Kursüberblick
OpenText ScanCentral Dynamic Application Security Testing ist ein Tool für dynamische Anwendungssicherheitstests, das aus dem OpenText™ DAST-Sensordienst (ehemals Webspect) und weiteren unterstützenden Technologien besteht, die Sie in Verbindung mit dem OpenText™ Software Security Center einsetzen, um Ihre Anwendungen zu schützen.
In diesem Kurs lernen Sie, wie Sie OpenText ScanCentral DAST auf der OpenText Software Security Center-Plattform einsetzen, einschließlich der Sicherheitsmaßnahmen in der frühen Entwicklungsphase. Der Schwerpunkt liegt auf der Vermittlung einfacher Schritte, damit Sie Ihre Anwendungen mithilfe von OpenText ScanCentral DAST auf Sicherheitslücken überprüfen können. Dies geschieht in einer Laborumgebung, die eine Produktionsumgebung nachbildet, um die einfache Handhabung bei der dynamischen Überprüfung zu veranschaulichen.
Highlights:
- Überprüfen Sie die OpenText ScanCentral-DAST-Konfigurationen in der Anwendung „OpenText Software Security Center“.
- Überprüfen Sie die Webspect-Lizenz in der Anwendung „OpenText Fortify License Infrastructure Manager“ (LIM).
- Führen Sie Standard-Scans durch.
- Makros erstellen (Anmeldung und Workflow).
- Berichte erstellen.
- Führen Sie Standard-REST-API-Scans durch.
- Führen Sie REST-API-Scans über Jenkins DevOps durch.
- Führen Sie Scans der Postman-Sammlung durch.
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.
Voraussetzungen
Um diesen Kurs erfolgreich zu absolvieren, sollten Sie über mindestens einen Monat oder mehr Erfahrung in der Arbeit mit OpenText ScanCentral DAST über das OpenText Software Security Center verfügen. Sie benötigen grundlegende Programmierkenntnisse, die Fähigkeit, Java oder .NET zu lesen, die Verwendung der Befehlszeile zu verstehen sowie Kenntnisse in Webtechnologien wie HTTP-Anfragen und -Antworten, HTML-Tags, JavaScript und serverseitigen dynamischen Inhalten (JSP, ASP oder ähnliches); außerdem sollten Sie über Kenntnisse im Umgang mit dem Desktop, dem Browser und der Dateisystemnavigation verfügen.
Kursziele
Nach Abschluss dieses Kurses sollten die Teilnehmer in der Lage sein:
- Nutzen Sie OpenText ScanCentral DAST, um Anwendungen effizient zu scannen.
- Überprüfen und werten Sie die DAST-Ergebnisse von OpenText ScanCentral in der Anwendung „OpenText Software Security Center“ aus.
- Erstellen Sie umfassende, workflowgesteuerte Standards, REST-APIs sowie Jenkins-DevOps-Makros, -Scans und -Berichte.
Wichtige Hinweise für die Buchung von Open-Text-Trainings
Bitte beachten Sie, dass für die Teilnahme an einem Open-Text-Training Vorkasse zu leisten ist. Eine Teilnahme an einem Training ist für 12 Monate nach Kursbuchung möglich. Stornierungen sind ausgeschlossen. Weitere Informationen entnehmen Sie bitte unseren Allgemeinen Geschäftsbedingungen.