CAPIE — Сертифицированный эксперт по взлому API
О чём курс
API сегодня — это «черный ход» в большинство веб- и мобильных приложений, через который хакеры получают доступ к данным. Вы научитесь находить и использовать критические уязвимости в API, разбирая архитектуры REST и SOAP на реальных примерах.
Внутри разбираются следующие ключевые темы:
- Актуальный список уязвимостей OWASP API Top 10 (2019 и 2023 годов), чтобы вы понимали, как именно атакуют современные сервисы.
- Работа с JWT и OAuth: от теории аутентификации до практического взлома сессий.
- Документация API: как читать OpenAPI/Swagger, чтобы искать точки входа для атак.
- Защитные механизмы: настройка API-брандмауэров и ограничение скорости (rate limiting) для отражения атак.
Курс подходит специалистам по кибербезопасности и пентестерам, которые хотят пройти сертификацию CAPIE и научиться профессионально находить бреши в API.
Программа обучения
- Введение в API-Интерфейсы
- Как взаимодействовать с API-интерфейсами
- Топ-10 OWASP ZAP [Пояснение к статье]
- Топ-10 API OWASP [Демонстрации]
- Документация по тестированию API
- Создайте свои собственные API — упражнения по программированию
- Практические упражнения по API
- Дополнительные материалы
Отзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».