Keamanan aplikasi merupakan salah satu hal penting pada pengembangan sebuah aplikasi. Kerentanan atau vulnerability dapat membocorkan data sensitif yang ada pada sebuah aplikasi. Kerentanan aplikasi dapat muncul ketika developer menambahkan kode yang tidak aman pada aplikasi web. Hal ini dapat terjadi pada tahap pengembangan maupun dalam tahap bug fixing. The Open Web Application Security Project atau OWASP Top 10 merupakan sebuah klasifikasi vulnerability yang paling populer. Peringkat pada OWASP Top 10 selalu diperbarui setiap 3-4 tahun sehingga akan selalu relevan. Pada 1 Day Online Training Web Application Security Basic peserta akan mempelajari dasar metode untuk mengamankan sebuah aplikasi web dari sisi server maupun source code
CONTENT
1. The Importance of Security
1.1 Software Development Life Cycle
1.2 Introduction to PHP
1.3 Introduction to Computer Security
2. Practicing Secure PHP Programming
2.1 Validating and Sanitizing User Input
2.2 Preventing SQL Injection
2.3 Preventing Cross-Site Scripting (XSS)
2.4 Enforcing Session Hijacking
2.5 Preventing Remote Execution
3. Creating a Safe Environment
3.1 Securing Unix
3.2 Securing Database
3.3 Using Encryption
3.4 Securing Network Connection: SSL and SSH
3.5 Using Captcha’s
