Безопасность приложений на Ruby on Rails

все курсы

Программирование

2.9

3 вебинара,

начало 21 декабря

Сложность

Начинающий

Тип обучения

Курс

Формат обучения

Записанные лекции

Трудоустройство

Отсутствует

Стоимость курса

3 900 ₽

нет рассрочки

Формат

3 вебинара длительностью 2 ч

Практика
Часть практики вы будете делать прямо на занятии, а часть – самостоятельно после вебинара.

Коммуникация
У вас будет поддержка в чате, а также на вебинарах будут разбираться типичные вопросы и ошибки, примеры лучших практик и решений.

Требования к участникам

1. Опыт разработки на Ruby on Rails

2. Навыки работы в командной строке Linux

Что вы получите после обучения

Приобретаемые навыки

Безопасность приложений на Ruby on Rails

Кейсы решения проблем с безопасностью

Информационная безопасность в процессе разработки

Вас будут обучать

Александр Борисов

курса

Team Lead в компании Duomo.io

Участвовал как технический руководитель в проектах для Первого канала, Гисметео, Okko. Сейчас работает тимлидом в компании Duomo.io. Разработкой занимается с 2005 года, на Ruby on Rails с 2008 года. Также имеет большой опыт в React и React Native. Раньше работал с PHP, Parser3, XSLT, MySQL, MongoDB, C++, C#, Python.

Образовательная организация

ThinkNetica

0 отзывов

Онлайн-школа обучения разработке для студентов уже имеющих базовые знания программирования.

9 лет Онлайн-школа Thinknetica существует с 2013 года
2000+ Студентов прошли наши курсы и вышли на работу.
18 профессиональных разработчиков участвуют в создании и поддержке курсов
9 из 10 выпускников рекомендуют наши курсы

Программа курса

3 вебинара (дата уточняется)
Практические задания
Общение с автором и ответы на вопросы

День 1. Информационная безопасность приложения

Решаем проблемы несанкционированного использования приложения:
получение закрытых данных
выполнение несанкционированных действий
выполнение действий от имени пользователей

В результате вы:

ознакомитесь с актуальными проблемами безопасности веб-приложений

изучите принципы устранения проблем с безопасностью

познакомитесь с организационными мерами для решения подобных проблем

День 2. Кейсы решения проблем с безопасностью

Разбираемся с типовыми проблемами безопасности и методами их решения:

CSRF
Session fixation
Dynamic code execution
Password salting
XSS
редиректы
загрузка файлов
SQL-инъекции

В результате вы:

детально разберётесь с типовыми проблемами безопасности и методами их решения в приложениях на Ruby on Rails

День 3. Информационная безопасность в процессе разработки

Организационные меры:
приоритезация
bug bounty program
security audit
security review
Continuous Security
Continuous Security:
принципы
обзор инструментов

В результате вы:
узнаете как применять организационные меры для решения проблем с безопасностью
увидите, как встраивать автоматические инструменты проверки безопасности на CI