Личный кабинет
Написать @insecasales
Курсы
Meetup
О нас
Личный кабинет
Написать @insecasales
Курсы
Meetup
О нас
4 недели
Длительность
в любое время
Старт группы
Программа курса
Записаться
Курс знакомит с основами продуктовой безопасности и помогает выбрать дальнейший трек (DevSecOps или AppSec)

Product Security Fundamentals

Практический курс для базового понимания продуктовой безопасности

Кому подходит курс

Начинающим специалистам
Студентам последних курсов университета, выпускникам технических вузов
Специалистам из разработки и тестирования
Junior и QA-инженерам, которые хотят познакомиться с безопасностной разработкой
Специалистам, которые выбирают направление в Product Security
  • есть знания про AppSec и DevSecOps, но не понимает разницу между направлениями
  • есть желание попробовать задачи обоих направлений и выбрать трек

Необходимые знания

Иметь базовые знания
  • Работы в терминале
  • Git на уровне commit и push
  • Docker образ и контейнер
  • Конструкции программирования (переменные, условия, циклы, функции) хотя бы в одном языке
Технические рекоммендации
Браузер и стабильный интернет

Технологии и инструменты курса

GitLab CI/CD
Python
SAST
SCA
Harbor
Burp Suit

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.
Теория
Демонстрация
Практика
Вебинар

Авторы курса

6 лет коммерческого опыта в ИБ: AppSec и DevSecOps
В ecom. tech развивает developer-first платформу QualityGate и внедряет DevSecOps-контроли в CI/CD: SAST, OSA/SCA, secrets detection, supply chain security.
Отвечает за безопасность цепочки поставок ПО
Ключевые навыки
Автоматизация тестирования безопасности приложений
Supply chain security
DevSecOps в CI/CD
Триаж и приоритизация уязвимостей
Ревью архитектуры и ADR
Данил Букреев
Специалист по автоматизации процессов безопасной разработки
6 лет коммерческого опыта в ИБ: AppSec и DevSecOps
В ecom. tech развивает developer-first платформу QualityGate и внедряет DevSecOps-контроли в CI/CD: SAST, OSA/SCA, secrets detection, supply chain security
Отвечает за безопасность цепочки поставок ПО
Ключевые навыки
Автоматизация тестирования безопасности приложений
Supply chain security
DevSecOps в CI/CD
Ревью архитектуры и ADR
Триаж и приоритизация уязвимостей

Как проходит обучение

Программа курса разделена на спринты 1-2 недели обучения
Теоретическая часть, изучаете в своем темпе
Практическая часть, общение с экспертами-практиками
3-5 часов
4-6 часов
1,5 часа
Изучаете обучающие
материалы
Выполняете практические
работы
Получаете обратную связь от экспертов
Посещаете вебинар
с экспертом курса
В чате можно задавать вопросы команде курса и экспертам
У каждого студента есть табель, где фиксируются сданные работы и сроки сдачи
лекции
скринкасты
платформа Inseca
зачет
доработка
Гибкий график
Большую часть материалов изучаете в удобное время
Практический подход
Исследования и аналитика как часть обучения
Экспертная поддержка
Регулярная обратная связь по выполненным заданиям
Сообщество
Чат для общения с экспертами и сокурсниками
Результаты освоения курса
Вместе с экспертами-практиками во время обучения:
Сможете ориентироваться в основах продуктовой безопасности и SDLC: откуда берутся уязвимости и на каком этапе их можно поймать
Научитесь различать задачи AppSec и DevSecOps
Пройдете путь от коммита до живого задеплоенного сервиса через CI/CD-пайплайн
Сможете осознанно выбрать трек дальнейшего развития на основе собственного практического опыта
После прохождения курса получаете
Электронный сертификат
Записаться в телеграм
Записаться

Записаться на обучение

Старт:
в любое время
Идет набор
Длительность:
4 недели
Стоимость курса
15 000 ₽
Выберите трек обучения
Расширьте знания по основам продуктовой безопасностии 
Построение процессов безопасной разработки
DevSecOps Deep Dive
Пройдете полный путь от внедрения инструментов безопасности до построения полноценных процессов
Подробнее
Безопасность современных приложений
Application Security
Пройдете полный путь построения безопасности жизненного цикла приложения
Подробнее