Курсы по OWASP

Вы познакомитесь с инструментами и лучшими практиками построения архитектуры ПО. Научитесь выбирать архитектурный стиль под конкретную бизнес-задачу, сможете создавать масштабируемые отказоустойчивые приложения и повысите свой доход.

Научитесь проводить тестирование на проникновение в веб-приложениях и писать безопасный код за 6 месяцев.

Обучение на расширенном онлайн-курсе по кибербезопасности с нуля с дипломом о профессиональной переподготовке.

Научись работать с Kali Linux, изучи самые распространенные уязвимости, разверни виртуальную лабораторию для пентестинга

Продолжительность:   2 дня 16 ак.часов В современном мире в ходе разработок программного обеспечения, разработчик может допустить большое количество уязвимости, связанных с особенностями языков программирования в реализации протоколов взаимодействия и использования уязвимых фреймворков.В рамках курса рассматриваются основные уязвимости по OWASP, OWASP Top 10 и даются примеры реализации угроз с использованием данных уязвимости и устранения данных уязвимостей в процессе разработки программного обеспечения.Определяется процесс SDLC и примеры автоматизации нахождения уязвимостей и их устранения в ходе разработки программного обеспечения.

До 31 августа — старая цена! Изучаем пассивный и активный фаззинг, фингерпринт, уязвимости, пост-эксплуатацию и другие техники. Готовим рабочее окружение.

Станьте востребованным специалистом в IT: отражайте кибератаки, защищайте данные пользователей и помогайте бизнесу.

Защитите свои проекты на всех этапах разработки, обучившись навыкам внедрения DevSecOps. Узнайте, как интегрировать безопасность в CI/CD конвейеры и сканировать уязвимости. Практические задания помогут вам стать экспертом в области обеспечения безопасности программного обеспечения.

• Культура DevSecOps: DevOps+безопасность.
• Нормативная база.
• Безопасная настройка ОС Linux.
• Настройка привилегированных учетных записей.
• Поднятие привилегий.
• Безопасная настройка сети.
• Защита на периметре и внутри сети.
• Средства межсетевого экранирования, IDS, NGFW, WAF, PAM.
• Безопасная работа с Docker.
• Настройки среды контейнеризации.
• Создание образов.
• Оптимизация инструкций.
• Настройка аккаунта для работы в контейнере.
• Использование линтеров.
• Сканирование на уязвимости.
• Сетевое взаимодействие между контейнерами.
• Обеспечение безопасности в Kubernetes.
• Пространства имен.
• Ролевая модель управления доступом.
• Pod Security Admission.
• Защита etcd.
• Безопасность транспортного уровня.
• Сети Istio.
• Уязвимости OWASP TOP-10.
• Безопасность веб-приложений.
• Практика: сканирование тестового уязвимого приложения на уязвимости.
• Эксплуатация найденных уязвимостей.
• XSS, SQL инъекции, некорректные настройки безопасности веб-ресурсов.
• Рассмотрение способов закрытия найденных уязвимостей.
• CI/CD. Непрерывная интеграция.
• Этапы работы конвейера CI/CD.
• Болевые точки CI/CD.
• 12 факторов для эффективной разработки.
• Безопасность CI/CD.
• Основные инструменты. Jenkins.
• Конфигурации. IaC. Документирование.
• Практика: работа с Git.
• Работа с Ansible.
• Использование анализаторов исходного кода для различных языков программирования.
• Создание соответствующей задачи в конвейере Jenkins.
• Модель качества.
• Виды тестов, фаззинг, DAST, IAST, инструментация, Quality Gate.
• Сканирование приложения на уязвимости.
• Continuous Delivery, Continuous Deployment.
• Безопасность на этапе выпуска.
• Безопасное хранение артефактов.
• Обеспечение надежности при непрерывной доставке и развертывании.
• Мониторинг безопасности работы приложения.
• Решения класса SIEM, EDR.
• Архитектура и основные принципы работы SIEM Wazuh.
• Демонстрация работы Wazuh.
• Будущее DevSecOps.
• Перспективы развития DevSecOps.
• Тенденции на рынке.
• ГОСТ Р56939 в новой редакции 2024.

Как научить коллег делать безопасный прод? Как обеспечить секьюрность на самых начальных этапах и как поменять майндсет ваших горячо любимых коллег? Об этом наш курс.