Стрим про безопасность web-приложений
О чём курс
Защита данных в веб-приложениях стала критически важной из-за ужесточения ответственности за утечки и строгих требований закона №152-ФЗ. Этот материал помогает разобраться с обеспечением безопасности на всех уровнях: от написания кода до настройки инфраструктуры.
Внутри разбираются следующие темы:
- Противодействие основным видам веб-атак: фильтрация данных, защита API от перебора и HTML-форм от подлога.
- Безопасная разработка: принципы работы с хешированием, шифрованием и предотвращение внедрения постороннего JavaScript через CSP (политики безопасности браузеров).
- Защита инфраструктуры: настройка безопасности для Linux-систем и Docker-контейнеров, включая управление сетями между ними.
- Аудит и аутентификация: инструменты для поиска уязвимостей и защита протокола OAuth2.
- Соответствие требованиям: организация мониторинга, резервного копирования и обработки персональных данных согласно законодательству.
Курс предназначен для разработчиков, которые хотят создавать защищенные приложения и правильно настраивать инфраструктуру, чтобы минимизировать риски взлома и утечек.
Программа обучения
- Исследование видов атак на web-приложения
- Написание безопасного кода на бэкенде и фронтенде
- Хеширование и шифрование данных
- Защита HTML-форм от подлога
- Защита API от перебора (brute-force)
- Фильтрация данных и использование политик безопасности браузеров для предотвращения XSS
- Защита аутентификации OAuth2
- Обеспечение безопасности Linux-инфраструктуры
- Защита Docker-контейнеров и сетевого взаимодействия между ними
- Инструменты аудита и поиска уязвимостей
- Организация защиты персональных данных согласно 152-ФЗ
- Технические требования к резервному копированию и мониторингу
Другие материалы школы 7
D deworker.pro Все материалыОтзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».