WebSecOps 2024

Name: WebSecOps 2024
Price: 13163 RUB
Availability: PreOrder

О чём курс

Поиск и эксплуатация уязвимостей веб-приложений подкрепляются навыками настройки систем защиты и анализа инцидентов. Учебный процесс на 60% состоит из практической работы в специализированной пентест-лаборатории, где отрабатываются атаки и методы противодействия.

В ходе обучения разбираются такие инструменты, как Burp Suite, OWASP ZAP, Wapiti и sqlmap. Участники изучают архитектуру веб-приложений, специфику SQL и NoSQL инъекций, XSS, RCE, SSTI и другие векторы атак. Особое внимание уделяется работе с WAF (ModSecurity, NAXSI, Немезида ВАФ), включая написание правил блокировки, фильтрацию сигнатур и защиту API от DDoS-атак и брутфорса. Курс рассчитан на специалистов по ИБ, пентестеров, разработчиков и DevOps-инженеров, стремящихся систематизировать знания в области веб-безопасности.

Программа обучения

Архитектура веб-приложений
Разведка и сбор информации
Уязвимости веб-приложений:
- SQL injection
- NoSQL injection
- Cross Site Scripting (XSS)
- XML External Entity (XXE)
- Remote Code Injection (RCE)
- OS Command Injection
- Server-Side Template Injection (SSTI)
- Cross-Site Request Forgery (CSRF)
Инструменты анализа защищенности веб-приложений
Атаки методом перебора
Анализ исходного кода
WAF и техники обхода
Применение Немезида ВАФ для защиты веб-приложений:
- Настройка компонентов
- Обзор основных возможностей
- Выявление атак и анализ инцидентов
- Составление правил исключения сигнатур
- Составление персональных правил блокировки
- Противодействие DDoS/Brute/Flood-атакам
- Использование Nemesida API Firewall для защиты API

Складчина создана 31 мая 2024 г. · описание обновлено 3 мая 2026 г.

Теги курса

Другие материалы школы 7

P Pentestit Все материалы

Б Безопасность сетевой инфраструктуры. Расширенные методы взлома и защиты 80 ₽ 2 000 ₽ −96%

Корпоративные лаборатории Pentestit. Экспертная подготовка 50 741 ₽ 130 000 ₽ −61%К Корпоративные лаборатории 4 588 ₽ 58 500 ₽ −92%К Корпоративные лаборатории: тестирование на проникновение (Эксперт) 1 564 ₽ 103 500 ₽ −98%S SQL Injection. Основы и способы эксплуатации 80 ₽ 500 ₽ −84%

A стажировка в области ИБ для начинающих 2 524 ₽ 12 500 ₽ −80%Р Разведка и сбор информации перед началом тестирования на проникновение 80 ₽ 1 000 ₽ −92%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 78 500 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.