Безопасность

Spring Security

Spring Security – мощный фреймворк для аутентификации и авторизации в Enterprise-приложениях. На курсе вы освоите практические механизмы обеспечения безопасности, включая HTTP Basic, OAuth 2.0 и ACL.

Основные уязвимости в безопасности веб-приложений

Этот курс предлагает глубокое погружение в современные методы защиты веб-приложений, основанные на OWASP Top-10. Слушатели узнают, как выявлять и устранять уязвимости, используя статические и динамические методы анализа. Курс включает множество практических заданий, которые помогут применить полученные знания на практике.

Тестирование защищенности веб-приложений

Изучите основные способы атак и методы тестирования по версии OWASP. На тренинге рассматриваются общие принципы компрометации защиты веб-приложений и отдельные распространённые виды уязвимостей из списка OWASP TOP 10. Также будет продемонстрирован поиск уязвимостей в различных приложениях и примеры их обнаружения по косвенным признакам. В рамках практической части тренинга также рассматривается методика составления тестовых сценариев для тестирования системы на предмет выявления различных типов уязвимостей.

DevSecOps: практики безопасной разработки

Освойте DevSecOps на практике: встройте безопасность в каждый этап CI/CD. Курс для разработчиков, DevOps, ИБ-специалистов, системных администраторов, QA/SDET, которые хотят сделать защиту неотъемлемой частью пайплайнов. Вы изучите стандарты OWASP Top 10, настроите автоматические SAST/DAST-проверки для блокировки уязвимого кода на стадии сборки и внедрите безопасное управление приложениями в Kubernetes до деплоя. По окончании курса вы научитесь оценивать сценарии атак и выстраивать надёжную защиту, чтобы выпускать релизы без опасений.

Киберустойчивость бизнеса: как защитить критически важные процессы от атак

Защитите бизнес от кибератак. Гарантируйте непрерывность ключевых процессов. Курс учит выстраивать системную киберустойчивость, а не просто реагировать на угрозы. В фокусе — защита критичных бизнес-процессов, минимизация финансовых потерь и внедрение лучших международных и российских практик для топ-менеджмента. Почему традиционного подхода к обеспечению информационной безопасности теперь недостаточно? Инциденты неизбежны, Финансовые потери и нарушение функционирования процессов – нет