Курс «Основы безопасной разработки» полностью в записи
повышение квалификации
О программе
Курс познакомит участников с основными концепциями безопасности и принципами защиты современных веб-приложений. Вы изучите основные проблемы безопасности, практики криптографической защиты, защиты механизмов хранения данных и механизмов аутентификации, познакомитесь с основными уязвимостями в веб-приложениях, методами атак на них и способами устранения угроз. Особое внимание будет уделено безопасности окружения и инструментам для защиты программного обеспечения, а также интеграции безопасности на всех этапах разработки.
Варианты обучения
| Вариант обучения | Стоимость | Когда | Срок обучения | График занятий |
дистанционно | 70 000 р. | В любое время | 48 ак. ч. | - |
Преимущества обучения
1
Преимущества курса
Курс дает максимально широкое представление и большой объем теории по концепциям безопасности приложений и распространенным практикам защиты от основных угроз.Формат курса позволит проходить занятия в комфортном темпе и в удобное для вас время, выполнять задания без жестких дедлайнов. При этом вы сможете пользоваться поддержкой экспертов в чате курса и получать обратную связь по результатам самостоятельной работы.
Дополнительная информация
Основы безопасной разработкиКонцепции кибербезопасности, моделирование угроз, методологии разработки DevOps и DevSecOps, основные практики SSDLc, CI/CD, принципы дизайна безопасного ПОТестирование безопасностиQA-тестирование, статический, динамический анализ, фаззинг-тестирование.Угрозы безопасности приложенийОсновные типы уязвимостей веб-приложений и способы защиты. Мировые практики и стандарты безопасности приложений. Основы криптографической защитыКонцепции безопасностиПознакомитесь с основными понятиями, фреймворками и методологиями безопасной разработкиУязвимости веб-приложенийИзучите широкий спектр уязвимостей и проблем безопасности приложений, причины их возникновения и способы митигации Построение безопасной разработкиНаучитесь обеспечивать безопасность окружения приложений и хранения информации, грамотно настраивать элементы приложений: использовать Ansible и CIS Benchmark, Nginx, обеспечивать безопасность Docker, Kubernetes, работать с HashiCorp VaultБезопасная разработка в рамках SDL-циклаПознакомитесь с практиками SSDLc на всех этапах разработки, научитесь проводить статический анализ кода и динамический анализ уязвимостей
Результаты обучения
Оставьте отзыв
Учились здесь? Оставьте отзыв, и, может быть, это поможет другим в выборе. Кроме этого, из ваших оценок формируется наш рейтинг.