Складчина Каталог
Мои курсы

Специалист по информационной безопасности: веб-пентест

22 участника
Школа Яндекс Практикум

О чём курс

Курс «Специалист по информационной безопасности: веб-пентест» учит проверять защищённость веб-приложений: разбираться в их устройстве, искать уязвимости, проверять возможность эксплуатации и оформлять результаты аудита. Программа рассчитана на шесть месяцев и включает девять проектов.

Кому подойдёт

Курс адресован разработчикам, тестировщикам и системным администраторам, которые хотят освоить тестирование на проникновение или развить навыки информационной безопасности. Он также рассчитан на студентов технических вузов и начинающих пентестеров. Над программой работали специалисты Яндекса, VK и Альфа-Банка.

От устройства приложения до поиска уязвимостей

Сначала вы изучаете инфраструктуру и архитектуру веб-приложений, основы сетей, API и криптографии, затем переходите к разведке и этапам проверки безопасности. Для поиска и тестирования уязвимостей используют Burp Suite и SQLMap. Среди других инструментов — OWASP ZAP, Shodan, Censys и Nmap.

Отдельный блок посвящён OWASP Top 10, ошибкам бизнес-логики, небезопасной десериализации и уязвимостям API. Вы разбираете аутентификацию и управление доступом, проверяете защиту конфиденциальных данных в базах данных. Программа охватывает выявление уязвимостей, оценку рисков и способы устранения найденных проблем.

Безопасная разработка и инфраструктура

На основы безопасного кода отведено 60 часов. Вы изучаете принципы защиты веб-приложений, проектирование безопасной архитектуры и двухфакторную аутентификацию. Затем переходите к Docker и Kubernetes, развёртыванию в облаке, управлению секретами и практикам DevSecOps при непрерывном развёртывании.

В практической части есть задания в облачной инфраструктуре Яндекса и командные воркшопы Capture the Flag. В завершающих темах разбирают правовые аспекты работы специалиста и отчётность. Для выпускного проекта вы проходите полный цикл веб-пентеста, составляете рекомендации и разрабатываете собственный чек-лист проверки приложения.

Программы по информационной безопасности собраны в разделе информационной безопасности.

Программа обучения

  • Бесплатная вводная часть
  • Бесплатный мини-курс. Инфраструктура и архитектура: основы
  • Разведка в веб-приложениях
  • Основные уязвимости веб-приложений
  • Основы безопасной разработки веб-приложений
  • Контейнеризация, Cloud и DevSecOps
  • Правовые аспекты, документирование и отчётность
  • Выпускной проект
Складчина создана 4 июня 2024 г.

Теги курса

Профессии
Специалист по информационной безопасностиПентестер
Навыки
Кибербезопасность

Другие материалы школы 12

ЯП Яндекс Практикум Все материалы
Excel для работы Excel для работы 314 ₽ 8 000 ₽ −96%Data Science Bootcamp Data Science Bootcamp 1 188 ₽ 12 750 ₽ −91%Руководитель отдела продаж Руководитель отдела продаж 4 596 ₽ 98 000 ₽ −95%Курс UX - исследования Курс UX - исследования Модулей: 2 · Материалы отдельноPython для анализа данных Python для анализа данных 2 000 ₽ 50 000 ₽ −96%Продуктовая аналитика: симулятор Продуктовая аналитика: симулятор 1 052 ₽ 43 830 ₽ −98%Навыки рабочей коммуникации. Часть 2 Навыки рабочей коммуникации Модулей: 2 · Материалы отдельноАналитик данных Bootcamp Аналитик данных Bootcamp 700 ₽ 11 520 ₽ −94%D DevOps для эксплуатации и разработки Модулей: 6 · Материалы отдельноMLOps для разработки и мониторинга моделей MLOps для разработки и мониторинга моделей 8 406 ₽ 122 000 ₽ −93%SMM‑специалист. Базовый курс SMM‑специалист. Базовый курс 7 475 ₽ 70 000 ₽ −89%Нейросети для дизайна Нейросети для дизайна 1 324 ₽ 48 000 ₽ −97%

Ещё интересные курсы 12

Ещё интересные курсы

7 185 ₽ 135 000 ₽