Курсы по Сканированию на уязвимости

Научитесь проводить тестирование на проникновение в веб-приложениях и писать безопасный код за 6 месяцев.

Изучите только те навыки, которые нужны работодателям. Создадите сильное портфолио уже во время обучения.

Программа профессиональной переподготовки "Информационная безопасность. Техническая защита конфиденциальной информации" (512 часов) – это комплексное решение для подготовки высококвалифицированных специалистов, способных эффективно решать задачи по обеспечению информационной безопасности в соответствии с современными требованиями. Программа согласована с ФСТЭК России, что гарантирует ее соответствие государственным стандартам.

Изучите основные способы атак и методы тестирования по версии OWASP. На тренинге рассматриваются общие принципы компрометации защиты веб-приложений и отдельные распространённые виды уязвимостей из списка OWASP TOP 10. Также будет продемонстрирован поиск уязвимостей в различных приложениях и примеры их обнаружения по косвенным признакам. В рамках практической части тренинга также рассматривается методика составления тестовых сценариев для тестирования системы на предмет выявления различных типов уязвимостей.

ТЗ:

• Что тестируем?
• Почему это проблема?

Уязвимости веб-приложений:

• Протокол HTTP
• A1 – Broken Access Control
• A2 – Cryptographic Failures
• A3 – Injection
• A4 – InSECURE DESIGN
• A5 – SECURITY MISCONFIGURATION
• A6 – Vulnerable and Outdated Components
• A7 – Identification and Authentication Failures
• A8 – Software and Data Integrity Failures
• A9 – Security Logging and Monitoring Failures
• A3 – injections (XSS)
• Cross-Site Request Forgery (CSRF)
• A10 – SERVER SIDE REQUEST FORGERY

SOAP API и JSON API REST API

Общий план тестирования:

• Поиск уязвимостей в различных веб-приложениях.
• Составление тестовых сценариев для выявления уязвимостей.
• Анализ косвенных признаков уязвимостей.
• Применение инструментов для тестирования защищенности.

Получите практические навыки категорирования и защиты объектов критической информационной инфраструктуры (КИИ) для уверенной работы в сфере безопасности. Курс по безопасности КИИ даст вам чёткое понимание законодательства, порядка действий и практических методик по ФСТЭК.

Применяйте уникальные авторские решения для самостоятельной организации работы по КИИ — весь путь от нормативных требований до внедрения систем защиты разобран по шагам.

• Правовые основы обеспечения безопасности КИИ Российской Федерации.
• Угрозы безопасности информации, обрабатываемой на объектах КИИ.
• Категорирование объектов КИИ.
• Требования по обеспечению безопасности значимого объекта КИИ.
• Система безопасности значимого объекта КИИ.
• Стадии (этапы) работ по созданию систем безопасности.
• Контроль за обеспечением безопасности значимого объекта КИИ.

Освойте DevSecOps: практики безопасной разработки с курсом от Нетологии и НИУ ВШЭ. Изучите интеграцию безопасности в DevOps, защиту приложений и инфраструктуры.

Вы разовьёте аналитическое мышление, научитесь искать уязвимости и обеспечивать безопасность IT-систем. Освоите востребованную профессию даже с нулевым опытом в IT. Программа курса – самая полная на рынке!

Станьте востребованным специалистом в IT: отражайте кибератаки, защищайте данные пользователей и помогайте бизнесу.

Онлайн курс «Специалист по кибербезопасности» от GeekBrains: получи новую профессию дистанционно! ✅ Курс ориентирован на уровень: Junior. ⌚ Длительность обучения: 12 месяцев. ✅ Помощь в трудоустройстве! Обучение информационной безопасности с нуля онлайн.