Przejdź do treści
strefakursów

Kurs Bezpieczeństwo aplikacji webowych

Dowiedz się jak rozpoznawać podatności, lokalizować ich przyczyny w kodzie źródłowym i chronić się przed najczęściej występującymi atakami

4,8 49 opinii Autor: Jacek Strzałkowski
28 lekcji 21 pytań testowych Poziom: Średniozaawansowany Język: polski Certyfikat
119 zł

Oferta specjalna

Kup ten kurs za 65 zł z kodem

00 dni
00 godz.
00 min.
00 sek.

Minimalna wartość w koszyku, aby aktywować kod: 199 zł.

Dostęp od razu po zakupie

Płacisz raz i wchodzisz prosto do lekcji - bez subskrypcji, bez czekania na grupę.

Dodaj do listy życzeń

Ten kurs jest częścią ścieżki

PHP Developer

Szczegóły, które warto znać

4 godziny materiałów
Bezterminowy dostęp
Imienny certyfikat PDF
28 lekcji wideo
Poziom: Średniozaawansowany
Testy i zadania
21 pytań testowych
Rekomendacje na LinkedIn
Napisy dostępne w językach: polski, angielski, ukraiński
Dostęp w aplikacji mobilnej

Opis szkolenia

Czego się nauczysz:

  • lokalizowania podatności w kodzie aplikacji

  • wykorzystania specjalistycznych narzędzi do audytowania aplikacji www

  • rozpoznawania klas podatności zgodnie z klasyfikacją OWASP

  • zabezpieczania aplikacji przed podatnościami typu Injection

  • zabezpieczania aplikacji przed XSS, CSRF, BruteForce i XXE

  • zabezpieczenia aplikacji przed File Inclusion i Unrestricted File Upload

  • wykorzystania aplikacji DVWA do rozwijania „hakerskich” umiejętności

  • dbania o bezpieczeństwo danych użytkowników

Szkolenie powstało z myślą o osobach, które chcą zrozumieć najważniejsze aspekty związane z bezpieczeństwem aplikacji webowych i dowiedzieć jak bronić się przed najczęściej występującymi atakami. Będzie to więc doskonały materiał szkoleniowy zarówno dla tych, którzy chcą samodzielnie zadbać o bezpieczeństwo swojej aplikacji jak i osób, które planują swoją drogę zawodową związać z testami penetracyjnymi.

Prywatne laboratorium do testów penetracyjnych

Jesteś ciekaw jak w praktyce wyglądają podatności aplikacji webowych? Chcesz zobaczyć jak wyglądają poszczególne etapy ataku hakerskiego? W trakcie szkolenia przygotujemy własne laboratorium i zbadamy poszczególne typy podatności, bazując na oprogramowaniu DVWA. Atakowaniem aplikacji zajmiemy się więc w odizolowanym środowisku, co pozwoli Ci zobaczyć i zrozumieć cały proces w sposób kontrolowany i bez obaw o ewentualne niepożądane skutki.

Praktyczne przykłady

Na pewno masz dość szkoleń przeładowanych treściami teoretycznymi, które nie mają przełożenia na praktykę. Potrzebujesz zajęć "z rękami na klawiaturze"? W tym kursie krok po kroku odtworzymy ataki wykorzystujące poszczególne rodzaje podatności, wskażemy, z jakich błędów programistycznych one wynikały oraz jak można się przed nimi bronić. Przyjrzymy się bliżej, między innymi, SQL Injection, Blind SQL Injection, XSS, CSRF, Brute Force czy XXE.

Szybsze testowanie podatności

Wiesz już czym charakteryzują się poszczególne podatności i jakie wiążą się z nimi zagrożenia, pora dowiedzieć się jak i czym je wykryć. Podczas kursu pokażę Ci najpopularniejsze oprogramowanie wykorzystywane przez hakerów. Dzięki niemu znacząco skrócisz czas testów penetracyjnych, szybciej zdiagnozujesz błędy w analizowanej aplikacji i przejdziesz do jej zabezpieczania.

Bezpieczeństwo danych

Dane użytkowników aplikacji www to jedne z najczęściej wykradanych przez hakerów informacji. W trakcie kursu omówimy nie tylko związane z tym podatności, ale też przyjrzymy się sposobom przechowywania danych w aplikacjach. Dowiesz się jakie ryzyko wiąże się z deserializacją czy szyfrowaniem plików cookie oraz które z często wykorzystywanych komponentów są najbardziej podatne na ataki.

Co jeszcze musisz wiedzieć?

Aby w sposób komfortowy korzystać z kursu i zrozumieć poruszane w nim zagadnienia musisz posiadać podstawową wiedzę z zakresu tworzenia aplikacji webowych. Możesz ją zdobyć lub uzupełnić dzięki naszemu szkoleniu Wprowadzenie do tworzenia stron internetowych.

Kup w pakiecie i oszczędź

Kurs Bezpieczeństwo aplikacji webowych

Kurs Bezpieczeństwo aplikacji webowych

4.8 (49)

119 zł

Kurs Ethical Hacking i cyberbezpieczeństwo od podstaw

Kurs Ethical Hacking i cyberbezpieczeństwo od podstaw

4.8 (151)

149 zł

Cena za zakup pakietu

214 zł 268 zł −20%

Oszczędzasz w pakiecie: 54 zł

Zyskujesz 21.44 zł w punktach na kolejne zakupy.

Kup w pakiecie
Kurs Kali Linux - ethical hacking od podstaw

Kurs Kali Linux - ethical hacking od podstaw

4.9 (8)

159 zł

Kurs Bezpieczeństwo aplikacji webowych

Kurs Bezpieczeństwo aplikacji webowych

4.8 (49)

119 zł

Cena za zakup pakietu

222 zł 278 zł −20%

Oszczędzasz w pakiecie: 56 zł

Zyskujesz 22.24 zł w punktach na kolejne zakupy.

Kup w pakiecie
Kurs Podstawy cyberbezpieczeństwa - jak nie dać się zhakować

Kurs Podstawy cyberbezpieczeństwa - jak nie dać się zhakować

4.9 (7)

179 zł

Kurs Bezpieczeństwo aplikacji webowych

Kurs Bezpieczeństwo aplikacji webowych

4.8 (49)

119 zł

Cena za zakup pakietu

238 zł 298 zł −20%

Oszczędzasz w pakiecie: 60 zł

Zyskujesz 23.84 zł w punktach na kolejne zakupy.

Kup w pakiecie
Kurs AI w Cyberbezpieczeństwie - praktyczne wykorzystanie i automatyzacja pracy

Kurs AI w Cyberbezpieczeństwie - praktyczne wykorzystanie i automatyzacja pracy

179 zł

Kurs Bezpieczeństwo aplikacji webowych

Kurs Bezpieczeństwo aplikacji webowych

4.8 (49)

119 zł

Cena za zakup pakietu

238 zł 298 zł −20%

Oszczędzasz w pakiecie: 60 zł

Zyskujesz 23.84 zł w punktach na kolejne zakupy.

Kup w pakiecie

Program kursu

7 modułów · 28 lekcji

1 · Wprowadzenie
  • Wstęp 01m 13s
  • Niskopoziomowe aspekty tworzenia aplikacji www 14m 15s
  • Architektura aplikacji www i klasyfikacja podatności 04m 40s
  • Przyjęta nomenklatura i wykorzystywane narzędzia 03m 50s
  • Etapy typowego ataku hakerskiego 09m 39s
  • Instalacja systemu Kali Linux 07m 09s
  • Konfiguracja aplikacji DVWA 04m 36s
2 · Podatności typu Injection
  • SQL Injection 06m 11s
  • Podatności typu SQL Injection 14m 05s
  • Blind SQL Injection 15m 45s
  • Command Injection 03m 52s
  • Zagrożenia ze strony ataków typu Command Injection 10m 27s
3 · Podatności XSS
  • Omówienie podatności typu XSS 08m 56s
  • Podatności na ataki typu Reflected XSS 11m 48s
  • Zagrożenia ze strony ataków typu Stored XSS 14m 30s
4 · Podatności typu File Inclusion i Unrestricted File Upload
  • Omówienie podatności typu File Inclusion i Unrestricted File Upload 07m 22s
  • Podatności na ataki typu File Inclusion 05m 24s
  • Zagrożenia ze strony ataków typu File Upload 17m 53s
5 · Podatności CSRF i Brute Force
  • Omówienie ataków CSRF i sposobów zabezpieczeń 05m 44s
  • Podatności na ataki typu CSRF 18m 18s
  • Omówienie podatności na ataki typu Brute Force 03m 38s
  • Metody zabezpieczeń przed atakami typu Brute Force 16m 02s
6 · Podatności XXE
  • Omówienie podatności typu XXE 04m 04s
  • Testy podatności XXE 07m 10s
7 · Pozostałe aspekty bezpieczeństwa aplikacji webowych
  • Sposoby przechowywania danych użytkowników aplikacji www 08m 09s
  • Niebezpieczna deserializacja i szyfrowanie plików cookie 08m 09s
  • Używanie komponentów o znanych podatnościach 07m 32s
  • Zakończenie 00m 44s

Twój instruktor

Jacek Strzałkowski

Jacek Strzałkowski

Pentester & PHP Developer

Zajmuje się przeprowadzaniem testów penetracyjnych i dba o bezpieczeństwo systemów informatycznych wykorzystywanych w sektorze publicznym. W wolnym czasie pasjonat paralotniarstwa, astronomii oraz gry na instrumentach.

Opinie kursantów

5,0 Zweryfikowana
„Świetny kurs , w sprawie bezpieczeństwa aplikacji internetowych byłem zupełnym lakiem. Po tym kursie to się zmieniło, autor w sposób bardzo zrozumiały przekazuje dość skomplikowaną wiedzę. Najpierw tłumaczy architekturę klient serwer, następnie model OSI/ISO , TCP/IP, potem doskonale wytłumaczone wszelkie podatności na ataki. Na koniec sposób zabezpieczania i metody aplikacji internetowych. W mojej ocenie kurs kompletny. "
Czytaj więcej
M Mirosław Zaręba zweryfikowany kursant
5,0 Zweryfikowana
„Bardzo dobry Kurs Bezpieczeństwo aplikacji webowych. Bardzo dobrze omawiane tematy do tego kursu nauczyłem się w jaki sposób można. Zabezpieczać aplikacje przed atakami jak rozpoznać klasę podatności zgodnie z klasyfikacja OWASP w jaki sposób można zabezpieczać aplikacje przy użyciu Injection zabezpieczania app przed XSS, CSRF, BruteForce i XXE pozdrawiam i polecam "
Czytaj więcej
M marcin urbaszewski zweryfikowany kursant
5,0 Zweryfikowana
„Bardzo przystępnie dostarczona wiedza na temat bezpieczeństwa aplikacji. Nie ma za wiele takich materiałów w formie video, a tu n prawdę świetny poziom omówienia."
M Maciej Judka zweryfikowany kursant
5,0 Zweryfikowana
„Bardzo przejrzyście wytłumaczone zagrożenia i sposoby im zapobiegania. Nieodzowna rzecz dla każdego, kto uczy się programowania, żeby już na etapie nauki na bieżąco widzieć czy to czego go uczą jest bezpieczne dla jego przyszłych projektów i aby od początku nabywać dobrych praktyk w zabezpieczaniu swoich aplikacji."
Czytaj więcej
D Dariusz Kasica zweryfikowany kursant

Najczęściej zadawane pytania

Jak wygląda uczestnictwo w kursie online?

Kursy online w strefakursów.pl to kompletne pakiety materiałów wideo przygotowane przez zespół naszych specjalistów. Po zakupie otrzymujesz natychmiastowy dostęp do wszystkich lekcji, testów i materiałów dodatkowych na swoim koncie - możesz zacząć się uczyć od razu, bez czekania. Konto jest bezpłatne i możesz założyć je w dowolnym momencie lub w trakcie dokonywania pierwszego zakupu w serwisie strefakursów.pl. Materiały, do których otrzymasz dostęp, pozwolą Ci rozwinąć się zawodowo i podnieść swoje kwalifikacje. Każdy kurs przepełniony jest praktyczną wiedzą, która ułatwi Ci osiągnięcie wymarzonych życiowych celów. Zdobytą wiedzę i postępy możesz w łatwy sposób zweryfikować za pomocą licznych testów i ćwiczeń dołączonych do każdego kursu.

Czy otrzymam certyfikat ukończenia kursu?

Do każdego ukończonego przez Ciebie kursu wystawiamy imienny certyfikat w formacie PDF - będzie on dostępny na Twoim koncie w zakładce Certyfikaty. Warunkiem jego otrzymania jest zaliczenie testów dołączonych do kursu oraz obejrzenie wszystkich lekcji. Na certyfikacie znajduje się Twoje imię oraz nazwisko, nazwa ukończonego kursu, data wystawienia i unikalny numer certyfikatu. Certyfikat możesz wydrukować lub opublikować w Internecie za pośrednictwem specjalnego odnośnika np. na LinkedIn lub innych portalach społecznościowych, jak również dołączyć do swojego CV. Pamiętaj, że certyfikatów nie wysyłamy w formie papierowej.

Czy otrzymam fakturę VAT za zamówienie?

Tak, do każdego zamówienia wystawiamy fakturę VAT (23%) lub paragon - w zależności od danych podanych przy zakupie. Pobierzesz ją z zakładki Historia zamówień na swoim koncie. Powiadomimy Cię mailowo, gdy dokument będzie gotowy.
Potrzebujesz proformy? Zaznacz pole "Chcę otrzymać dokument proforma" przy składaniu zamówienia lub napisz: biuro@strefakursow.pl


Zakup w aplikacji mobilnej? Jeśli kupujesz przez App Store lub Google Play, sprzedawcą jest odpowiednio Apple lub Google. Fakturę otrzymasz od nich zgodnie z ich zasadami:



Możesz również pobrać dokument przez stronę Apple. Przejdź pod ten adres: https://reportaproblem.apple.com/, następnie zaloguj się swoim Apple ID, znajdź zakup na liście i kliknij, aby zobaczyć szczegóły i ewentualnie pobrać dokument. Apple zwykle wystawia fakturę jako dostawca usług cyfrowych. Jeśli potrzebujesz faktury VAT, możesz skontaktować się z pomocą techniczną Apple, aby uzyskać dodatkowe informacje na temat zgodności faktury z przepisami w Twoim kraju.

Zakup w Google Play(Android)

Gdy dokonujesz zakupu w aplikacji strefakursów.pl na Android za pośrednictwem Google Pay sprzedawcą jest Google. Fakturę lub dokument zakupu znajdziesz zgodnie z poniższą instrukcją:

  • Otwórz aplikację Google Play.
  • Kliknij ikonę swojego profilu w prawym górnym rogu.
  • Wybierz Płatności i subskrypcje > Historia zakupów.
  • Znajdź interesujący Cię zakup i kliknij na niego, aby zobaczyć szczegóły. Jeśli chcesz pobrać fakturę, kliknij przycisk Faktura (jeśli jest dostępny).

    • Możesz również znaleźć fakturę na stronie Google Pay. Przejdź pod ten adres: pay.google.com i zaloguj się na swoje konto Google, z którego dokonano zakupu. W sekcji Aktywność znajdziesz wszystkie transakcje dokonane w Google Play. Kliknij daną transakcję, aby zobaczyć szczegóły i pobrać fakturę.

Ile mam czasu na przerobienie materiałów?

Tyle, ile potrzebujesz! Uczysz się we własnym tempie - bez presji i bez abonamentu. Płacisz raz i zachowujesz dostęp do zakupionego kursu na swoim koncie bez z góry określonej daty końcowej. Przez pierwsze 12 miesięcy od zakupu dbamy o aktualność materiałów i zapewniamy pełną dostępność testów oraz certyfikatu. Później kurs nadal pozostaje na Twoim koncie - wracasz do lekcji, kiedy masz ochotę. Szczegółowe zasady dostępu znajdziesz w regulaminie.

Dla firm
Uczysz się do pracy? Kup ten kurs przez firmę
Dla siebie, pracownika lub zespołu – z fakturą i opcją ceny zespołowej.
Sprawdź zakup firmowy
Sprawdź zakup firmowy

Powiązane tematy

PHP Developer Tworzenie aplikacji webowych Sieć i bezpieczeństwo PHP

Zobacz też

Podobne kursy

Kurs Ethical Hacking i cyberbezpieczeństwo od podstaw

IT i oprogramowanie

Kurs Ethical Hacking i cyberbezpieczeństwo od podstaw

4.8 (151)

149 zł

Kurs OSINT - techniki pozyskiwania informacji w internecie

IT i oprogramowanie

Kurs OSINT - techniki pozyskiwania informacji w internecie

4.9 (119)

149 zł

Zaawansowana administracja systemem Linux

IT i oprogramowanie

Zaawansowana administracja systemem Linux

4.9 (108)

149 zł

Administracja serwerem Linux

IT i oprogramowanie

Administracja serwerem Linux

4.9 (110)

149 zł

Kurs Cyberbezpieczeństwo dla pracowników od podstaw

IT i oprogramowanie

Kurs Cyberbezpieczeństwo dla pracowników od podstaw

4.9 (259)

159 zł

Kurs PHP - średniozaawansowany

Programowanie

Kurs PHP - średniozaawansowany

4.7 (123)

159 zł

Wdrażanie aplikacji na serwer

IT i oprogramowanie

Wdrażanie aplikacji na serwer

4.9 (73)

119 zł

Kurs Linux dla początkujących

IT i oprogramowanie

Kurs Linux dla początkujących

4.8 (230)

119 zł

Kurs MikroTik - administracja siecią od podstaw

IT i oprogramowanie

Kurs MikroTik - administracja siecią od podstaw

5.0 (88)

149 zł

Kurs HTML5 zaawansowany

Programowanie

Kurs HTML5 zaawansowany

4.8 (149)

109 zł

Ten kurs jest częścią ścieżki

4,6

PHP Developer

Poznaj język PHP, na którym oparta jest praktycznie połowa całej sieci Web. Zdobądź umiejętności, które możesz wykorzystać w pracy dla klientów indywidualnych, różnych firm a nawet wielkich korporacji.

294 wykłady 13015 uczestników
Dowiedz się więcej

Dostęp od razu po zakupie

119 zł

Zwrot w 3 krokach

Masz 30 dni na zwrot od daty zakupu.

  1. 1

    Zleć zwrot jednym kliknięciem

    Przejdź do Historii zamówień i wybierz „Dokonaj zwrotu" przy zamówieniu, które chcesz zwrócić.

  2. 2

    Potwierdzamy zwrot

    Dostajesz potwierdzenie przyjęcia zwrotu - zwykle w 1 dzień roboczy.

  3. 3

    Pieniądze wracają

    Tą samą metodą, którą zapłacono - zwykle w 3-5 dni roboczych, maksymalnie 14 dni.

Pełne warunki znajdziesz w regulaminie zakupów.

Kod na pierwszy zakup

Odbierz 10% rabatu na pierwsze zamówienie

Dołącz do newslettera z promocjami i odbierz kod rabatowy.

Jest z nami już ponad 106 tys. subskrybentów

Podając adres e-mail zapisujesz się do newslettera i akceptujesz politykę prywatności. W każdej chwili możesz się wypisać.

Ups! Coś poszło nie tak

Zabezpieczenie antybotowe uznało, że Twoje ostatnie zgłoszenie mogło pochodzić od bota, i je zablokowało. Spróbuj ponownie. W razie problemów skontaktuj się z nami.