კურსები ›
ვებ-უსაფრთხოება
როგორ ტყდება საიტები და როგორ დავიცვათ: XSS, SQL-ინექცია, ავთენტიფიკაცია და უსაფრთხო კოდი.
👑 Pro4 დონე40 მოდული200 თავიმალე
რას ისწავლი
- ყველაზე გავრცელებული შეტევები
- ავთენტიფიკაცია და სესიები
- უსაფრთხო კოდის წესები
სილაბუსი
დამწყები10 მოდული · 50 თავი
1უსაფრთხოების საფუძვლები0 / 5
რატომ არის უსაფრთხოება მნიშვნელოვანიმალეკონფიდენციალურობა, მთლიანობა, ხელმისაწვდომობამალესაფრთხე, მოწყვლადობა და რისკიმალეეთიკა და კანონიმალეთავდამსხმელის აზროვნებამალექვიზი: უსაფრთხოების საფუძვლებიმალე2ვების საფუძვლები უსაფრთხოებისთვის0 / 5
HTTP მოთხოვნამალეheadersმალეcookie და სესიამალეsame-origin policyმალეHTTPSმალექვიზი: ვების საფუძვლები უსაფრთხოებისთვისმალე3OWASP0 / 5
OWASP Top 10მალემოწყვლადობის კატეგორიებიმალეCVE და CVSSმალეbug bountyმალესასწავლო ლაბორატორიებიმალექვიზი: OWASPმალე4ინექციის საფუძვლები0 / 5
რა არის ინექციამალეSQL ინექციამალედაცვა მომზადებული მოთხოვნებითმალებრძანების ინექციამალეშეტანის შემოწმებამალექვიზი: ინექციის საფუძვლებიმალე5XSS-ის საფუძვლები0 / 5
რა არის XSSმალეარეკლილი XSSმალეშენახული XSSმალეDOM XSSმალედაცვა ეკრანირებითმალექვიზი: XSS-ის საფუძვლებიმალე6ავთენტიფიკაციის საფუძვლები0 / 5
პაროლებიმალეჰეშირებამალესესიის მართვამალედაცვა გამოცნობისგანმალეორფაქტორიანი შესვლამალექვიზი: ავთენტიფიკაციის საფუძვლებიმალე7წვდომის კონტროლი0 / 5
ავტორიზაციამალეIDORმალეროლებიმალემინიმალური უფლებებიმალეხშირი შეცდომებიმალექვიზი: წვდომის კონტროლიმალე8CSRF და clickjacking0 / 5
CSRFმალეCSRF ნიშნებიმალეSameSite cookieმალეclickjackingმალეჩარჩოში ჩასმისგან დაცვამალექვიზი: CSRF და clickjackingმალე9უსაფრთხო კონფიგურაცია0 / 5
ნაგულისხმევი პაროლებიმალეშეცდომის შეტყობინებებიმალეუსაფრთხოების headersმალეHTTPS-ის მომართვამალეგანახლებებიმალექვიზი: უსაფრთხო კონფიგურაციამალე10პირადი უსაფრთხოება0 / 5
პაროლების მენეჯერიმალეფიშინგიმალემოწყობილობის დაცვამალეკონფიდენციალურობამალესოციალური ინჟინერიამალექვიზი: პირადი უსაფრთხოებამალეპროექტი: მოწყვლადი აპის აუდიტიმალე
სასწავლო აპლიკაციაში მოწყვლადობების პოვნა, გასწორება და მოკლე ანგარიში.
საშუალო10 მოდული · 50 თავი
1ინექცია სიღრმეში0 / 5
ბრმა SQL ინექციამალეNoSQL ინექციამალეშაბლონის ინექციამალეLDAP და XPath ინექციამალეORM-ის ხაფანგებიმალექვიზი: ინექცია სიღრმეშიმალე2XSS სიღრმეში0 / 5
CSPმალეგასუფთავებამალემუტაციური XSSმალეფრეიმვორკის დაცვამალეTrusted Typesმალექვიზი: XSS სიღრმეშიმალე3ავთენტიფიკაცია სიღრმეში0 / 5
OAuth 2მალეOpenID ConnectმალეJWT-ის ხაფანგებიმალესესიის ფიქსაციამალეპაროლის აღდგენის ხარვეზებიმალექვიზი: ავთენტიფიკაცია სიღრმეშიმალე4ფაილებთან მუშაობა0 / 5
ატვირთვის მოწყვლადობებიმალეpath traversalმალეფაილის ჩართვამალედესერიალიზაციამალეXXEმალექვიზი: ფაილებთან მუშაობამალე5სერვერის მხარის შეტევები0 / 5
SSRFმალეღია გადამისამართებამალეrequest smugglingმალექეშის მოწამვლამალეHost header-ის შეტევებიმალექვიზი: სერვერის მხარის შეტევებიმალე6API-ს უსაფრთხოება0 / 5
API-ს ავთენტიფიკაციამალემოთხოვნების ლიმიტიმალეmass assignmentმალეGraphQL-ის უსაფრთხოებამალეAPI გასაღებების მართვამალექვიზი: API-ს უსაფრთხოებამალე7კრიპტოგრაფიის საფუძვლები0 / 5
სიმეტრიული და ასიმეტრიულიმალეჰეშირება და დაშიფვრამალეროგორ მუშაობს TLSმალესერტიფიკატებიმალეხშირი შეცდომები კრიპტოგრაფიაშიმალექვიზი: კრიპტოგრაფიის საფუძვლებიმალე8კლიენტის მხარის უსაფრთხოება0 / 5
CORS-ის არასწორი მომართვამალეpostMessageმალებრაუზერის მეხსიერების რისკებიმალეგარე სკრიპტები და SRIმალებრაუზერის დაცვამალექვიზი: კლიენტის მხარის უსაფრთხოებამალე9ტესტირების ხელსაწყოები0 / 5
Burp და ZAPმალემოთხოვნის გადაჭერამალესკანერებიმალეfuzzingმალემიგნებების აღწერამალექვიზი: ტესტირების ხელსაწყოებიმალე10უსაფრთხო დეველოპმენტი0 / 5
საფრთხეების მოდელირების საფუძველიმალეკოდის უსაფრთხოების მიმოხილვამალედამოკიდებულებების სკანირებამალესაიდუმლოები კოდშიმალეუსაფრთხოება CI-შიმალექვიზი: უსაფრთხო დეველოპმენტიმალეპროექტი: უსაფრთხო შესვლის სისტემამალე
ავთენტიფიკაცია ორფაქტორიანი შესვლით, OAuth-ით, ლიმიტებით და უსაფრთხო სესიებით.
მოწინავე10 მოდული · 50 თავი
1შეღწევადობის ტესტის მეთოდიკა0 / 5
დაზვერვამალეაღრიცხვამალეგამოყენებამალეშემდგომი ნაბიჯებიმალეანგარიშიმალექვიზი: შეღწევადობის ტესტის მეთოდიკამალე2რთული შეტევები0 / 5
რბოლის პირობამალებიზნეს-ლოგიკის ხარვეზებიმალეprototype pollutionმალეcache deceptionმალეWebSocket-ის შეტევებიმალექვიზი: რთული შეტევებიმალე3ღრუბლის უსაფრთხოება0 / 5
IAM-ის არასწორი მომართვამალეღია საცავებიმალეmetadata სერვისიმალეserverless-ის უსაფრთხოებამალეღრუბლის აუდიტიმალექვიზი: ღრუბლის უსაფრთხოებამალე4ინფრასტრუქტურის უსაფრთხოება0 / 5
ქსელის სეგმენტაციამალეWAFმალედაცვა DDoS-ისგანმალეproxy-ს გამაგრებამალეzero trust-ის საფუძველიმალექვიზი: ინფრასტრუქტურის უსაფრთხოებამალე5მობილური და API0 / 5
მობილური აპის უსაფრთხოებამალეcertificate pinningმალეუკუინჟინერიის საფუძველიმალეუსაფრთხო შენახვამალეAPI-ს ბოროტად გამოყენებამალექვიზი: მობილური და APIმალე6გამოყენებითი კრიპტოგრაფია0 / 5
გასაღებების მართვამალეპაროლების შენახვამალეციფრული ხელმოწერამალეJWT და JWEმალეპოსტკვანტური კრიპტოგრაფიის შესავალიმალექვიზი: გამოყენებითი კრიპტოგრაფიამალე7დაცვა0 / 5
ლოგირება და მონიტორინგიმალეშეჭრის აღმოჩენამალეინციდენტზე რეაგირებამალეგამოძიების საფუძველიმალესარეზერვო ასლი და აღდგენამალექვიზი: დაცვამალე8კონფიდენციალურობა და შესაბამისობა0 / 5
GDPR-ის საფუძველიმალემონაცემების მინიმიზაციამალეთანხმობამალეგაჟონვაზე რეაგირებამალებავშვების მონაცემებიმალექვიზი: კონფიდენციალურობა და შესაბამისობამალე9უსაფრთხოების ავტომატიზაცია0 / 5
SASTმალეDASTმალეSCAმალეკონტეინერის უსაფრთხოებამალეინფრასტრუქტურის კოდის სკანირებამალექვიზი: უსაფრთხოების ავტომატიზაციამალე10ბრაუზერის უსაფრთხოება0 / 5
ბრაუზერის არქიტექტურამალეsite isolationმალეcookie-ს ატრიბუტები სიღრმეშიმალეPermissions PolicyმალეCOOP და COEPმალექვიზი: ბრაუზერის უსაფრთხოებამალეპროექტი: უსაფრთხოების აუდიტიმალე
ვებ-აპლიკაციის სრული შემოწმება მეთოდიკით და პროფესიული ანგარიშით.
ექსპერტი10 მოდული · 50 თავი
1ექსპლოიტის შექმნა0 / 5
მეხსიერების დაზიანებამალებრაუზერის ექსპლუატაციამალეsandbox-იდან გაქცევამალეfuzzing მასშტაბზემალეპატჩის ანალიზიმალექვიზი: ექსპლოიტის შექმნამალე2red team0 / 5
მოწინააღმდეგის იმიტაციამალეფიშინგის სწავლებამალეგვერდითი გადაადგილებამალემართვის არხებიმალეpurple teamმალექვიზი: red teamმალე3უსაფრთხოების არქიტექტურა0 / 5
უსაფრთხო დიზაინის პრინციპებიმალესაფრთხეების მოდელირება მასშტაბზემალეიდენტობის არქიტექტურამალესაიდუმლოების არქიტექტურამალეკლიენტების იზოლაციამალექვიზი: უსაფრთხოების არქიტექტურამალე4კრიპტოგრაფია სიღრმეში0 / 5
პროტოკოლის დიზაინიმალეTLS 1.3 შიგნიდანმალებოლოდან ბოლომდე დაშიფვრამალეzero-knowledge-ის შესავალიმალეკრიპტო-მოქნილობამალექვიზი: კრიპტოგრაფია სიღრმეშიმალე5მიწოდების ჯაჭვი0 / 5
შეტევები დამოკიდებულებებზემალეაწყობის მთლიანობამალეკოდის ხელმოწერამალეSBOMმალემომწოდებლის რისკიმალექვიზი: მიწოდების ჯაჭვიმალე6აღმოჩენის ინჟინერია0 / 5
SIEMმალეაღმოჩენის წესებიმალესაფრთხეების ძებნამალესაფრთხეების დაზვერვამალეავტომატიზაცია SOAR-ითმალექვიზი: აღმოჩენის ინჟინერიამალე7ინციდენტის მართვა0 / 5
რეაგირების გეგმამალეკრიზისული კომუნიკაციამალესამართლებრივი მოთხოვნებიმალესავარჯიშო სცენარებიმალეგაკვეთილებიმალექვიზი: ინციდენტის მართვამალე8კვლევა0 / 5
მოწყვლადობების კვლევამალეპასუხისმგებლიანი გამჟღავნებამალეშეტყობინების წერამალეCVE პროცესიმალეკვლევის გაზიარებამალექვიზი: კვლევამალე9უსაფრთხოების პროგრამა0 / 5
რისკების მართვამალემეტრიკებიმალეუსაფრთხოების ელჩები გუნდებშიმალეპრიორიტეტები და ბიუჯეტიმალეკულტურამალექვიზი: უსაფრთხოების პროგრამამალე10კარიერა0 / 5
სპეციალიზაციებიმალეპროფესიული სერტიფიკატებიმალეCTFმალეპორტფოლიომალეპროფესიული ეთიკამალექვიზი: კარიერამალეპროექტი: უსაფრთხოების პროგრამამალე
სტარტაპის უსაფრთხოების გეგმა: რისკები, პროცესები, მონიტორინგი და ინციდენტის გეგმა.