháp và biện pháp phòng ngừa cho OWASP Top 10
Các công cụ như Hacksplaining và WebGoat

Yêu cầu

Yêu cầu kiến thức Cơ bản về An ninh mạng

Đối tượng phù hợp

Chuyên gia An ninh mạng
Sinh viên An ninh mạng

Nội dung khóa học

4 phần • 33 bài giảng
1 Giới thiệu
2 Kết nối với Tôi
1 A01:2025 Kiểm soát truy cập bị hỏng
2 A02:2025 Cấu hình bảo mật sai
3 A03:2025 Lỗi chuỗi cung ứng phần mềm
4 A04:2025 Lỗi mã hóa
5 A05: 2025 Tấn công Injection
6 Hiểu về SQL và Cơ sở dữ liệu
7 Tấn công SQL Injection
8 Tấn công Cross Site Scripting
9 A06: 2025 Thiết kế không an toàn
10 A06: 2025 Phòng ngừa Thiết kế không an toàn
11 A07: 2025 Lỗi xác thực
12 A07: 2025 Phòng ngừa Lỗi xác thực
13 A08: 2025 Lỗi toàn vẹn Phần mềm & Dữ liệu
14 A08: 2025 Phòng ngừa Lỗi toàn vẹn Phần mềm & Dữ liệu
15 A09: 2025 Lỗi Ghi nhật ký & Giám sát Bảo mật
16 A09: 2025 Phòng ngừa Lỗi Ghi nhật ký & Giám sát Bảo mật
17 A10:2025 Xử lý sai Điều kiện Ngoại lệ
1 Giới thiệu Phần
2 Giới thiệu về API
3 Điểm cuối API
4 API1:2023 Ủy quyền Cấp độ Đối tượng bị hỏng (BOLA)
5 API2:2023 Xác thực bị hỏng
6 API3:2023 Ủy quyền Cấp độ Thuộc tính Đối tượng bị hỏng
7 API4:2023 Tiêu thụ Tài nguyên không hạn chế
8 API5:2023 Ủy quyền Cấp độ Chức năng bị hỏng
9 API6:2023 Truy cập không hạn chế vào Luồng Nghiệp vụ Nhạy cảm
10 API7:2023 Mạo danh Yêu cầu Phía Máy chủ
11 API8:2023 Cấu hình Bảo mật sai
12 API9:2023 Quản lý Danh mục không phù hợp
13 API10:2023 Tiêu thụ API không an toàn
1 Kết luận

Giới thiệu khóa học

Welcome to the OWASP Top 10 deep dive course where you will learn in full detail, the top ten vulnerabilities that applications face today.

The OWASP Top 10 is a standard awareness document for developers and web application security. It represents a broad consensus about the most critical security risks to web applications and has become such an important cyber security resource today.

Unlike other courses that take a lazy approach to describing these security risks, this course analyzes each vulnerability in full detail by describing

  • What exactly the vulnerabilities are

  • How they are exploited by attackers

  • How they can be prevented

  • Real world cases and scenarios where such vulnerabilities have been exploited

  • Practical demonstrations of the exploits where possible

We will be making use of some third party applications where applicable to perform some practical examples of some of these vulnerabilities.  I will also describe real world cyber attacks that have exploited some of these security risks whenever possible to add some more context.

We will also make use of some third party applications to try out some of these security risks and see how they are actually exploited in a real cyber attack.

I hope to see you inside the course.

Alex.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Application Security
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Owasp
Hiển thị tất cả khoá học Web Security
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊