Соціальні проєкти
Академія
Благодійний внесок
UA
EN
Активні проєкти
Upgrade UA 2025–27 за підтримки МЗС Швеції
Проєкт Empower Ukraine
Імплементаційне партнерство з UNFPA
Проєкт "Стійкість" у партнерстві з Helvetas Ukraine
SkillBoost Ukraine за підтримки Swedish Institute
Всі проєкти
Академія
Про насКонтакти

Не знаєш, що обрати?

Ми поговоримо про різні можливості в ІТ й визначимо, як разом досягти твоїх цілей
Ми зв'яжемося з тобою якомога швидше в будні дні

Отримали твою заявку!

Дякуємо, що цікавишся навчанням в Beetroot Academy
Очікуй дзвінок, ми зв’яжемося з тобою протягом одного робочого дня і відповімо на усі запитання.
Закрити
Вибач, це технічна помилка. Спробуй ще раз!
Або ти можеш написати нам в Telegram
Якщо тобі так зручніше, напиши нам, відповімо якнайшвидше в робочі години
Написати в telegram

Твій перший крок!

Залиш свої контакти, і ми зв’яжемось із тобою, щоб розповісти більше про курс і допомогти стартувати.

Отримали твою заявку!

На твоїй пошті вже чекає наступний крок, тому не забудь перевірити вхідні і розділ “спам“.
‍
До зустрічі!
Закрити
Вибач, це технічна помилка. Спробуй ще раз!

Кібербезпека для веброзробників

Залишити заявку
Ти познайомишся з ключовими вебкіберзагрозами та попрактикуєшся з інструментами безпеки. Навчишся виявляти типові вразливості (OWASP Top 10), застосовувати методи захисту й інтегрувати безпечну розробку у щоденні робочі процеси.
Воркшоп
Онлайн
Старт: лютий 2026
3 дні
Для технічних спеціалістів

Для кого ця програма?

для ІТ-фахівців

Спеціалісти, які вже працюють у сфері технологій або суміжних напрямках, і хочуть оновити свої знання, розширити компетенції та бути в курсі актуальних цифрових трендів.

Дизайн і візуалізація

Створює красивий дизайн інтерфейсів: підбирає кольори, шрифти та стиль, щоб продукт був не тільки зручним, а й приємним для ока.

Дослідження та аналітика

Створює красивий дизайн інтерфейсів: підбирає кольори, шрифти та стиль, щоб продукт був не тільки зручним, а й приємним для ока.

Кому буде корисно?

Junior+ веброзробникам

Для тих, хто хоче писати безпечний код, уникати критичних вразливостей і впевнено проходити код-рев’ю. Воркшоп допоможе розібратися з OWASP Top 10 і закласти безпеку вже на етапі розробки.

Senior веброзробникам

Для поглиблення практик безпечної розробки: автентифікація, авторизація, управління ризиками та підходи secure-by-design для підвищення якості продукту й командних процесів.

Результати навчання

Що ти зможеш робити вже за три дні

Сформуєш системне розуміння безпеки у веброзробці

Отримаєш цілісну картину основ кіберзахисту, на практиці розбереш найпоширеніші вразливості з OWASP Top 10, техніки захисту даних, автентифікації та авторизації — і опануєш найкращі практики, щоб попереджати вразливості ще до того, як вони потраплять у код.

Будеш готовим до серйозніших проєктів

Отримаєш навички, які дозволять працювати над продуктами з високими вимогами до безпеки — як технічно, так і з погляду відповідальності. Базові знання в кібербезпеці стануть твоєю конкурентною перевагою серед інших розробників.

Зрозумієш, як мислить зловмисник

На прикладі реальних демонстрацій отримаєш розуміння логіки XSS, SQLi атак і зможеш виявляти потенційні слабкі місця в коді, перш ніж ними скористається хтось інший.

Програма

Хочеш зрозуміти, що саме тебе чекає? Ми підготували детальну програму — з нею тобі буде легше спланувати свій час і зрозуміти, які навички ти отримаєш.
Катерина Стецюра,
Chief Product Officer в Beetroot Academy
Програми наших тренінгів побудовані так, щоб знання одразу переходили в дію — через практику, кейси й роботу з реальними сценаріями.
День 1
- Вступ до ключових принципів та мислення у сфері безпечної розробки
‍
- Практичні рекомендації з безпечної розробки відповідно до рекомендацій OWASP
‍
- Розбір та вивчення способів уникнення найпоширеніших вебвразливостей — XSS (міжсайтовий скриптинг) та SQL Injection

- Практика з виявлення вразливого коду
День 2
- Огляд статичного та динамічного тестування на безпеку
‍
- Практика з інструментом: Semgrep (SAST)
‍
- Практика з інструментами: SQLMap та WPScan (DAST)
‍
- Розуміння відмінностей між хешуванням, кодуванням і шифруванням
‍
- Ознайомлення з інструментом hashcat, практика з відновлення захешованого паролю
День 3
- Вивчення принципів аутентифікації та авторизації
‍
- Аналіз найпоширеніших помилок у аутентифікації та авторизації на прикладі реального кейсу атаки на JWT token
‍
- Моделювання загроз за методологією STRIDE
‍
- Оцінка ризиків за допомогою матриці ризиків
‍
- Вивчення ключових кроків реагування на інциденти та практичний розбір послідовності дій на прикладі реального кейсу

Автор та тренер воркшопу

Дмитро Павлів
Senior Application Security Engineer
8+ років у сфері кібербезпери, ex-Ciklum
Сертифікації: OffSec Web Assessor (OSWA), Web Application Penetration testing
Має експертизу у захисті застосунків і безпечній розробці, поєднує досвід розробника та фахівця з веббезпеки, проводить навчання для технічних команд

Як отримати навчання в межах програми

Ця програма надає можливість отримати цінні знання та навички, які допоможуть вам ефективно використовувати сучасні технології у вашій професійній діяльності. Завдяки підтримці Міністерства закордонних справ Швеції, учасники зможуть отримати доступ до передових методик та інструментів, які сприятимуть розвитку їхніх організацій.

1. Залиш заявку

Заповни форму і розкажи про свою мотивацію — чого очікуєш від участі та чому саме ти або твоя команда має бути серед обраних. Це твій шанс себе презентувати. Зверни увагу: заявка не гарантує автоматичного зарахування.

2. Зачекай на відповідь

Ми обробляємо всі заявки по черзі. Тож чим далі дата старту — тим пізніше тобі може прийти відповідь.

Будь з нами терплячим/-ою та чекай листа від нашої команди — перевіряй усі папки, включно зі спамом.

3. Завершуй реєстрацію

Заповни форму, яка надійде тобі в листі. Ці дані допоможуть нам краще організувати процес і комунікацію. Це обовʼязковий крок для остаточної реєстрації.
Залишити заявку

Популярні питання та відповіді

Це безкоштовне навчання?
Так, участь безкоштовна завдяки фінансуванню від Міністерства закордонних справ Швеції. Головне — відповідати умовам участі.
Чи обовʼязково працювати в ІТ-компанії?
Так, це обов'язково. На момент початку навчання ти маєш бути офіційно працевлаштованим/-ою в такій компанії.
Чи потрібен попередній досвід роботи з ШІ-інструментами?
Ні, ми розберемося з основами, а також дамо поради для тих, хто вже працює з інструментами ШІ.
Чи буде практика під час занять?
Так. Кожне заняття має практичну частину. Ти працюватимеш із реальними кейсами та завданнями, відпрацьовуючи інструменти й підходи, які можна одразу застосувати у своїй роботі.
Я отримаю сертифікат після мінікурсу?
Так, після успішного завершення мінікурсу ти отримаєш сертифікат. Для цього потрібно бути присутнім/-ою на всіх заняттях, робити завдання та активно брати участь у обговореннях.
Соціальні проєкти
Upgrade UA 2025–27 за підтримки МЗС Швеції
Проєкт Empower Ukraine
Імплементаційне партнерство з UNFPA
Проєкт "Стійкість" у партнерстві з Helvetas Ukraine
SkillBoost Ukraine за підтримки Swedish Institute
Всі проєкти
Академія
Про насКонтакти
Україна, 36020, Полтавська обл., місто Полтава, вул.Котляревського, будинок 2А
grants@beetroot.academy
КонфіденційністьПублічна офертаУмови використанняCookies
© Beetroot Academy 2023
UA
EN
Beetroot Academy Завантажуємо сторінку…
0%