AppSec și decizii de risc

Punct de plecare

Alege cursurile potrivite scopului tău.

Alege cursul web pentru munca tehnică sau Analiza și managementul riscului pentru scenarii și decizii. Alege celelalte cursuri potrivit rolului tău.

CVSS descrie severitatea unei vulnerabilități. Analiza și managementul riscului extinde perspectiva la scenarii, incertitudine și deciziile organizației.

1. 01

   Web Security PRO

   Nu mai ghici ce face un payload. În 132 de laboratoare înveți de ce apar vulnerabilitățile, modifici cereri și compari rezultate. Un tutor și narațiunea te ghidează prin exemplu, apoi îți testezi propriile variante. Totul rulează în browser, fără instalare.

   Preț planificat: 790 PLN cu TVA inclus

2. 02

   Pentest: planul de joc

   Învață să transformi o cerere generală de verificare a securității într-un plan de evaluare aplicabil. Exersează discuțiile cu clientul, alegerea modelului de testare, definirea scope-ului și reacția la circumstanțe în schimbare. Pregătește documentele care organizează colaborarea de la începutul angajamentului până la retest.

   Preț planificat: 449 PLN cu TVA inclus

3. 03

   CVSS fără ghicit

   Învață să justifici evaluările vulnerabilităților și să le transformi într-o succesiune de acțiuni pentru o echipă. Construiește vectori CVSS, compară evaluări contestate și ia în calcul mediul și semnalele de exploatare. Ajungi la o decizie de remediere pe care o poți explica inginerilor și proprietarilor de sisteme.

   Preț planificat: 449 PLN cu TVA inclus

4. 04

   Criptografie fără scurtături

   Citește un token, recunoaște cum sunt protejate datele și testează dacă aplicația are cu adevărat încredere în el. Treci de la codificarea URL și Base64 la hash-uri, protecția parolelor, semnăturile webhook, modurile de criptare și verificarea JWT. Leagă fiecare mecanism de problema pe care ar trebui să o rezolve.

   Preț planificat: 349 PLN cu TVA inclus

5. 05

   Risc: de la scenariu la decizie

   Învață să evaluezi riscul astfel încât analiza să ducă la o decizie. Construiește scenarii, compară metode de evaluare și costuri ale controalelor și ia în calcul incertitudinea datelor. Treci de la fundamente la aplicații în sisteme informatice, organizații și domenii de specialitate selectate.

   Preț planificat: 990 PLN cu TVA inclus

Aceasta este o selecție sugerată de cursuri care urmează să apară, nu un curs separat sau un pachet obligatoriu. Prima ediție Web Security PRO include doar laboratoare tehnice. Celelalte produse au liste de interes separate.