AppSec i decyzje o ryzyku

Punkt wyjścia

Dobierz kursy do swojego celu.

Wybierz program web dla pracy technicznej albo Analizę i zarządzanie ryzykiem dla pracy nad scenariuszami i decyzjami. Pozostałe kursy dobierz do swojej roli.

CVSS opisuje dotkliwość podatności. Analiza i zarządzanie ryzykiem rozszerza perspektywę na scenariusze, niepewność i decyzje organizacji.

1. 01

   Web Security PRO

   Przestań zgadywać, co robi payload. W 132 laboratoriach poznajesz przyczyny podatności, zmieniasz żądania i porównujesz wyniki. Tutor i narracja prowadzą przez przykład, a Ty sprawdzasz własne warianty. Wszystko w przeglądarce, bez instalacji.

   Planowana cena: 790 zł brutto

2. 02

   Pentest: plan gry

   Naucz się zamieniać ogólne „sprawdźmy bezpieczeństwo” w wykonalny plan badania. Przećwiczysz rozmowę z klientem, dobór modelu testów, opis zakresu i reagowanie na zmianę sytuacji. Przygotujesz dokumenty, które porządkują współpracę od początku zlecenia do retestu.

   Planowana cena: 449 zł brutto

3. 03

   CVSS bez zgadywania

   Naucz się uzasadniać ocenę podatności i przekładać ją na kolejność działań zespołu. Zbudujesz wektory CVSS, porównasz sporne oceny i uwzględnisz środowisko oraz sygnały wykorzystania. Efektem pracy będzie decyzja o naprawie, którą potrafisz wyjaśnić zarówno inżynierowi, jak i właścicielowi systemu.

   Planowana cena: 449 zł brutto

4. 04

   Kryptografia bez skrótów

   Odczytaj token, rozpoznaj sposób ochrony danych i sprawdź, czy aplikacja rzeczywiście mu ufa. Od kodowania URL i Base64 przejdziesz do skrótów, ochrony haseł, podpisów webhooków, trybów szyfrowania i weryfikacji JWT. Każdy mechanizm połączysz z problemem, który ma rozwiązywać.

   Planowana cena: 349 zł brutto

5. 05

   Ryzyko: od scenariusza do decyzji

   Naucz się oceniać ryzyko tak, aby analiza prowadziła do decyzji. Zbudujesz scenariusz, porównasz metody oceny i koszty zabezpieczeń oraz uwzględnisz niepewność danych. Od podstaw przejdziesz do zastosowań w systemach informacyjnych, organizacji i wybranych dziedzinach specjalistycznych.

   Planowana cena: 990 zł brutto

To propozycja doboru zapowiadanych kursów, nie odrębne szkolenie ani zestaw wymaganych zakupów. Pierwsza edycja Web Security PRO obejmuje wyłącznie laboratoria techniczne. Pozostałe produkty mają osobne listy zainteresowanych.