Corso WAPT: Web Application Penetration Testing

Pentest di App Web

Il corso Web Application Penetration Testing (WAPT) è pensato per chi vuole andare oltre la teoria della sicurezza e sperimentare in prima persona come avvengono gli attacchi alle applicazioni web.

Attraverso un approccio pratico e guidato, i partecipanti avranno accesso a un ambiente di laboratorio che simula scenari reali, lavorando su un’applicazione vulnerabile scritta in C# con .NET Core. Durante le esercitazioni sarà possibile mettere alla prova metodologie e strumenti utilizzati dai penetration tester professionisti, come Burp Suite, ripercorrendo le fasi tipiche di un test offensivo e imparando a individuare più di 40 vulnerabilità differenti.

Il percorso non si limita alla scoperta delle vulnerabilità: ogni esercitazione è accompagnata da riflessioni su rischi, impatti e possibili mitigazioni, con riferimenti agli standard di settore (OWASP, CVE, CVSS). In questo modo i partecipanti svilupperanno non solo la capacità di eseguire test tecnici, ma anche la consapevolezza di come presentare i risultati in maniera chiara e professionale, redigendo report e Proof of Concept (PoC) che possano essere condivisi con sviluppatori, responsabili di progetto e management.

Cosa imparerai

• Comprendere i concetti fondamentali della sicurezza del software e del rischio digitale
• Utilizzare Burp Suite e altri tool per l’analisi del traffico HTTP e l’intercettazione delle richieste
• Eseguire un penetration test completo su un’applicazione web vulnerabile in .NET Core
• Identificare e sfruttare vulnerabilità comuni e avanzate (SQLi, XSS, CSRF, IDOR, privilege escalation, misconfigurazioni, ecc.)
• Riconoscere problematiche legate ad autenticazione, autorizzazione e gestione delle sessioni
• Valutare la severità delle vulnerabilità con CVSS e collocarle nel contesto OWASP Top 10
• Documentare correttamente le evidenze tecniche attraverso Proof of Concept riproducibili
• Strutturare un report di penetration test professionale, distinguendo tra dettagli tecnici e sintesi per il management
• Collegare le vulnerabilità rilevate alle misure di mitigazione e alle buone pratiche di sviluppo sicuro

I vantaggi della formazione Nexsys

Programma del Corso

Requisiti

Non è richiesta una conoscenza tecnica pregressa in ambito cybersecurity.
Sono tuttavia consigliate competenze di base nello sviluppo e nel funzionamento delle applicazioni web, tra cui:

• Networking e protocollo HTTP
• Linguaggi frontend (HTML, CSS, JavaScript)
• Linguaggi backend (Java, C#, Python, JavaScript)Concetti fondamentali sul funzionamento di un’applicazione web