目前雲計算環境下的應用主要以web應用為主，本認證課程旨在幫助學員了解web應用的主要威脅，以及對常見的攻擊，如：sql注入攻擊、xss攻擊、檔案上傳攻擊等，有一定的理解。這樣才能更好的在開發或運維過程中預防和處理這些攻擊，以及減少帶來的影響。
web 應用安全現狀方面，當前重點行業**（如政務、教育、事業單位等） 仍存在基礎性安全隱患，其中殭屍**、網域名稱劫持、傀儡伺服器等問題較為嚴重。web 應用攻擊威脅方面，報告提到，2017 年度sql 注入、協議違規、疑似跨站等攻擊有明顯增長，缺失報頭、掃瞄工具、檔案限制有明顯地下滑，說明黑客攻擊越來越精準，無腦攻擊越來越少。
關於web應用安全認知詳細介紹：
apsara clouder雲安全專項技能認證：web應用安全認知
課時列表：
課時1：課程目標和內容介紹：本節主要介紹課程的學習目標和主要內容。
課時2：owasp十大web弱點介紹：本節介紹應用軟體安全研究組織owasp提出的十大web弱點，讓學員全面的了解web應用經常存在的問題。
課時8：檔案上傳攻擊實踐：本節通過案例演示來體驗檔案上傳攻擊的方法。
阿里云云計算專業
阿里雲大資料專業
阿里云云安全專業
Web應用安全認知
旨在幫助學員了解web應用的主要威脅，以及對常見的攻擊，如 sql注入攻擊 xss攻擊 檔案上傳攻擊等，有一定的理解。這樣才能更好的在開發或運維過程中預防和處理這些攻擊，以及減少帶來的影響。web 應用安全現狀方面，當前重點行業 如政務 教育 事業單位等 仍存在基礎性安全隱患，其中殭屍 網域名稱劫持...
Web應用安全測試
什麼是測試 經歷測試過程 給出檢驗或者證明 分配一項基於試驗的評估。安全測試則是按照一組標準比較系統或者應用程式安全狀態的過程。為什麼要測試 驗證是否達標，是否存在質量問題。另外 a.web安全漏洞嚴重，佔整個漏洞威脅的80 以上 一不留神就會造成經濟財產損失乃至觸犯法律 b.可以帶來不錯的工作，額...
1 web應用安全
資訊系統安全性概述 在進行軟體安全性檢測之前，首先我們應該具備一定的資訊系統安全性的知識，在我們對整體範圍的資訊系統安全性保障有一定認識的前提下，才能決定我們能更好的保障該環境下的軟體應用安全性。計算機資訊系統是由計算機及其相關的和配套的裝置 設施 含網路 構成的，按照一定的應用目標和規則對資訊進行...