Курс подходит
- Новичкам в создании сайтов
- Дизайнерам и контент-специалистам, расширяющим навыки
- Разработчикам, которым нужен законченный веб-проект
Веб-разработка
Онлайн-курс «Безопасность REST API на PHP»
Защищать PHP API от ошибок аутентификации, доступа, валидации и злоупотребления ресурсами. Обучение построено вокруг практики и завершается самостоятельной итоговой работой.
Итоговый результат: защищённый REST API с ролями, rate limit, аудитом событий и набором негативных тестов.
12 модулейот основ до проекта
33–45 часовв удобном темпе
Автопроверкаобратная связь сразу
Сертификатс проверкой подлинности
О программе
Кому подойдёт курс и чему вы научитесь
Практические навыки
- Разбирать «Модель угроз API» на практическом примере
- Проектировать «Аутентификация» на практическом примере
- Применять «Проверка полномочий» на практическом примере
- Проверять «Валидация входа» на практическом примере
- Сравнивать решения для «Массовое присваивание» на практическом примере
- Объяснять результат по теме «Rate limiting» на практическом примере
Программа обученияМодуль 1 · Основа Модуль 2 · Основа Модуль 3 · Основа Модуль 4 · Сборка Модуль 5 · Сборка Модуль 6 · Сборка Модуль 7 · Сборка Модуль 8 · Сборка Модуль 9 · Проверка и усиление Модуль 10 · Проверка и усиление Модуль 11 · Проверка и усиление Модуль 12 · Защита
Что вы изучите и создадите
Каждый модуль объясняет отдельную тему простыми словами и закрепляет её практикой.
Модель угроз API
«Модель угроз API» простыми словами — это умение выделить сущности, границы и связи, затем проверить схему на основном и аварийном сценариях. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Аутентификация
«Аутентификация» простыми словами — это умение связать смысл страницы с действием пользователя и проверить все состояния интерфейса. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Проверка полномочий
«Проверка полномочий» простыми словами — это умение задать наблюдаемое поведение, подготовить репрезентативные случаи и сравнить ожидаемый результат с фактическим.
Валидация входа
«Валидация входа» простыми словами — это умение связать смысл страницы с действием пользователя и проверить все состояния интерфейса. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Массовое присваивание
«Массовое присваивание» простыми словами — это умение связать смысл страницы с действием пользователя и проверить все состояния интерфейса. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Rate limiting
«Rate limiting» простыми словами — это умение связать смысл страницы с действием пользователя и проверить все состояния интерфейса. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Безопасная работа с файлами
«Безопасная работа с файлами» простыми словами — это умение построить модель угроз, сократить поверхность атаки и проверить защиту воспроизводимым сценарием.
Секреты и конфигурация
«Секреты и конфигурация» простыми словами — это умение связать смысл страницы с действием пользователя и проверить все состояния интерфейса. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Журналирование событий
«Журналирование событий» простыми словами — это умение связать смысл страницы с действием пользователя и проверить все состояния интерфейса. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Негативные тесты
«Негативные тесты» простыми словами — это умение задать наблюдаемое поведение, подготовить репрезентативные случаи и сравнить ожидаемый результат с фактическим.
Проверка зависимостей
«Проверка зависимостей» простыми словами — это умение разложить общий результат на команды и зависимости, назначить владельцев и заранее определить сигнал риска.
Защита итогового API
«Защита итогового API» простыми словами — это умение зафиксировать контракт, реализовать успешный обмен и обработать таймаут, повтор и некорректный ответ. Мы превращаем смысл и действия пользователя в интерфейс, который остаётся понятным на любом устройстве.
Результат
защищённый REST API с ролями, rate limit, аудитом событий и набором негативных тестов
По ходу курса ученик выполняет практические задания, проверяет себя и постепенно готовит итоговую работу.
Что нужно знать до начала
Уметь работать с файлами и браузером. Если курс посвящён отдельной веб-технологии, пригодятся основы HTML, CSS и JavaScript. Курс не вводный: желательно заранее выполнить небольшой проект по этой теме.
Инструменты курса
PHP 8, REST, JWT или sessions, PHPUnit, OWASP API Security
Формат
Теория простыми словами, разобранный пример, практика, автопроверка и итоговый проект
Можно начать сразу
Начать обучение →Перейдите от программы к практике
Доступ ко всем модулям, автопроверке и сертификату — 19 900 ₽.
Ответы на вопросы
Подойдёт ли курс новичку?
Это не вводный курс. Перед началом желательно: Уметь работать с файлами и браузером. Если курс посвящён отдельной веб-технологии, пригодятся основы HTML, CSS и JavaScript. Курс не вводный: желательно заранее выполнить небольшой проект по этой теме..
Как проверяются задания?
Система проверяет текст ответа по критериям урока и короткий тест. Код, сайт или другой результат ученик прикладывает как доказательство: система оценивает объяснение, но не запускает проект автоматически.
Когда я получу сертификат?
Именной сертификат освоения основной части программы автоматически выпускается после зачёта 80% модулей. В нём указано, сколько модулей пройдено; обучение можно продолжить до 100%.