Ilustrație a unui mediu de lucruÎnscrierile se deschid în curând
Codificare, criptografie și tokenuri
Citește un token, recunoaște cum sunt protejate datele și testează dacă aplicația are cu adevărat încredere în el. Treci de la codificarea URL și Base64 la hash-uri, protecția parolelor, semnăturile webhook, modurile de criptare și verificarea JWT. Leagă fiecare mecanism de problema pe care ar trebui să o rezolve.
349 PLNpreț planificat, cu taxe incluse
În browser · Fără instalare · Tutor și narațiune
Deschide browserul. Începe să înveți.
Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.
Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.
Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.
Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.
Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.
Ce vei putea face?
Nu judeca securitatea unui token după cât de aleatoriu pare. Verifică proprietatea pe care o oferă mecanismul și modul în care destinatarul îl folosește.
Codificarea, hashing-ul și criptarea par protecții asemănătoare.
Clasifică valori exemplu și explică dacă citirea lor este normală sau indică o problemă.
Poți citi un JWT, dar nu știi ce trebuie verificat.
Leagă o modificare a tokenului de răspunsul destinatarului. Identifică controlul lipsă în loc să raportezi doar faptul că se poate citi.
Consideri un webhook semnat sigur fără alte întrebări.
Compară mesaje valide, modificate și reluate. Deosebește verificarea semnăturii de verificările marcajului de timp și ale identificatorului evenimentului.
Folosește aceste cunoștințe pentru a evalua tokenuri, webhookuri și utilizarea criptografiei în aplicații, fără să-ți proiectezi propriii algoritmi.
Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.
O programă susținută de materiale
Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.
Cifrele descriu materialele-sursă în limba engleză. Lista de așteptare este pentru ediția planificată în limba poloneză. Aceste cifre nu înseamnă că traducerea ei este completă. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.
Punct de intrare
Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.
Cum înveți
Tutorul parcurge un exemplu și explică fiecare decizie. În exercițiu, revino la context, verifică rezultatul și îmbunătățește-ți răspunsul.
Scop, constrângeri și date de intrare. Știi ce testezi și de ce.
Urmărește o demonstrație cu comentariile tutorului, pas cu pas.
Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.
Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.
Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.
Programa planificată
Fiecare arie dezvoltă o abilitate concretă. Înveți nu doar subiectul, ci și acțiunea și rezultatul la care duce învățarea.
Fiecare subiect include o abilitate și un rezultat concret al exercițiului.
Vreau să mă înscriu pe listăIdentifică alfabetul, separatorii, lungimea și contextul de utilizare ale unei valori. Formulează o ipoteză despre format și testeaz-o cu o transformare potrivită. Învață să descrii și cazurile în care aspectul singur nu poate identifica algoritmul.
Atelier cu date pregătite
Exersează codificarea URL, Base64 și Base64URL și reprezentările caracterelor Unicode. Urmărește ordinea decodificării și normalizării între straturile aplicației. Vezi cum interpretări diferite ale aceleiași valori afectează un filtru și destinatarul datelor.
Exercițiu ghidat de tutor
Alege un mecanism pentru confidențialitate, integritate, autenticitate sau prospețimea mesajului. Compară hashing-ul, HMAC, semnarea și criptarea în utilizări concrete. Explică de ce compresia și codificarea nu pot înlocui aceste protecții.
Analiză de caz
Analizează headerul, payloadul, semnătura sau criptarea unui token. Verifică emitentul, audiența, valabilitatea, tipul, domeniul claim-urilor și alegerea cheii. Leagă verificarea tokenului de autorizarea separată pentru operația solicitată.
Exercițiu ghidat de tutor
Stabilește ce octeți ai mesajului sunt semnați și cum verifică destinatarul autenticitatea. Compară un mesaj valid cu conținut modificat, o semnătură invalidă și un eveniment reluat. Pregătește cerințe pentru marcaje de timp, identificatori de eveniment și protecția la reluare.
Exercițiu ghidat de tutor
Recunoaște formatele de hash și rolul sării și al costului de calcul în protecția parolelor. Compară un hash rapid de uz general cu un mecanism destinat stocării parolelor. Deosebește proprietățile vizibile de informațiile care necesită cod sau configurație.
Analiză de caz
Învață rolul cheilor, al vectorilor de inițializare, al nonce-urilor și al verificărilor de integritate. Analizează în exemplele furnizate utilizarea greșită a modurilor de criptare și valorile repetate. Identifică proprietatea de securitate necesară în loc să judeci o soluție doar după numele algoritmului.
Analiză de caz
Identifică scopul materialului criptografic și relația dintre cheia publică și cea privată. Urmărește alegerea și distribuirea cheii de verificare. Leagă informațiile despre certificat și încredere de o integrare concretă.
Analiză de caz
Analizează codul care acceptă un token sau un mesaj semnat și identifică o verificare omisă. Leagă răspunsul observat de cauza lui, de exemplu încrederea în claim-uri neverificate. Propune o modificare la destinatarul datelor, nu doar o schimbare cosmetică de format.
Analiză de caz
Pregătește mesaje valide, modificate, expirate și reluate. Verifică respingerea valorilor invalide și păstrarea integrării legitime. Rezumă proprietatea de securitate, observațiile și recomandarea.
Atelier cu date pregătite
În practică
Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.
Recunoaște reprezentarea, citește claim-urile și verifică cerințele destinatarului. Compară răspunsurile la modificarea conținutului și condițiile pentru o verificare validă și accesul la resursă.
Rezultatul munciiO fișă de analiză a tokenului cu teste pentru semnătură, claim-uri și autorizare.
Identifică conținutul semnat, apoi compară un mesaj valid cu versiunile modificată și reluată. Explică rolul timpului, al identificatorilor de eveniment și al verificărilor din partea destinatarului.
Rezultatul munciiCazuri de verificare a webhookului și o recomandare pentru integrare.
Certificat de absolvire
Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.
Verificarea codului: cyberszkola.pl/verify
Curs separat anunțat
Prețul planificat al cursului
Ediția în poloneză · Data lansării nu a fost încă anunțată
Anunță-mă la lansareÎnscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Aceasta este o listă separată de persoane interesate, nu o rezervare de loc sau o achiziție.
Pentru firme și echipe
Compatibil cu platforme LMS, printre care:
și alte platforme care suportă standardele de e-learning.
Preț pentru firme
Implementare în LMS-ul propriu al firmei de la 50 de licențe.
Cere o ofertăScrie-ne la kontakt@cyberszkola.pl: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.
Autorul proiectului
Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.
Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.
Mai multe despre autorÎnainte de înscriere
Nu. Cursul se concentrează pe înțelegerea modului în care mecanismele sunt folosite corect și greșit. Analizezi formate, cod și răspunsuri ale aplicației în loc să deduci algoritmi criptografici.
Nu, nu în sine. În exerciții verifici și semnătura, claim-urile și permisiunile. Înveți să explici dacă vezi o reprezentare normală a datelor sau lipsa unui control.
Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.
Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.
Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.
Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.
Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.
Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.
Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.
Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.
Înscrie-te pe lista de așteptare
Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.
Preț planificat: 349 PLN cu TVA inclus