Penetraciono testiranje je proces procjene i evaluacije relevantnih sistema i protokola, sa namjerom da se identifikuju njihove ranjivosti i slabosti, iz perspektive anonimnih i neprivilegovanih korisnika (napadača) koji imaju namjeru da naude našem sistemu odnosno mreži.

Kada izabrati obuke u vezi penetracionog testiranja?

Ukoliko želite da steknete kompetencije u vezi penetracionog testiranja:

  • internih sistema (uključujući testiranje servera, radnih stanica, mrežnih uređaja, mainframe, ATM i ERP okruženja, itd.)
  • eksternih sistema (uključujući testiranje svih javno dostupnih servisa sa ili bez ograničenja
  • Web aplikacija i servisa (uključujući testiranje svih tipova web aplikacija i servisa po OWASP metodologiji)
  • desktop aplikacija i servisan (uključujući testiranje svih tipova desktop aplikacija i servisa po WASC metodologiji i preporukama NIST-a)
  • mobilnih aplikacija i servisa (uključujući testiranje svih tipova mobilnih aplikacija i servisa po WASC metodologiji i preporukama NIST-a i pitanja reverznog inženjeringa)
  • bežičnih sistema (uključujući testiranje WiFi, Bluetooth i GSM bežičnih mreža putem korišćenja interno razvijenih uređaja i aplikacija)
  • ljudskih resursa (uključujući direktno ili indirektno testiranje i probleme PHISHING-a, SCAREWARE-a i HOAX-a)

Kome su obuke namjenjene?

U najvećem broju slučajeva, ovaj nivo obuke preferiraju IT profesionalci čiji domen rada obuhvata i oblast penetracionog testiranja, kao i sva ostala lica koja, zbog karijernog usmjerenja ili drugih razloga, žele da steknu kompetencije u vezi penetracionog testiranja.

  • IT profesionalcima čiji domen rada obuhvata i oblast penetracionog testiranja
  • Svim ostalim licima koja, zbog karijernog usmerenja ili drugih razloga, žele da steknu kompetencije u vezi penetracionog testiranja

Uslovi u kojima se obuke realizuju

Vi ste jedinstveni. Vaša organizacija je jedinstvena. Imajući to u vidu, obuke možemo održati u uslovima koje ćemo maksimalno prilagoditi vašim potrebama i vašoj pogodnosti, čime se ujedno i maksimiziraju ishodi učenja i treninga u okviru obuka. Izborom jedne ili kombinacijom nekoliko opcija navedenih u nastavku, izvođenje obuka se može realizovati sa karakteristikama i u okruženju koje vam najviše odgovara.

Materijali za rad tokom obuka

Svi relevantni materijali potrebni za rad tokom obuka obezbeđuje ECOS-CERT i predaje se kandidatima tokom izvođenja obuke (u zavisnosti od programa obuke i karakteristike konkretnih materijala, oni se dostavljaju u cjelini, izvodu ili u segmentima, u štampanoj i/ili elektronskoj formi).

Evaluacija kompetencija i formalni ishodi obuka

Evaluacija rada kandidata se vrši tokom izvođenja obuke i tokom završnog testirana kandidata (putem evaluacije završnog testa, rezultata individualnih i/ili grupnih zadataka, usmene provere, i sl.), po šemi i programu u skladu sa izabranim nivoom obuke.

Kandidati za koje se u procesima evaluacije ustanovi da su ostvarili kompetencije izabranog nivoa obuke ostvaruju: 

  • sertifikat o pohađanju
  • sertifikat o ostvarenim kompetencijama,
  • saplement sertifikata sa opisom ostvarenih kompetencija.