Giới thiệu khóa học
Performance Testing & Pentest: Quy trình Chuẩn Doanh nghiệp 2026 là khóa học toàn diện dành cho kỹ sư QA, DevOps Engineer, Security Engineer và Software Architect muốn nắm vững quy trình kiểm thử hiệu năng và kiểm thử xâm nhập theo chuẩn quốc tế.
Tại sao cần Performance Testing & Pentest?
- Performance Testing: Đảm bảo hệ thống đáp ứng SLO/SLA, phát hiện bottleneck trước khi production, capacity planning chính xác
- Penetration Testing: Phát hiện lỗ hổng bảo mật trước hacker, tuân thủ compliance (PCI DSS, ISO 27001), bảo vệ dữ liệu khách hàng
Khóa học bao gồm
- 30 bài học chia thành 6 phần, từ nền tảng đến nâng cao
- Phần 1-2: Performance Testing — k6, Gatling, Artillery, Cloud-native testing, Chaos Engineering
- Phần 3-4: Penetration Testing — OWASP Top 10, Burp Suite, Metasploit, Cloud/K8s security
- Phần 5: Red/Blue/Purple Team, Bug Bounty, Compliance frameworks
- Phần 6: Báo cáo chuyên nghiệp, CVSS v4.0, automated reporting, capstone project
Yêu cầu kiến thức
- Kiến thức cơ bản về Linux, Networking (TCP/IP, HTTP/HTTPS)
- Hiểu biết về Web Application architecture
- Kinh nghiệm sử dụng command line
- Kiến thức Docker và cơ bản về Cloud (AWS/Azure/GCP) là lợi thế
Công cụ sử dụng
| Lĩnh vực | Công cụ |
|---|---|
| Performance Testing | k6, Gatling, Artillery, Locust |
| Observability | Grafana, Prometheus, Jaeger, OpenTelemetry |
| Chaos Engineering | Litmus Chaos, Chaos Mesh, Gremlin |
| Reconnaissance | Nmap, Amass, Subfinder, Nuclei, Shodan |
| Web App Testing | Burp Suite Pro, OWASP ZAP, SQLMap, ffuf |
| Exploitation | Metasploit, Sliver, BloodHound, Impacket |
| Cloud Security | Prowler, ScoutSuite, CloudFox, Trivy, Falco |
| Reporting | Pwndoc, PlexTrac, Dradis, Grafana Reports |