Web Application Security

The training is intended for IT practitioners – especially developers and QA engineers, but also system administrators and managers who want to know how web applications are attacked today and how to prevent it.

Participant will gain comprehensive, practical knowledge about web application attacks and defense mechanisms, backed by multiple examples and exercises.

1. Wprowadzenie do bezpieczeństwa aplikacji webowych
   1. Architektura aplikacji webowych
   2. Podstawy protokołu HTTP
   3. Rola przeglądarek
   4. Test penetracyjny
2. Podstawowe mechanizmy bezpieczeństwa przeglądarek
   1. Same-Origin-Policy ( SOP )
   2. Javascript, a przeglądarka
   3. Cross-Origin Resource Sharing ( CORS )
   4. Cross-site – bezpieczeństwo ciasteczek
3. Obsługa programu Burp
   1. Analiza ruchu sieciowego
   2. Manipulacja zapytaniami HTTP
   3. Tworzenie własnych skryptów ( Bcheck )
4. Organizacja OWASP
   1. OWASP Top Ten 2025
   2. OWASP Top Ten API 2023
   3. OWASP Testing Guide
   4. OWASP Application Security Verification Standard
5. Analiza podatności (atak, obrona, przykład)
   1. HTML Injection oraz CSS Injection
   2. Cross-site Scripting ( XSS )
   3. Cross-Site Request Forgery (CSRF)
   4. Open Redirect
   5. File Upload Vulnerabilities
   6. Path traversal
   7. SQL Injection
   8. Server-Side Template Injection (SSTI)
   9. Server-Side Request Forgery (SSRF)
6. Programy Bug Bounty
   1. Bug Bounty
   2. Różnica między testami penetracyjnymi, a Bug Huntingiem
   3. Programy Bug Bounty
   4. Platformy Bug Bounty
7. Bezpieczeństwo API
   1. Pokaz metodologii testów bezpieczeństwa aplikacji webowych z szczególnym uwzględnieniem API
8.  Praca własna na podatnej maszynie oraz Q&A ( CTF )

• Basic programming skills (any language)
• Basics knowledge about JavaScript and SQL syntax
• Basic knowledge about IT solutions architecture, web applications, OS and networks

• Training: English