Кібербезпека вебзастосунків
Навчіться завчасно виявляти вразливості вебзастосунків, щоб мінімізувати фінансові та репутаційні ризики для бізнесу
Богдан Середницький
13+ років досвіду в інформаційній безпеці
Cyber Security Engineer в Ciklum
ПРО КУРС
- Тривалість:
8 тижнів
- Курсовий проєкт:
тестування
вебзастосунку
+ звіт - Бонус:
скіли для проходження
сертифікації eWPTX
Курс допоможе айтівцям із досвідом опанувати основи тестування безпеки вебзастосунків. Під менторством Cyber Security Engineer з 13-річним досвідом ви вивчите методи виявлення вразливостей вебзастосунків, способи зловмисного використання та варіанти усунення загроз.
КУРС ПІДІЙДЕ ВСІМ, ХТО ВМІЄ ПРОГРАМУВАТИ Й ХОЧЕ:
ПІСЛЯ КУРСУ ВИ:
-
дізнаєтесь, як працює сфера кібербезпеки у світі, які основні напрями в ній існують та як її регулюють законодавчо
-
опануєте основні методології та норми роботи кіберспеціалістів (OWASP Top 10) і навчитеся застосовувати їх на практиці протягом воркшопів
-
вивчите поширені вразливості вебзастосунків, навчитесь їх виявляти, усувати й користуватися відповідними інструментами
-
на практиці набудете навичок сканування застосунків на вразливості, проведення пентестів та створення звітів про результати
лектор
Богдан Середницький
Cyber Security Engineer в Ciklum
13+ років досвіду в інформаційній безпеці
-
створював інструменти для перевірки безпеки коду для компанії з 61+ тисячею фахівців
-
проводив атаки у сфері соціальної інженерії, готував клієнтів до різних видів вимог відповідності (PCI-DSS, HIPAA)
-
займався перевіркою безпеки внутрішнього та зовнішнього середовищ (Penetration Testing), аналізом мобільних та вебзастосунків (Application Security Assessment)
-
є одним з лідерів осередку OWASP Lviv
Програма
-
01 заняття17.02 // 19:00
Знайомство з напрямом кібербезпеки
- Зрозумієте основні визначення та підходи у сфері кібербезпеки
- Ознайомитеся з базовими інструментами для проходження курсу
- Дізнаєтесь, які напрями професійного розвитку існують у сфері кібербезпеки
-
02 заняття20.02 // 19:00
Процес роботи Application Security
- Ознайомитесь із завданнями, які виконує Application Security Engineer
- Розглянете фреймворки, якими керуються Application Security Engineers
- Дізнаєтеся категорії вразливостей за списком OWASP Top 10
- Зрозумієте, з чого складається звіт вразливостей і який він має вигляд
-
03 заняття24.02 // 19:00
Воркшоп № 1 — Огляд інструментів для роботи
- Дізнаєтесь, як працювати з Burp Suite Proxy і ZAP
- Навчитеся запускати сканери вразливостей
-
04 заняття27.02 // 19:00
Кібербезпека мереж
- Зрозумієте загальні принципи роботи мережі, модель OSI
- Зможете встановлювати, налаштовувати й працювати з мережними утилітами
- Дізнаєтесь, які напрями атак на мережу існують
- Навчитеся сканувати мережу та перехоплювати трафік зі свого комп’ютера
-
05 заняття03.03 // 19:00
Побудова карти застосунку
- Дізнаєтеся способи пошуку всіх можливих компонентів застосунку
- Зрозумієте, як працювати з Burp Suite Proxy
-
06 заняття06.03 // 19:00
Основи криптографії
- Зрозумієте відмінність між шифруванням, хешуванням та кодуванням
- Вивчите принципи синхронної та асинхронної криптографії
- Дізнаєтесь, як відбувається шифрування інформації
- Ознайомитеся з криптографічним алгоритмом RSA
- Розглянете основні атаки на криптографію
-
07 заняття10.03 // 19:00
Атаки на серверну частину вебзастосунків (Частина 1)
- Ознайомитеся з різними типами вразливостей: XXE, File Upload
- Навчитеся запускати сканери вразливостей
-
08 заняття13.03 // 19:00
Воркшоп № 2 — SQL injections
- Дізнаєтеся, що таке SQL-ін’єкція
- Зможете продемонструвати вразливість та її вплив на систему
- Ознайомитеся з інструментами пошуку вразливості
- Навчитеся виправляти вразливу систему
-
09 заняття17.03 // 19:00
Атаки на серверну частину вебзастосунків (Частина 2)
- Дізнаєтеся типові вразливості, що стосуються контролю доступу
-
10 заняття20.03 // 19:00
Атаки на серверну частину вебзастосунків (Частина 3)
- Зможете ідентифікувати й експлуатувати атаки на шаблони
- Зрозумієте принцип перевірки безпеки API
- Дізнаєтеся вектори й розвиток SSRF-атак
-
11 заняття24.03 // 19:00
Воркшоп № 3 — Server-Side та API атаки
- Зрозумієте, як здійснювати пошук, розвивати та експлуатувати вразливості на серверну частину вебзастосунків
-
12 заняття27.03 // 19:00
Атаки на клієнтську частину вебзастосунків
- Ознайомитеся з пошуком, експлуатацією та рекомендаціями щодо захисту вразливостей: XSS, CSRF, Clickjacking
- Розглянете вразливості, що стосуються JWT
-
13 заняття31.03 // 19:00
Підготовка звіту вразливостей
- Дізнаєтесь, як написати звіт з виконаного проєкту пошуку вразливостей у вебзастосунку
- Зрозумієте структуру звіту і роль його основних частин
- Навчитеся представляти звіт для технічних і менеджмент-ролей
-
14 заняття03.04 // 19:00
Воркшоп № 4 — Виконання пентесту застосунків
- Дізнаєтесь про особливості проведення пентесту вебзастосунків
- Опануєте способи обходу захисту на клієнтській стороні
-
15 заняття07.04 // 19:00
Вразливості, пов’язані з людським фактором. Напрями розвитку в сфері кібербезпеки
- Ознайомитеся із вразливостями, що стосуються бізнес-логіки
- Зрозумієте напрями розвитку в сфері кібербезпеки
- Дізнаєтесь, як підготуватися до практичної частини співбесіди
-
16 заняття10.04 // 19:00
Презентація курсового проєкту
- Проскануєте реальний застосунок на вразливості
- Оформите звіт
- Презентуєте звіт колегам і лектору
курси за темами
Отримати доступ
Цей курс більше не проводиться наживо, але ви можете придбати повний запис програми за спеціальною зниженою ціною або обрати актуальні курси. Отримайте всі матеріали подавши заявку. Навчайтеся у власному темпі без прив'язки до розкладу!