Курс подходит
- Новичкам, планирующим первую работу в IT
- Самоучкам, собирающим доказательное портфолио
- Специалистам, систематизирующим профессиональные навыки
Практические профессии
Онлайн-курс «Application Security Engineer»
Встраивать безопасность в жизненный цикл веб-приложения и помогать команде устранять риски. Обучение построено вокруг практики и завершается самостоятельной итоговой работой.
Итоговый результат: защищённый сервис с threat model, проверками pipeline и отчётом исправлений.
12 модулейот основ до проекта
33–45 часовв удобном темпе
Автопроверкаобратная связь сразу
Сертификатс проверкой подлинности
О программе
Кому подойдёт курс и чему вы научитесь
Практические навыки
- Разбирать «Роль AppSec» на практическом примере
- Проектировать «Модель угроз» на практическом примере
- Применять «Безопасная аутентификация» на практическом примере
- Проверять «Управление сессией» на практическом примере
- Сравнивать решения для «Инъекции» на практическом примере
- Объяснять результат по теме «Контроль доступа» на практическом примере
Программа обученияМодуль 1 · Основа Модуль 2 · Основа Модуль 3 · Основа Модуль 4 · Сборка Модуль 5 · Сборка Модуль 6 · Сборка Модуль 7 · Сборка Модуль 8 · Сборка Модуль 9 · Проверка и усиление Модуль 10 · Проверка и усиление Модуль 11 · Проверка и усиление Модуль 12 · Защита
Что вы изучите и создадите
Каждый модуль объясняет отдельную тему простыми словами и закрепляет её практикой.
Роль AppSec
«Роль AppSec» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Модель угроз
«Модель угроз» простыми словами — это умение выделить сущности, границы и связи, затем проверить схему на основном и аварийном сценариях. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Безопасная аутентификация
«Безопасная аутентификация» простыми словами — это умение построить модель угроз, сократить поверхность атаки и проверить защиту воспроизводимым сценарием. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Управление сессией
«Управление сессией» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Инъекции
«Инъекции» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Контроль доступа
«Контроль доступа» простыми словами — это умение собрать основной пользовательский сценарий и проверить его на узком экране, с клавиатуры и при ошибке. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Защита API
«Защита API» простыми словами — это умение зафиксировать контракт, реализовать успешный обмен и обработать таймаут, повтор и некорректный ответ. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Секреты и зависимости
«Секреты и зависимости» простыми словами — это умение разложить общий результат на команды и зависимости, назначить владельцев и заранее определить сигнал риска.
SAST и DAST
«SAST и DAST» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Безопасный CI/CD
«Безопасный CI/CD» простыми словами — это умение построить модель угроз, сократить поверхность атаки и проверить защиту воспроизводимым сценарием. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Работа с уязвимостями
«Работа с уязвимостями» простыми словами — это умение построить модель угроз, сократить поверхность атаки и проверить защиту воспроизводимым сценарием. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Защита проекта
«Защита проекта» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Результат
защищённый сервис с threat model, проверками pipeline и отчётом исправлений
По ходу курса ученик выполняет практические задания, проверяет себя и постепенно готовит итоговую работу.
Что нужно знать до начала
Нужны базовые навыки инструментов, перечисленных в программе. Перед началом пройдите вводные курсы по незнакомым технологиям. Курс не вводный: желательно заранее выполнить небольшой проект по этой теме.
Инструменты курса
OWASP, Burp Suite, SAST, DAST, CI/CD, containers
Формат
Теория простыми словами, разобранный пример, практика, автопроверка и итоговый проект
Можно начать сразу
Начать обучение →Перейдите от программы к практике
Доступ ко всем модулям, автопроверке и сертификату — 55 900 ₽.
Ответы на вопросы
Подойдёт ли курс новичку?
Это не вводный курс. Перед началом желательно: Нужны базовые навыки инструментов, перечисленных в программе. Перед началом пройдите вводные курсы по незнакомым технологиям. Курс не вводный: желательно заранее выполнить небольшой проект по этой теме..
Как проверяются задания?
Система проверяет текст ответа по критериям урока и короткий тест. Код, сайт или другой результат ученик прикладывает как доказательство: система оценивает объяснение, но не запускает проект автоматически.
Когда я получу сертификат?
Именной сертификат освоения основной части программы автоматически выпускается после зачёта 80% модулей. В нём указано, сколько модулей пройдено; обучение можно продолжить до 100%.