Безопасность приложений на Ruby on Rails

Name: Безопасность приложений на Ruby on Rails
Price: 3900 RUB
Availability: PreOrder

АБ Автор Александр Борисов Школа Thinknetica

О чём курс

Понимание типичных уязвимостей — это единственный способ защитить проект от взлома, несанкционированного доступа к данным и выполнения кода от имени пользователей. В рамках воркшопа разбираются конкретные векторы атак, характерные для экосистемы Ruby on Rails, и методы их нейтрализации в коде.

Программа фокусируется на практическом разборе критических угроз: от SQL-инъекций и CSRF до XSS и небезопасной загрузки файлов. Помимо технической стороны, вы освоите организационные процессы обеспечения безопасности: настройку security review, проведение аудитов и внедрение инструментов проверки кода прямо в CI-пайплайны. Материал предназначен для разработчиков, которые уже имеют опыт работы с RoR и хотят научиться защищать свои приложения на всех этапах жизненного цикла.

Программа обучения

День 1. Информационная безопасность приложения
- Решение проблем несанкционированного использования:
  - Получение закрытых данных
  - Выполнение несанкционированных действий
  - Выполнение действий от имени пользователей
- Обзор актуальных проблем веб-безопасности и организационных мер
День 2. Кейсы решения проблем с безопасностью
- Разбор типовых уязвимостей и методов защиты:
  - CSRF
  - Session fixation
  - Dynamic code execution
  - Password salting
  - XSS
  - Редиректы
  - Загрузка файлов
  - SQL-инъекции
День 3. Информационная безопасность в процессе разработки
- Организационные меры:
  - Приоритизация
  - Bug bounty program
  - Security audit
  - Security review
- Continuous Security:
  - Принципы
  - Обзор инструментов
  - Встраивание автоматических проверок в CI

Складчина создана 28 июля 2023 г. · описание обновлено 3 мая 2026 г.

Другие материалы автора 12

АБ Александр Борисов Все материалы

С Сценарий и структура продающего видео для бизнеса 304 ₽ 3 400 ₽ −91%К Как продавать в инфобизнесе на сотни тысяч рублей в месяц не вкладывая в рекламу 80 ₽

Продвинутая настройка серверов с помощью Kamal 2 для Ruby on Rails 1 726 ₽ 3 900 ₽ −56%

Захват внимания 177 ₽ 3 900 ₽ −95%

Как создать блог и заработать на нем 400 ₽ 3 990 ₽ −90%В Воркшоп по Docker 262 ₽ 1 990 ₽ −87%

Как запустить свою онлайн-школу с доходом 100 000 - 300 000 рублей в месяц 386 ₽ 12 490 ₽ −97%Ц Ценообразование в видео продакшне. Как определить цену за свою работу и поднять чек в 2 раза 905 ₽ 3 400 ₽ −73%

Запуск интернет-проекта за 5 дней 594 ₽ Ю Юридическая сторона интернет-бизнеса 80 ₽ П Профессия видеомонтажер с 0 до 100.000 4 288 ₽ 17 900 ₽ −76%В Воркшоп по Ansible 222 ₽ 1 990 ₽ −89%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 3 900 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.