Ilustracja warsztatu pracyZapisy wkrótce
Planowanie testów bezpieczeństwa
Naucz się zamieniać ogólne „sprawdźmy bezpieczeństwo” w wykonalny plan badania. Przećwiczysz rozmowę z klientem, dobór modelu testów, opis zakresu i reagowanie na zmianę sytuacji. Przygotujesz dokumenty, które porządkują współpracę od początku zlecenia do retestu.
449 złplanowana cena brutto
W przeglądarce · Bez instalacji · Tutor i narracja
Otwierasz przeglądarkę. Zaczynasz naukę.
Nie tracisz pierwszego wieczoru na konfigurację środowiska. Aplikacja, narzędzia i kontekst zadania są w jednym miejscu. Nie potrzebujesz Dockera, VPN, maszyny wirtualnej ani płatnego oprogramowania.
Wirtualny tutor prowadzi przez przykład i wskazuje istotne elementy aplikacji, kodu lub narzędzia. Łatwiej powiązać instrukcję z tym, co dzieje się na ekranie.
Narracja tłumaczy mechanizm, decyzję i rezultat. Możesz zatrzymać prowadzenie, wrócić do wcześniejszego kroku i przeanalizować go we własnym tempie.
Przejmujesz pracę w ćwiczeniu: zmieniasz dane, wykonujesz próbę albo podejmujesz decyzję. Porównujesz wynik i poprawiasz rozwiązanie na podstawie wyjaśnienia.
Jedno środowisko, bez przełączania się między filmem a instalacją. Narzędzia dobieramy do tematu: od żądań HTTP i kodu po terminal, kalkulator lub dokument. Ćwiczysz w symulatorach i na przygotowanych przypadkach, bez atakowania cudzych systemów.
Co będziesz potrafić?
Ogólna prośba o bezpieczeństwo staje się planem, który rozumieją tester i zamawiający. Ćwiczysz także zmianę zakresu i rozliczenie wykonanej pracy.
Klient prosi o pentest, ale każdy rozumie to inaczej.
Zapisujesz cel, oczekiwany rezultat i potrzebny dostęp. Potrafisz uzasadnić wybór modelu black-box, gray-box lub white-box.
Nie wiesz, o co zapytać i czego nie wolno ruszać.
Przygotowujesz zakres oraz listę pytań. Nowy host lub integrację traktujesz jako zmianę do uzgodnienia, nie automatyczne pozwolenie.
Trudno Ci wykazać, co z planu faktycznie zostało zbadane.
Tworzysz zapis zmiany zakresu i podsumowanie wykonanej pracy z ograniczeniami oraz warunkami zamknięcia.
To praktyka rozmowy o zleceniu zarówno dla początkującego konsultanta, jak i osoby zamawiającej badanie. Dokumenty wymagają zatwierdzenia przez właściwe strony.
Każdą umiejętność łączysz z konkretnym rezultatem pracy. Do wyjaśnień możesz wracać w trakcie ćwiczenia.
Zakres, za którym stoją materiały
Zobacz, co składa się na program: lekcje, objaśnienia, przykłady i ćwiczenia. Liczby poniżej opisują różne rodzaje materiałów.
Liczby opisują źródłową, anglojęzyczną bazę materiałów. Lista oczekujących dotyczy planowanej edycji polskiej. Liczby nie oznaczają ukończenia jej tłumaczenia. Kroki demonstracji, przykłady i zadania to różne jednostki, nie godziny nagrań ani liczba unikalnych podatności.
Punkt wejścia
Zapisy dotyczą polskiej edycji. Nazwy poleceń, fragmenty kodu i oznaczenia standardów pozostają w oryginale.
Sposób nauki
Tutor prowadzi przez przykład i wyjaśnia kolejne decyzje. W ćwiczeniu możesz wrócić do kontekstu, sprawdzić wynik i poprawić swoją odpowiedź.
Cel, ograniczenia i dane wejściowe. Wiesz, co sprawdzasz i po co.
Obserwujesz demonstrację z komentarzem tutora, krok po kroku.
Pracujesz z danymi, narzędziem lub scenariuszem. Porównujesz rezultat z oczekiwaniem.
Uzasadniasz decyzję i poznajesz ograniczenia. Wracasz do miejsc wymagających poprawy.
Ćwiczenia korzystają z symulatorów oraz wybranych mechanizmów wykonywanych w przeglądarce. Nie wymagają atakowania cudzych systemów.
Planowany program
Każdy obszar rozwija konkretną umiejętność. Poznajesz nie tylko temat, ale także działanie i rezultat, do którego prowadzi nauka.
Przy każdym temacie znajdziesz umiejętność i konkretny rezultat ćwiczenia.
Chcę dołączyć do listyDoprecyzujesz decyzję, którą klient chce podjąć po badaniu, oraz oczekiwany produkt pracy. Dobierzesz ocenę podatności lub pentest i model black-box, gray-box albo white-box. Ustalisz dostęp, czas, ograniczenia i informacje potrzebne przed startem.
Ćwiczenie z tutorem
Zbudujesz macierz dozwolonych, ograniczonych i wyłączonych zasobów, uwzględniając usługi zewnętrzne. Zapiszesz, kto zatwierdza konkretne działania i jak obsługiwać rozszerzenie zakresu. Przećwiczysz różnicę między zgodą na odczyt a zgodą na operację zmieniającą stan.
Ćwiczenie z tutorem
Prześledzisz role klienta, sprzedawcy i osoby zatwierdzającej operację. Zaznaczysz przepływy danych i granice zaufania, a potem przygotujesz scenariusze nadużyć. Każdy scenariusz zamienisz w pytanie testowe zgodne z zakresem upoważnienia.
Warsztat na przygotowanych danych
Dobierzesz metody WSTG do funkcji aplikacji, dostępnych ról i priorytetów badania. Ułożysz kolejność działań, powiążesz je z identyfikatorami dowodów i uwzględnisz oczekiwane ślady obrony. Zaplanujesz również zapis testu, który nie wykazał podatności.
Warsztat na przygotowanych danych
Określisz potrzebny zapis wejścia, wyniku, kontekstu i interpretacji. Ustalisz zasady ograniczania danych, przechowywania oraz przekazywania materiałów. Przygotujesz szablon, który pomaga odtworzyć test i wskazać, czego jeszcze nie sprawdzono.
Ćwiczenie z tutorem
Przećwiczysz presję na poszerzenie badania, niespodziewane dane i zdarzenie wymagające przerwania testów. Zastosujesz wcześniej ustalone kontakty oraz zasady eskalacji. Przygotujesz zapis decyzji i komunikat, który pozwala bezpiecznie wznowić dozwoloną pracę.
Analiza przypadku
Zestawisz plan z dziennikiem czynności i materiałami, które faktycznie powstały. Oddzielisz wykonane testy, ograniczenia i punkty do uzupełnienia. Nauczysz się przedstawiać pokrycie na podstawie działań, a nie samej listy odwołań do WSTG.
Warsztat na przygotowanych danych
Opracujesz warunki retestu, zakres przekazania oraz zasady przechowywania i usunięcia materiałów. Podsumujesz ustalenia, odpowiedzialność i dalsze decyzje klienta. Powstanie spójny pakiet zakończenia zlecenia, gotowy do przeglądu przez właściwe osoby.
Warsztat na przygotowanych danych
W praktyce
Każdy przypadek ma kontekst, konkretne działanie i rezultat. Nie chodzi o zapamiętanie polecenia, ale o zrozumienie, dlaczego wynik się zmienił.
Doprecyzujesz cel, model dostępu i role, a następnie zbudujesz macierz zakresu. Dobierzesz testy do funkcji aplikacji i zapiszesz zasady dowodów, przerwania prac oraz ponownego testu.
Rezultat pracyProjekt zasad zlecenia i plan wykonania powiązany z pytaniami testowymi.
Przeanalizujesz nowy zasób lub działanie wymagające dodatkowej decyzji. Przygotujesz zapis eskalacji, a na zakończenie porównasz plan z dziennikiem i rzeczywistymi materiałami.
Rezultat pracyRejestr zmiany, uzasadnione pokrycie badania i warunki zamknięcia.
Certyfikat ukończenia
Gdy ukończysz kurs, certyfikat zostanie wydany automatycznie i wysłany na Twój adres e-mail. Zawiera imię i nazwisko, datę wydania i unikalny kod, a na drugiej stronie zakres kursu.
Weryfikacja kodu: cyberszkola.pl/weryfikacja
Zapowiedź osobnego szkolenia
Planowana cena szkolenia
Polska edycja · Termin nie jest jeszcze ogłoszony
Powiadom mnie o starcieZapis jest bezpłatny. Przed otwarciem sprzedaży otrzymasz termin, pełny zakres i warunki zakupu. Dziś nie pobieramy płatności. To osobna lista zainteresowanych, nie rezerwacja miejsca ani zakup.
Dla firm i zespołów
Zgodne z platformami LMS, m.in.:
oraz innymi platformami obsługującymi standardy e-learningowe.
Cena dla firm
Wdrożenie we własnym LMS firmy od 50 licencji.
Zapytaj o wycenęNapisz na [email protected]: liczba osób, wybrane szkolenia i system LMS, jeśli go używacie.
Autor projektu
Twórca projektów Cyberwiedza, cyberszkola i AI SecLabs. W tych szkoleniach łączę wyjaśnienie mechanizmu z ćwiczeniem, obserwacją i decyzją, którą trzeba umieć uzasadnić.
Nie wystarczy uruchomić polecenie. Ważne jest, co jego wynik potwierdza, czego nie potwierdza i jaki powinien być następny krok.
Więcej o autorzePrzed zapisem
Nie trzeba znać gotowych prób ataku na wejściu. Ważniejsze jest rozumienie celu badania. Kurs uczy formułowania pytań, wyboru zakresu i organizacji pracy, a techniki testowania możesz rozwijać w programie web.
Tak. Poznasz decyzje, które warto podjąć przed rozpoczęciem badania, i sposób rozliczania jego pokrycia. To pomaga przygotować zapytanie, uzgodnić odpowiedzialność i lepiej ocenić otrzymany plan.
Nie. To zapowiedź kursu i lista zainteresowanych. Zapis nie jest zakupem, rezerwacją miejsca ani zobowiązaniem do zapłaty.
Termin, cena i warunki dostępu zostaną ogłoszone przed otwarciem sprzedaży. Lista zainteresowanych służy do wysłania tej informacji.
Szkolenie jest dostępne po polsku i po angielsku — język przełączasz w dowolnym momencie, a lekcje, objaśnienia ćwiczeń i narracja są w obu wersjach. Polecenia, kod i nazwy narzędzi zachowują oryginalną składnię, taką samą jak w codziennej pracy.
Nie. Wszystkie ćwiczenia kursu wykonujesz w przeglądarce, na komputerze z dostępem do internetu. Aplikacje szkoleniowe, terminale, edytory i warsztaty są częścią platformy. Nie instalujesz Dockera, maszyny wirtualnej ani VPN i nie potrzebujesz płatnych narzędzi zewnętrznych.
Nie. Pracujesz w interaktywnym środowisku. Wirtualny tutor wskazuje istotne elementy, a narracja wyjaśnia działanie i jego wynik. Zatrzymujesz lekcję, wracasz do wcześniejszych kroków i wykonujesz własne próby. To prowadzenie wbudowane w kurs, nie indywidualne konsultacje z człowiekiem.
Nie. Korzystasz z aplikacji szkoleniowych, symulatorów i przygotowanych danych. Poznajesz mechanizm oraz jego ograniczenia w bezpiecznym środowisku. Odsyłacze do materiałów zewnętrznych są uzupełnieniem, nie warunkiem ukończenia ćwiczeń.
Tak, certyfikat ukończenia. Gdy ukończysz kurs, otrzymasz certyfikat w języku angielskim z unikalnym kodem, który każdy może sprawdzić na cyberszkola.pl/weryfikacja. To potwierdzenie ukończenia kursu wystawiane przez autora, a nie certyfikacja branżowa. Nie obiecujemy zatrudnienia.
Nie. To autorskie szkolenia korzystające z publicznych odniesień i własnych przypadków. Nie zastępują licencjonowanych standardów, akredytacji ani kwalifikacji wymaganych w branżach regulowanych.
Dołącz do listy oczekujących
Zostaw adres e-mail. Otrzymasz wiadomość o otwarciu zapisów, programie i warunkach pierwszej edycji. Nie musisz regularnie sprawdzać strony.
Planowana cena: 449 zł brutto