Факультет Информационной безопасности

Name: Факультет Информационной безопасности
Price: 5162 RUB
Availability: OutOfStock

О чём курс

Годовая программа охватывает полный цикл защиты: от поиска уязвимостей в веб-приложениях до администрирования компьютерных сетей и безопасности мобильных ОС. Вы разберете техническую сторону атак — от XSS и SQL-инъекций до обхода WAF и эксплуатации серверных уязвимостей, научитесь настраивать сетевую инфраструктуру и проектировать защищенные базы данных. Обучение ориентировано на практику: изучение протоколов, работа с Cisco CLI и отладка безопасности на уровне кода и архитектуры.

Программа обучения

1 четверть
- Веб-технологии: уязвимости и безопасность
  - URL: фичи, парсеры, кодирование
  - HTTP: синтаксис, заголовки, HTTPS
  - HTML: парсинг, эскейпинг, формы, фреймы
  - JavaScript: модель обработки скриптов
  - Безопасность файлов (XML, медиа)
  - Изоляция страниц (SOP, DOM, XHR, Web storage)
  - CORS, PostMessage, WebSocket
- Client-Side-уязвимости
  - XSS: основы, механизмы защиты, типы (Reflected, Stored, Blind, Self), эксплуатация
  - Обходы WAF при XSS
  - CSRF: причины, защита, JWT
  - CSP in depth
  - Clickjacking, HTML injection, Open Redirect
- Безопасность мобильных приложений
  - OWASP TOP 10 Mobile
  - Защита двоичных файлов и транспортного уровня
  - Утечки данных
  - In-App покупки, лицензирование, DRM, Certificate Pinning
- Компьютерные сети
  - Стек TCP/IP, модель OSI/ISO
  - Cisco CLI, сетевые утилиты
  - L1, L2 (Ethernet), L3 (IPv4/IPv6, маршрутизация), L4 (TCP/UDP)
  - NAT, DHCP, DNS, WiFi, SMTP, TLS, RSA
- Видеокурс "Основы баз данных"
  - Проектирование СУБД (MySQL, MySQL Workbench)
  - Нормальные формы, SQL-команды (CRUD, JOIN, GROUP BY, агрегаторы)
  - Транзакции (ACID), индексы, консистентность данных
2 четверть
- Server-Side: Часть 1
  - Атаки на хранилища данных (SQLi)
  - Основы PHP
  - RCE (удаленное исполнение кода)