Tak. Program szczegółowo omawia OWASP Top 10, w tym Injection (SQL/NoSQL), XSS, Broken Access Control, SSRF, błędy konfiguracji oraz zagrożenia związane z deserializacją i integralnością danych.
Tak. Uczestnicy poznają zasady Secure by Design, Defense in Depth, walidację danych wejściowych, bezpieczne zarządzanie sesją oraz podstawy modelowania zagrożeń (Threat Modeling).
Tak. Program obejmuje OAuth 2.0, OpenID Connect, bezpieczne stosowanie JWT, MFA, modele autoryzacji RBAC i ABAC oraz ochronę REST i GraphQL przed nadużyciami.
Tak. Kurs obejmuje SAST, DAST, IAST, analizę zależności (SCA), automatyzację testów w CI/CD, skanowanie kontenerów oraz integrację bezpieczeństwa w pipeline DevSecOps.
Tak. Uczestnicy identyfikują podatności w przykładowej aplikacji, analizują rzeczywiste scenariusze ataku, konfigurują narzędzia do automatycznego skanowania oraz wdrażają bezpieczne mechanizmy logowania i autoryzacji.
Nie widzisz szkolenia, którego szukasz?
Żadna tematyka nas nie ogranicza – jesteśmy otwarci i stworzymy szkolenie idealnie dopasowane do Twoich potrzeb.
Przykładowe szkolenia: Cisco, Analiza biznesowa, BPMN, UML, PowerBi, Elasticsearch, Sztuczna inteligencja, Python, C++, C#, Selenium, Jenkins, Szkolenia miękkie, UX, Social Media i Marketing, Sprzedaż, Zarządzanie projektami, Design Thinking, Linux, Embedded, Postman, Ms Excel, Adobe, Docker, Kubernetes, Terraform, Azure, SAP, UiPath, Machine Learning.
