Программа курса

Введение в кибербезопасность и Application Security

На этом курсе начинают с основ - объясняют, что такое кибербезопасность и какие профессиональные пути существуют в этой области. Слушатели получают базовые инструменты для работы и понимания процесса Application Security. Они узнают о задачах инженера по безопасности приложений, основные фреймворки и категории уязвимостей из OWASP Top 10.

Практическая работа с инструментами

Первый воркшоп посвящен освоению Burp Suite Proxy и ZAP. Слушатели учатся запускать сканеры уязвимостей и получают первый практический опыт работы с профессиональными инструментами тестирования безопасности.

Сетевая безопасность и картографирование приложений

Этот блок охватывает принципы работы сетей, модель OSI и сетевые утилиты. Слушатели изучают типы атак на сеть, методы сканирования и перехвата трафика. Также они осваивают техники построения карты приложения - поиска всех его компонентов.

Криптография и серверные атаки

Модуль объясняет разницу между шифрованием, хешированием и кодированием. Слушатели изучают синхронную и асинхронную криптографию, алгоритм RSA и основные атаки на криптографические системы. Параллельно начинается изучение серверных уязвимостей - XXE, File Upload и других.

SQL-инъекции и контроль доступа

Второй воркшоп сфокусирован на SQL-инъекциях. Слушатели учатся выявлять эту уязвимость, демонстрировать ее влияние на систему и пользоваться инструментами поиска. Они также осваивают методы исправления уязвимых систем и изучают проблемы контроля доступа.

Серверные атаки: шаблоны, API и SSRF

Продолжение серверной тематики охватывает атаки на шаблоны, проверку безопасности API и SSRF-атаки. Третий воркшоп закрепляет эти знания на практике - слушатели учатся искать, развивать и эксплуатировать серверные уязвимости.

Клиентские атаки и подготовка отчетов

Этот блок посвящен уязвимостям клиентской части: XSS, CSRF, Clickjacking и проблемы с JWT. Слушатели учатся писать отчеты о выявленных уязвимостях - понимают структуру документации и способы ее подачи для технических специалистов и менеджмента.

Финальная практика и карьерное развитие

Последний воркшоп закрепляет навыки работы с клиентскими уязвимостями. Завершающий модуль охватывает уязвимости бизнес-логики, направления развития в кибербезопасности и подготовку к собеседованиям. Курс завершается презентацией курсового проекта.

Что получат слушатели

Курс сочетает теоретическую базу с практическими навыками. Слушатели работают с реальными инструментами тестирования безопасности, выполняют практические задания и создают проект для своего портфолио. Программа включает карьерные консультации и подготовку к работе в области кибербезопасности.

Что включено

Вечерние занятия

Выдается диплом/сертификат

Реальный проект в портфолио

Сопровождение ментора

Кібербезпека вебзастосунків

О курсе

Программа курса

Введение в кибербезопасность и Application Security

Практическая работа с инструментами

Сетевая безопасность и картографирование приложений

Криптография и серверные атаки

SQL-инъекции и контроль доступа

Серверные атаки: шаблоны, API и SSRF

Клиентские атаки и подготовка отчетов

Финальная практика и карьерное развитие

Что получат слушатели

Что включено

О школе

Robot Dreams

Другие курсы школы

DevOps Engineer

Основи геймдизайну

SQL Advanced для аналітики