Курс «Специалист по информационной безопасности: веб-пентест» [Яндекс.Практикум]

[Kevin]

**Курс "Специалист по информационной безопасности: веб-пентест" [Яндекс.Практикум]**

Данный курс предназначен для:

- Разработчиков
- Автоматизаторов тестирования
- Системных администраторов
- Студентов технических вузов и начинающих пентестеров

После прохождения курса вы сможете:

- Получить новую специальность или расширить стек навыков до специалиста по информационной безопасности и веб-пентестера.
- Освоить востребованные навыки, такие как: Burp Suite, Fiddler, OWASP ZAP, Katana, Ffuf, и другие.

**Модули:**

- Принципы работы веб-приложений.
- Тестирование на проникновение в веб-приложениях.

Спойлер: **Модули:**

**Принципы работы веб-приложений**

- **Тема 1.** Введение в тестирование на проникновение в веб-приложениях.
- **Тема 2.** Принципы работы протокола HTTP.
- **Тема 3.** Подготовка окружающей среды для проведения веб-пентеста.

**Анализ защищенности веб-приложений**

- Содержит этапы проведения веб-пентеста и методы поиска, эксплуатации и предотвращения уязвимостей.

**Основные веб-уязвимости и работа с ними. Часть 1**

- Рассматривает уязвимости типа: XSS, Cross Site Request Forgery, Broken Access Control, File upload vulnerabilities, SQL-инъекции.

Продолжение в следующем сообщении...

Для просмотра скрытого содержимого вы должны зарегистрироваться