Testes de segurança para engenheiros de QA: Encontrando vulnerabilidades e riscos

A segurança de software não é mais apenas responsabilidade de uma equipe de segurança dedicada. Como engenheiro de QA, aprender a detectar vulnerabilidades no início do ciclo de vida do desenvolvimento faz de você um ativo inestimável para qualquer equipe de produto.\n\nEste curso baseado em texto orienta você através da transição de testes funcionais para QA consciente de segurança. Você aprenderá a pensar como um invasor, identificar vulnerabilidades comuns e documentar sistematicamente os riscos de segurança dentro de seus artefatos de teste existentes.\n\nO que você aprenderá:\n- Entenda os conceitos fundamentais de segurança, modelagem de ameaças e a diferença entre bugs funcionais e riscos O OWASP Top 10 e as falhas de segurança de API modernas.\n- Analise vulnerabilidades de lógica de negócios que os scanners automatizados geralmente perdem.\n - Escreva casos de teste de segurança eficazes e integre-os em suas suítes de teste padrão.\n As verificações de segurança se encaixam nos fluxos de trabalho modernos de DevSecOps e integração contínua.\n\nA jornada começa com definições de base de segurança e fundamentos de modelagem de ameaças antes de passar para a análise prática de vulnerabilidades e criação de casos de teste. Você lerá cenários do mundo real e completará exercícios escritos projetados para construir sua mentalidade de teste de segurança.\n\nEste curso é projetado para engenheiros de QA manuais e de automação que desejam expandir suas habilidades em testes de segurança. Nenhuma experiência prévia em segurança é necessária.\n\nComece a ler hoje para elevar sua carreira de teste e ajudar a construir software mais seguro.