Курсы по OWASP
4.25
2
12 мес
НетологияСпециалист по информационной безопасности + ML и нейросети
OWASP
Информационная безопасность
Bash
C/C++
Python
Администрирование Linux
Linux
Docker
Администрирование Windows
Git
Защита информации
Криптография
Обратная разработка
Сетевая безопасность
Тестирование на проникновение
DevSecOps
DNS
IDS
SIEM
Нейронные сети
Windows
Сканирование на уязвимости
Кибербезопасность
Реверс-инжиниринг
WAF
Прикладная криптография
Машинное обучение
от 4 568 ₽/мес
или сразу 148 000 ₽ -51%
6 мес
Яндекс ПрактикумСпециалист по информационной безопасности: веб-пентест — индивидуальный
OWASP
Тестирование на проникновение
Информационная безопасность
Кибербезопасность
Osi model
HTTP
WebSockets
Криптография
Kali Linux
Black box testing
Burp Suite
Shodan
Сканирование на уязвимости
Анализ защищенности
Этичный хакинг
CI / CD
Безопасная разработка
HashiCorp Vault
SQLMap
Jenkins
SSDL
Контейнеризация
Yandex.Cloud
DevSecOps
Docker
Kubernetes
Объектное хранилище S3
от 7 695 ₽/мес
или сразу 188 500 ₽ -10%
3.75
4
4 мес
SkillboxАрхитектор ПО
OWASP
Архитектура ПО
REST
Алгоритмы и структуры данных
Системная интеграция
CQRS
HTTP
Проектирование API
API Gateway
TLS
Мониторинг
Software архитектор
Observability
от 7 567 ₽/мес
или сразу 90 806 ₽ -46%
7 мес
Академия CodebyПрофессия: инженер по безопасности приложений (AppSec)
OWASP
AppSec
SAST/DAST
Информационная безопасность
Python
Безопасная разработка
SDL/SDLC
от 7 245 ₽/мес
или сразу 120 000 ₽
4.50
2
4 мес
Merion AcademyЭтичный хакинг
OWASP
Этичный хакинг
Тестирование на проникновение
SQL
Информационная безопасность
Linux
Автоматизация тестирования
Active Directory
Burp Suite
Wireshark
DHCP
SQLMap
Metasploitable
Mimikatz
Kali Linux
Bash
Python
Защита от DDOS
11 830 ₽
18 200 ₽ -35%
2 нед
Учебный центр IBSSECR-013 Практическое внедрение DevSecOps-инструментов в процессы разработки ПО
OWASP
Безопасная разработка
Информационная безопасность
DevOps
Docker
Kubernetes
CI / CD
Git
DevSecOps
Jenkins
SAST/DAST
ГОСТ
Кибербезопасность
51 300 ₽
18 час
Бабочкин АлександрDevSecOps на практике
OWASP
DevSecOps
WAF
Безопасная разработка
Сканирование на уязвимости
SDL/SDLC
SAST/DAST
Безопасность контейнеров
Настройка VPN
12 900 ₽
15 900 ₽ -19%
1 мес
REBRAINБезопасность Web-приложений
OWASP
Кибербезопасность
Информационная безопасность
Burp Suite
Тестирование безопасности
от 7 500 ₽/мес
или сразу 30 000 ₽
1 мес
СлёрмОсновы информационной безопасности для всех
OWASP
Информационная безопасность
Защита от DDOS
Криптография
Сетевая безопасность
SAST/DAST
SIEM
Кибербезопасность
25 000 ₽
1 нед
Фаст ЛейнАтаки на LLM-чат-ботов: как выстроить защиту
OWASP
Информационная безопасность
LLM
Анализ угроз
Защита от мошенничества
Искусственный интеллект
Мониторинг
Мониторинг сетей
Сетевая безопасность
Сетевые технологии
Бесплатно
13 мес
НетологияСпециалист по информационной безопасности
OWASP
Информационная безопасность
BGP
DNS
HTTP
TCP
Настройка VPN
Git
GitHub
Windows
Linux
Криптография
Python
C/C++
Защита информации
DevSecOps
Тестирование на проникновение
Анализ угроз
от 4 183 ₽/мес
или сразу 128 000 ₽ -50%
6 мес
Яндекс ПрактикумСпециалист по информационной безопасности: веб-пентест — расширенный
OWASP
Тестирование на проникновение
Информационная безопасность
Кибербезопасность
Osi model
HTTP
WebSockets
Криптография
Kali Linux
Black box testing
Burp Suite
Shodan
Сканирование на уязвимости
Анализ защищенности
Этичный хакинг
CI / CD
Безопасная разработка
HashiCorp Vault
SQLMap
Jenkins
SSDL
Контейнеризация
Yandex.Cloud
DevSecOps
Docker
Kubernetes
Объектное хранилище S3
от 6 266 ₽/мес
или сразу 153 500 ₽ -9%
4 мес
Академия CodebyТестирование Веб-Приложений на Проникновение (WAPT)
OWASP
Тестирование на проникновение
Bash
JavaScript
SQL
Linux
Git
Burp Suite
HTTP
Фаззинг
от 5 433 ₽/мес
или сразу 89 990 ₽
1 нед
Учебный центр IBSSQA-043 Тестирование защищенности веб-приложений
OWASP
Тестирование безопасности
REST
Информационная безопасность
SOAP
Сканирование на уязвимости
Кибербезопасность
Анализ защищенности
JSON
API
30 900 ₽
6 мес
НетологияDevSecOps: практика безопасной разработки с ВШЭ
OWASP
DevSecOps
Bash
Docker
Kubernetes
CI / CD
Ansible
Криптография
BSIMM
Сканирование на уязвимости
Gitlab
Безопасная разработка
от 12 500 ₽/мес
или сразу 427 500 ₽ -5%
9 мес
Яндекс ПрактикумDevOps и DevSecOps: разработка, эксплуатация и безопасность
OWASP
DevSecOps
DevOps
Linux
Безопасная разработка
Docker
Контейнеризация
Kubernetes
SDL/SDLC
CI / CD
Оценка рисков
Keycloak
Nmap
Postmortem
SonarQube
Ansible
SIEM
Burp Suite
BSIMM
Metasploitable
Мониторинг
Обработка инцидентов
SAST/DAST
IaC
от 8 348 ₽/мес
или сразу 204 500 ₽ -13%
Больше об авторах
Менеджер продукта в Edtech/HR-tech. За более чем 7 лет работы создал и масштабировал цифровые продукты в Edtech (Яндекс Практикум, Сравни Образование, Хабр Карьера). Через карьерные и образовательные продукты обучил и трудоустроил более 30.000 специалистов, а также провел более 1000+ часов менторских консультаций для начинающих специалистов Product менеджеров, Разработчиков и Аналитиков
Регалии/Квалификации:
- Product owner
- Бакалавриат: Менеджмент, Управление персоналом
Экспертиза:
- Разработка и запуск продукта
- Продуктовая аналитика
- Стратегическое и операционное планирование
- Финансовое планирование, бюджетирование, P&L и расчет юнит-экономики
- HR-менеджмент, обучение и развитие персонала
- Управление персоналом, построение команды
Редактор
Виктория Гонгина
Старший редактор-эксперт
Аудитор
Елена Лучина
Старший Аккаунт-менеджер Хабр Образования
Отзывы об онлайн-курсах по направлению Программирование и IT
Вячеслав Филатов
Пользователь Хабра
Достоинства: Программа включает большой спектр тем, курс интенсивный, не дает расслабится, интересная методика дедлайнов и сдачи проектов по каждому спринту, тренажер удобный, есть доп курсы , куратор всегда на связи
Недостатки: соотношение теории и практики, практика рандомной сложности, студент один на один с тренажером, никакого общения в чатах студентов и тд
Андрей Белозеров
Пользователь Хабра
Достоинства: Могу отметить работу куратора, не идеальную, но неплохую. Всегда ответит на все вопросы, постарается помочь в рамках своей компетенции. Плюсов больше нет.
Недостатки: Плохо подготовленный материал, постоянные ошибки в содержимом из-за которых можно часами сидеть, думая что ты делаешь что-то не так. Ужасное наставничество, закрепленный за тобой наставник может отвечать 2 дня, зачем он тогда нужен? Тогда еще и задержки постоянные, некоторые работы проверялись более недели. Вебинары - для галочки. Часовые, неинформативные "лекции". Курс состоит так: немного информации, ссылки на официальную документацию, изучаемого инструмента. Безусловно, умении находить информацию самостоятельно, читать техническую документацию, важно. Но за что тогда платить деньги. Сертификат бесполезен, наставник бесполезен, вебинары бесполезны. Курс, однозначно, не стоит своих денег, крайне не советую.
Комментарий: Не покупать его ни в коем случае. Пустая трата денег и времени.
Промокоды и акции для направления Программирование и IT
Бруноям
Скидка 13%
МИТУ
Скидка 15%
SF Education
Скидка 15%
ИПО
Скидка 10%
МИПО
Скидка 10%
BABOKSchool
Скидка 30%
BABOKSchool
Скидка 10%
Институт профессиональных квалификаций
Скидка 5%
АБИУС
Скидка 5%
Merion Academy
Скидка 10%
Skillbox
Скидка 5%
Академия Эдюсон
Скидка 5%
Skypro
Скидка 12%
GB (GeekBrains)
Скидка 7%
Skillbox
Скидка 60%
ProductStar × РБК
Скидка 10%
Stepik
Скидка 12%
ЦАППКК
Скидка 6%
Популярные направления
Популярные курсы Программирования и IT
Бесплатные курсы Программирования и IT
Курсы Программирования и IT с трудоустройством
ТОП онлайн-курсов по OWASP
1. Специалист по информационной безопасности + ML и нейросети
Обучение на расширенном онлайн-курсе по кибербезопасности с нуля с дипломом о профессиональной переподготовке.
Школа: Нетология
Дата начала: По мере набора группы
Длительность: 12 месяцев
Стоимость курса: 148 000 ₽
Цена без скидки: 299 000 ₽
Рассрочка: Да
Формат занятий: Онлайн
Помощь с трудоустройством: Да
Сертификат об окончании: Да
2. Специалист по информационной безопасности: веб-пентест — индивидуальный
Вы научитесь находить уязвимости в веб‑приложениях и эксплуатировать их. Освоите базу по безопасности веб-приложений, расширите свой стек и получите обратную связь от экспертов
Школа: Яндекс Практикум
Дата начала: По мере набора группы
Длительность: 6 месяцев
Стоимость курса: 188 500 ₽
Цена без скидки: 207 600 ₽
Рассрочка: Да
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
3. Архитектор ПО
Вы познакомитесь с инструментами и лучшими практиками построения архитектуры ПО. Научитесь выбирать архитектурный стиль под конкретную бизнес-задачу, сможете создавать масштабируемые отказоустойчивые приложения и повысите свой доход.
Школа: Skillbox
Дата начала: По мере набора группы
Длительность: 4 месяца
Стоимость курса: 90 806 ₽
Цена без скидки: 165 102 ₽
Рассрочка: Да
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
4. Профессия: инженер по безопасности приложений (AppSec)
Практический курс по безопасности приложений (AppSec), в котором вы научитесь находить уязвимости в коде и архитектуре, использовать AppSec-инструменты и внедрять безопасность в процесс разработки.
Школа: Академия Codeby
Дата начала: В любое время
Длительность: 7 месяцев
Стоимость курса: 120 000 ₽
Цена без скидки: 120 000 ₽
Рассрочка: Да
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
5. Этичный хакинг
Научись работать с Kali Linux, изучи самые распространенные уязвимости, разверни виртуальную лабораторию для пентестинга
Школа: Merion Academy
Дата начала: 21 сентября
Длительность: 4 месяца
Стоимость курса: 11 830 ₽
Цена без скидки: 18 200 ₽
Рассрочка: Нет
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
6. SECR-013 Практическое внедрение DevSecOps-инструментов в процессы разработки ПО
Защитите свои проекты на всех этапах разработки, обучившись навыкам внедрения DevSecOps. Узнайте, как интегрировать безопасность в CI/CD конвейеры и сканировать уязвимости. Практические задания помогут вам стать экспертом в области обеспечения безопасности программного обеспечения.
- Культура DevSecOps: DevOps+безопасность.
- Нормативная база.
- Безопасная настройка ОС Linux.
- Настройка привилегированных учетных записей.
- Поднятие привилегий.
- Безопасная настройка сети.
- Защита на периметре и внутри сети.
- Средства межсетевого экранирования, IDS, NGFW, WAF, PAM.
- Безопасная работа с Docker.
- Настройки среды контейнеризации.
- Создание образов.
- Оптимизация инструкций.
- Настройка аккаунта для работы в контейнере.
- Использование линтеров.
- Сканирование на уязвимости.
- Сетевое взаимодействие между контейнерами.
- Обеспечение безопасности в Kubernetes.
- Пространства имен.
- Ролевая модель управления доступом.
- Pod Security Admission.
- Защита etcd.
- Безопасность транспортного уровня.
- Сети Istio.
- Уязвимости OWASP TOP-10.
- Безопасность веб-приложений.
- Практика: сканирование тестового уязвимого приложения на уязвимости.
- Эксплуатация найденных уязвимостей.
- XSS, SQL инъекции, некорректные настройки безопасности веб-ресурсов.
- Рассмотрение способов закрытия найденных уязвимостей.
- CI/CD. Непрерывная интеграция.
- Этапы работы конвейера CI/CD.
- Болевые точки CI/CD.
- 12 факторов для эффективной разработки.
- Безопасность CI/CD.
- Основные инструменты. Jenkins.
- Конфигурации. IaC. Документирование.
- Практика: работа с Git.
- Работа с Ansible.
- Использование анализаторов исходного кода для различных языков программирования.
- Создание соответствующей задачи в конвейере Jenkins.
- Модель качества.
- Виды тестов, фаззинг, DAST, IAST, инструментация, Quality Gate.
- Сканирование приложения на уязвимости.
- Continuous Delivery, Continuous Deployment.
- Безопасность на этапе выпуска.
- Безопасное хранение артефактов.
- Обеспечение надежности при непрерывной доставке и развертывании.
- Мониторинг безопасности работы приложения.
- Решения класса SIEM, EDR.
- Архитектура и основные принципы работы SIEM Wazuh.
- Демонстрация работы Wazuh.
- Будущее DevSecOps.
- Перспективы развития DevSecOps.
- Тенденции на рынке.
- ГОСТ Р56939 в новой редакции 2024.
Школа: Учебный центр IBS
Дата начала: По мере набора группы
Длительность: 2 недели
Стоимость курса: 51 300 ₽
Цена без скидки: 51 300 ₽
Рассрочка: Нет
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
7. DevSecOps на практике
Безопасность в жизненном цикле разработки ПО (SDLC): статический и динамический анализ, безопасность контейнеров, WAF, Network Policy, VPN, безопасность локального хоста, принцип минимальных привилегий и OWASP Top 10. Практический курс для DevOps-инженеров и разработчиков, которые хотят встроить безопасность в свои процессы разработки и развёртывания.
Школа: Бабочкин Александр
Дата начала: В любое время
Длительность: 18 часов
Стоимость курса: 12 900 ₽
Цена без скидки: 15 900 ₽
Рассрочка: Нет
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
8. Безопасность Web-приложений
Изучите самые популярные виды атак на веб-приложения со стороны атакующего.
Школа: REBRAIN
Дата начала: В любое время
Длительность: 1 месяц
Стоимость курса: 30 000 ₽
Цена без скидки: 30 000 ₽
Рассрочка: Да
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
9. Основы информационной безопасности для всех
Как научить коллег делать безопасный прод? Как обеспечить секьюрность на самых начальных этапах и как поменять майндсет ваших горячо любимых коллег? Об этом наш курс.
Школа: Слёрм
Дата начала: В любое время
Длительность: 1 месяц
Стоимость курса: 25 000 ₽
Цена без скидки: 25 000 ₽
Рассрочка: Нет
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Да
10. Атаки на LLM-чат-ботов: как выстроить защиту
Приглашаем на бесплатный вебинар в рамках курса по генеративному ИИ. На вебинаре мы разберём актуальные угрозы для ИИ-систем, покажем реальные примеры атак и расскажем о том, почему многие компании уже создают отделы AI Security. Также обсудим методики защиты и возможности обучения специалистов. Программа 01 Какую задачу решают LLM и почему они уязвимы 02 Топ-10 популярных угроз для ИИ-приложений по версии OWASP 03 Состязательные суффиксы 04 Джейлбрейки DAN, UCAR, AIM 05 Автоматизированный джейлбрейк AutoDAN 06 Автоматизация атак с помощью LLM PAIR
Школа: Фаст Лейн
Дата начала: По мере набора группы
Длительность: 1 неделя
Стоимость курса: Бесплатно
Рассрочка: Нет
Формат занятий: Онлайн
Помощь с трудоустройством: Нет
Сертификат об окончании: Нет
