Nền tảng An toàn Web & Cơ chế Trình duyệt

Bạn sẽ học được gì

Sau khoá học, bạn sẽ:

• Explain mô hình bảo mật web platform, ranh giới Same-Origin Policy (SOP) và vai trò của HTTP security headers

• Diagnose các lỗ hổng sơ cấp như CORS misconfiguration, cookie leak, reflected/stored XSS, classic SQLi và IDOR qua HTTP trace

• Model bề mặt tấn công của một ứng dụng web bằng phương pháp STRIDE và xác định trust boundaries

• Implement script tự động hóa kiểm thử request tối giản bằng cURL và Python để tái hiện hành vi bảo mật

Chương trình

Nội dung khoá học

3 module sẵn sàng · 20 bài. Mỗi bài 18-25 phút đọc kỹ — không xem video, không hype.

1. 01

   Giải phẫu Web Traffic & Bộ công cụ Thực nghiệm

   6 bài · ~63 phút

   • 01Tổng quan module Giải phẫu Web Traffic & Bộ công cụ Thực nghiệm5p
   • 02Giao thức HTTP dưới lăng kính an toàn và bảo mật phần mềm12p
   • 03Thiết lập môi trường thực nghiệm với Burp Suite Community12p
   • 04Tự động hóa kiểm thử an toàn ứng dụng với cURL và Python13p
   • 05Mini-challenge: Bắt và sửa gói tin giải mã luồng API15p
   • 06Tổng kết module Giải phẫu Web Traffic & Bộ công cụ Thực nghiệm6p
2. 02

   Mô hình Bảo mật Trình duyệt

   7 bài · ~80 phút

   • 01Tổng quan module Mô hình Bảo mật Trình duyệt6p
   • 02Same-Origin Policy: Trụ cột bảo mật trình duyệt web13p
   • 03CORS và những hiểu lầm tai hại trong an toàn ứng dụng web13p
   • 04Cookie Security Flags: HttpOnly, Secure và SameSite13p
   • 05Content Security Policy (CSP): Phòng thủ chiều sâu Web14p
   • 06Thực hành: Giải mã chính sách bảo mật trình duyệt đa miền15p
   • 07Tổng kết module Mô hình Bảo mật Trình duyệt6p
3. 03

   Nhập môn Threat Modeling & OWASP Sơ cấp

   7 bài · ~82 phút

   • 01Tổng quan module Nhập môn Threat Modeling & OWASP Sơ cấp6p
   • 02Threat Modeling: Mô hình hóa mối đe dọa với STRIDE14p
   • 03XSS Sơ cấp: Giải mã Reflected và Stored XSS14p
   • 04Classic SQLi: Vì sao chuỗi biến thành câu lệnh trong Lexer14p
   • 05IDOR Sơ cấp: Kiểm soát quyền truy cập mức đối tượng13p
   • 06Thực hành: Audit mã nguồn và HTTP trace phát hiện lỗi sơ cấp15p
   • 07Tổng kết module Nhập môn Threat Modeling & OWASP Sơ cấp6p