Складчина Каталог
Мои курсы

Специалист по информационной безопасности: веб-пентест

22 участника
Школа Яндекс Практикум

О чём курс

Курс «Специалист по информационной безопасности: веб-пентест» учит проверять защищённость веб-приложений: разбираться в их устройстве, искать уязвимости, проверять возможность эксплуатации и оформлять результаты аудита. Программа рассчитана на шесть месяцев и включает девять проектов.

Кому подойдёт

Курс адресован разработчикам, тестировщикам и системным администраторам, которые хотят освоить тестирование на проникновение или развить навыки информационной безопасности. Он также рассчитан на студентов технических вузов и начинающих пентестеров. Над программой работали специалисты Яндекса, VK и Альфа-Банка.

От устройства приложения до поиска уязвимостей

Сначала вы изучаете инфраструктуру и архитектуру веб-приложений, основы сетей, API и криптографии, затем переходите к разведке и этапам проверки безопасности. Для поиска и тестирования уязвимостей используют Burp Suite и SQLMap. Среди других инструментов — OWASP ZAP, Shodan, Censys и Nmap.

Отдельный блок посвящён OWASP Top 10, ошибкам бизнес-логики, небезопасной десериализации и уязвимостям API. Вы разбираете аутентификацию и управление доступом, проверяете защиту конфиденциальных данных в базах данных. Программа охватывает выявление уязвимостей, оценку рисков и способы устранения найденных проблем.

Безопасная разработка и инфраструктура

На основы безопасного кода отведено 60 часов. Вы изучаете принципы защиты веб-приложений, проектирование безопасной архитектуры и двухфакторную аутентификацию. Затем переходите к Docker и Kubernetes, развёртыванию в облаке, управлению секретами и практикам DevSecOps при непрерывном развёртывании.

В практической части есть задания в облачной инфраструктуре Яндекса и командные воркшопы Capture the Flag. В завершающих темах разбирают правовые аспекты работы специалиста и отчётность. Для выпускного проекта вы проходите полный цикл веб-пентеста, составляете рекомендации и разрабатываете собственный чек-лист проверки приложения.

Программы по информационной безопасности собраны в разделе информационной безопасности.

Программа обучения

  • Бесплатная вводная часть
  • Бесплатный мини-курс. Инфраструктура и архитектура: основы
  • Разведка в веб-приложениях
  • Основные уязвимости веб-приложений
  • Основы безопасной разработки веб-приложений
  • Контейнеризация, Cloud и DevSecOps
  • Правовые аспекты, документирование и отчётность
  • Выпускной проект
Складчина создана 4 июня 2024 г.

Теги курса

Профессии
Специалист по информационной безопасностиПентестер
Навыки
Кибербезопасность

Другие материалы школы 12

ЯП Яндекс Практикум Все материалы
SQL для разработки SQL для разработки 5 040 ₽ 60 000 ₽ −92%Мидл системный аналитик Мидл системный аналитик 3 581 ₽ 110 000 ₽ −97%1С‑аналитик (6/8) 1С‑аналитик (6/8) 699 ₽ 14 500 ₽ −95%Специалист по CRM-маркетингу Специалист по CRM-маркетингу 9 856 ₽ 84 000 ₽ −88%Режиссёр монтажа Режиссёр монтажа 6 159 ₽ 131 500 ₽ −95%Алгоритмы для разработчиков Часть 1 из 4 Алгоритмы для разработчиков Часть 1 из 4 334 ₽ 10 400 ₽ −97%1С‑аналитик (7/8) 1С‑аналитик (7/8) 729 ₽ 14 500 ₽ −95%Аналитик данных Bootcamp Аналитик данных Bootcamp 700 ₽ 11 520 ₽ −94%Управление командой разработки Управление командой разработки 7 800 ₽ 113 600 ₽ −93%HR‑аналитика HR‑аналитика 3 000 ₽ 62 580 ₽ −95%Архитектор программного обеспечения (часть 1 из 6) Архитектор программного обеспечения Модулей: 1 · Материалы отдельноФулстек-разработчик (2023-2024) Фулстек-разработчик (2023-2024) 16 365 ₽ 252 000 ₽ −94%

Ещё интересные курсы 12

Ещё интересные курсы

7 185 ₽ 135 000 ₽