端到端安全測試（一）
安全測試原理
主要安全標準
實例講解十大安全漏洞的原理、防御與測試
Sql注入、XML注入的原理、防御、測試與測試工具（SQL InjectMe/Pangolin）
跨站腳本XSS的原理、防御、測試與測試工具（XSS Me/Xelenium）
身份認證和會話管理不當的原理、防御、測試與測試工具（WebScrab）
不安全的對象直接引用的原理、防御、測試與測試工具（Burp）
跨站請求偽造CSRF的原理、防御、測試與測試工具（CSRFTester)
安全配置錯誤的原理、防御、測試與測試工具（watobo）
存儲不安全的原理、防御、測試
URL訪問控制不當的原理、防御、測試與測試工具（nikto）
不安全的通信的原理、防御、測試與測試工具（Calomel）
未經認證的重定向和轉發的原理、防御、測試與測試工具（Watcher）
端到端安全測試（二）
綜合安全測試工具，實現全面安全檢測（掌握appscan掌握paros）
安全設計、安全編碼（含安全編碼檢測工具lapse）與安全運營
安全測試實施：OWASP安全測試指南；深度詳細講解7大類91個安全測試用例的設計與執行方法