Воркшоп "Кібербезпека для веброзробників"

Для кого ця програма?

для ІТ-фахівців

Спеціалісти, які вже працюють у сфері технологій або суміжних напрямках, і хочуть оновити свої знання, розширити компетенції та бути в курсі актуальних цифрових трендів.

Кому буде корисно?

Junior+ веброзробникам

Для тих, хто хоче писати безпечний код, уникати критичних вразливостей і впевнено проходити код-рев’ю. Воркшоп допоможе розібратися з OWASP Top 10 і закласти безпеку вже на етапі розробки.

Senior веброзробникам

Для поглиблення практик безпечної розробки: автентифікація, авторизація, управління ризиками та підходи secure-by-design для підвищення якості продукту й командних процесів.

Результати навчання

Що ти зможеш робити вже за три дні

Сформуєш системне розуміння безпеки у веброзробці

Отримаєш цілісну картину основ кіберзахисту, на практиці розбереш найпоширеніші вразливості з OWASP Top 10, техніки захисту даних, автентифікації та авторизації — і опануєш найкращі практики, щоб попереджати вразливості ще до того, як вони потраплять у код.

Будеш готовим до серйозніших проєктів

Отримаєш навички, які дозволять працювати над продуктами з високими вимогами до безпеки — як технічно, так і з погляду відповідальності. Базові знання в кібербезпеці стануть твоєю конкурентною перевагою серед інших розробників.

Зрозумієш, як мислить зловмисник

На прикладі реальних демонстрацій отримаєш розуміння логіки XSS, SQLi атак і зможеш виявляти потенційні слабкі місця в коді, перш ніж ними скористається хтось інший.

Програма

Хочеш зрозуміти, що саме тебе чекає? Ми підготували детальну програму — з нею тобі буде легше спланувати свій час і зрозуміти, які навички ти отримаєш.

Катерина Стецюра,

Chief Product Officer в Beetroot Academy

Програми наших тренінгів побудовані так, щоб знання одразу переходили в дію — через практику, кейси й роботу з реальними сценаріями.

День 1

Вступ до ключових принципів та мислення у сфері безпечної розробки

Практичні рекомендації з безпечної розробки відповідно до рекомендацій OWASP

Розбір та вивчення способів уникнення найпоширеніших вебвразливостей — XSS (міжсайтовий скриптинг) та SQL Injection

Практика з виявлення вразливого коду

День 2

Огляд статичного та динамічного тестування на безпеку

Практика з інструментом: Semgrep (SAST)

Практика з інструментами: SQLMap та WPScan (DAST)

Розуміння відмінностей між хешуванням, кодуванням і шифруванням

Ознайомлення з інструментом hashcat, практика з відновлення захешованого паролю

День 3

Вивчення принципів аутентифікації та авторизації

Аналіз найпоширеніших помилок у аутентифікації та авторизації на прикладі реального кейсу атаки на JWT token

Моделювання загроз за методологією STRIDE

Оцінка ризиків за допомогою матриці ризиків

Вивчення ключових кроків реагування на інциденти та практичний розбір послідовності дій на прикладі реального кейсу

Автор та тренер воркшопу

Дмитро Павлів

Senior Application Security Engineer

8+ років у сфері кібербезпери, ex-Ciklum

Сертифікації: OffSec Web Assessor (OSWA), Web Application Penetration testing

Має експертизу у захисті застосунків і безпечній розробці, поєднує досвід розробника та фахівця з веббезпеки, проводить навчання для технічних команд

Як отримати навчання в межах програми

Ця програма надає можливість отримати цінні знання та навички, які допоможуть вам ефективно використовувати сучасні технології у вашій професійній діяльності. Завдяки підтримці Міністерства закордонних справ Швеції, учасники зможуть отримати доступ до передових методик та інструментів, які сприятимуть розвитку їхніх організацій.

1. Залиш заявку

Заповни форму і розкажи про свою мотивацію — чого очікуєш від участі та чому саме ти або твоя команда має бути серед обраних. Це твій шанс себе презентувати. Зверни увагу: заявка не гарантує автоматичного зарахування.

2. Зачекай на відповідь

Ми обробляємо всі заявки по черзі. Тож чим далі дата старту — тим пізніше тобі може прийти відповідь.

Будь з нами терплячим/-ою та чекай листа від нашої команди — перевіряй усі папки, включно зі спамом.

3. Завершуй реєстрацію

Заповни форму, яка надійде тобі в листі. Ці дані допоможуть нам краще організувати процес і комунікацію. Це обовʼязковий крок для остаточної реєстрації.

Залишити заявку

Популярні питання та відповіді

Це безкоштовне навчання?

Так, участь безкоштовна завдяки фінансуванню від Міністерства закордонних справ Швеції. Головне — відповідати умовам участі.

Чи обовʼязково працювати в ІТ-компанії?

Так, це обов'язково. На момент початку навчання ти маєш бути офіційно працевлаштованим/-ою в такій компанії.

Чи потрібен попередній досвід роботи з PHP?

Так, необхідно мати базове розуміння, адже більшість прикладів і демо використовують PHP.

Чи буде практика під час занять?

Так. Кожне заняття має практичну частину. Ти працюватимеш із реальними кейсами та завданнями, відпрацьовуючи інструменти й підходи, які можна одразу застосувати у своїй роботі.

Я отримаю сертифікат після воркшопу?

Так, після успішного завершення воркшопу ти отримаєш сертифікат. Для цього потрібно бути присутнім/-ою на всіх заняттях, робити завдання та активно брати участь у обговореннях.