Кибербезопасность приложений / Профессиональный

ANT0301

Безопасность WEB-приложений

Длительность обучения: 5 дней

ближайшие даты:

21.12.26 - 25.12.26

12.04.27 - 16.04.27

Записаться на курс

Описание
курса

Материал данного курса позволит слушателям изучить принципы и конкретные механизмы защиты Web-приложений. Также материал курса раскрывает методологические аспекты проектирования, внедрения и обеспечения работоспособности Web-приложений в рамках архитектуры корпоративной кибербезопасности.

Аудитория курса

Инженеры, обеспечивающие кибербезопасность корпоративной сетевой инфраструктуры, а также кибербезопасность корпоративных WEB-приложений, инженеры, проектирующие корпоративную архитектуру кибербезопасности.

Предварительные требования

Необходимы знания о работе сетей TCP/IP на уровне курса ANT-N101, а также знания общей кибербезопасности на уровне курса ANT0000.

Как устроено
обучение

Онлайн-курс

Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы

Для корпоративных клиентов

Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.

программа
курса

• Компоненты web-приложения.
• Передача HTTP запросов от web-клиента к web-серверу.
• Особенности работы web-серверов (Apache, Nginx и т.д.).
• Угрозы web-серверам.
• Формат передаваемых данных, языки разметки HTML и XML.
• «Активный» контент «на стороне сервера».
• Угрозы серверной части web-приложений.
• Защита от DoS и DDoS атак.
• Конфигурация и настройки web-серверов.
• Защита Web-framework’ов и библиотек.
• Принципы разработки безопасных web-приложений.
• Использование IPS как средства фильтрации web-трафика.
• Использование WAF как средства фильтрации web-трафика.
• Компоненты клиентской части web-приложения.
• Особенности работы browser’ов.
• Передача и интерпретация HTTP ответов от web-сервера к web-клиенту.
• Особенности обработки сторонних Java Script’ов.
• «Активный» контент «на стороне клиента».
• Угрозы клиентской части web-приложений.
• Content Security Policy, Same-Origin и CORS.
• Контроль за работой браузеров со стороны сервера.
• Контроль за интерпретацией контента на стороне браузера.
• Защита от и с помощью plugin’ов.
• Контроль за конфигурацией и настройками web-серверов.
• Использование enterprise browser’ов.
• Внедрение и контроль политик безопасности через enterprise browser’ы.
• Защита баз данных.
• Защита сетей TCP/IP.
• Защита от вредоносного п/о, использующего элементы web-технологий.
• Устранение проблем использования «Mixed Content».
• Мониторинг событий и инцидентов кибербезопасности.
• Реагирование на события и инциденты кибербезопасности.
• Построение модели угроз серверной части web-приложения.
• Политики безопасности Web-приложений.
• Метрики безопасности Web-приложений.
• Web-приложения в рамках архитектуры корпоративной безопасности.

Варианты
покупки курса

индивидуальное

Стоимость курса — 116 204,00 ₽

Групповые онлайн-занятия

Бессрочный доступ ко всем материалам

Живые вебинары с преподавателем

Домашние задания

Экзаменация с выдачей сертификата

Даты проведения курса:

оплатить курс

корпоративное

Стоимость курса от 116 204,00 ₽

Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.

Оставить заявку

*Нажимая на кнопку, вы соглашаетесь с публичной офертой и политикой конфиденциальности