Vezi demo-ul funcțional ↓O captură de ecran — demo-ul funcțional este mai josEdiția în limba poloneză · Listă de așteptare
Securitatea aplicațiilor web
Nu mai ghici ce face un payload. În 132 de laboratoare înveți de ce apar vulnerabilitățile, modifici cereri și compari rezultate. Un tutor și narațiunea te ghidează prin exemplu, apoi îți testezi propriile variante. Totul rulează în browser, fără instalare.
790 PLNpreț planificat, cu taxe incluse
În browser · Fără instalare · Tutor și narațiune
Privește în interior
Demo-ul include un laborator complet
Cursul complet: Web Security PRO
Te anunțăm când se lansează cursul complet. Fără obligația de a cumpăra.
Cifrele descriu materialul-sursă actual al programului. Variantele de test includ atacuri, controale și modele, nu doar exploit-uri. Tipurile diferite de material nu se adună.
Acesta este laboratorul complet de UNION SQL injection: 31 de pași cu tutor, 8 etape și 18 variante în modul Experimente. Urmărește un parametru de produs de la cererea HTTP până la interogarea SQL, vezi datele expuse și testează o remediere parametrizată.
Un laborator WSTG complet, cu modul Experimente, în mediul său de exerciții original. Este 1 dintre cele 132 de laboratoare ale primei ediții. Modulele separate de practică profesională nu fac parte din această ofertă.
Deschide browserul. Începe să înveți.
Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.
Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.
Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.
Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.
Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.
Ce vei putea face?
Nu e vorba să treci de încă un ecran. Învață să identifici datele de intrare, să alegi un test și să explici de ce a schimbat comportamentul aplicației.
Vezi un formular, dar nu știi ce date primește de fapt aplicația.
Identifică parametrul, contul și resursa. Execută o operațiune normală înainte să modifici datele de intrare pentru o încercare de atac.
Știi numele defectului sau un payload, dar nu poți spune dacă rezultatul dovedește ceva.
Compară comportamentul normal cu o încercare de acces neautorizat. Notează condițiile de reproducere, efectul real și limitele concluziei tale.
După ce schimbi o protecție, verifici doar dacă eroarea dispare.
În versiunea protejată a laboratorului, verifică atât că operațiunea neautorizată este blocată, cât și că un utilizator autorizat își păstrează accesul.
Folosește acest mod de gândire în continuarea studiului AppSec și în testarea autorizată: deosebește observația de presupunere și identifică condițiile care merită verificate. Prima ediție dezvoltă abilități tehnice; nu înlocuiește pregătirea pentru gestionarea unei misiuni întregi.
Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.
Ordine de învățare sugerată
Începe cu un caz și înțelege-i rezultatul. Apoi explorează alte mecanisme ale aplicației și alte variante de atac. Catalogul este o sursă de practică, nu o listă de bifat într-un singur weekend.
Demo complet de UNION SQL injection
Leagă parametrul produsului, cererea HTTP și interogarea SQL. Compară un rezultat normal cu o încercare de atac, apoi testează remedierea.
Autorizare și izolarea datelor
Schimbă un identificator, compară răspunsurile și explică dacă au fost expuse datele altui utilizator.
Autentificare și sesiuni
Testează cum identifică aplicația un cont, cum menține o sesiune și cum încheie accesul.
SQL injection și XSS
Leagă datele de intrare de interpretarea lor într-o interogare sau în browser.
Variante de exercițiu și teste de control
Verifică blocarea așteptată și o operațiune legitimă. Apoi alege din catalog o altă clasă de vulnerabilitate.
Te vor ajuta cunoștințele de bază de IT și familiaritatea cu aplicațiile web. Exemplele de cod necesită noțiuni de bază de HTML și JavaScript. Începe cu demo-ul gratuit ca să verifici nivelul și experiența de învățare. Nu trebuie să cumperi un curs de specialitate separat.
O programă susținută de materiale
Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.
Cifrele descriu materialele actuale. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.
132 de laboratoare tehnice
Programa acoperă toate cele 12 domenii de testare a aplicațiilor din WSTG 4.2, de la recunoaștere la API-uri. O extindem cu scenarii suplimentare despre protocoale, token-uri, cache și aplicații AI. Toate temele laboratoarelor sunt listate mai jos.
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Temele laboratoarelor
Extensie originală a programei
Încearcă alt termen, de exemplu parole, cookie-uri sau API.
132 este numărul laboratoarelor noastre, nu numărul testelor oficiale OWASP. WSTG 4.2 organizează acoperirea temelor, iar extensiile originale o completează. Subtemele includ demonstrații, sarcini și modele, în funcție de mecanism.
Știi unde să cauți mai departe
Notele leagă tema de o descriere a testului și de recomandări de remediere. Linkurile te ajută să aprofundezi, dar nu trebuie să părăsești platforma ca să finalizezi exercițiile noastre.
De la ocolirea autentificării la cauza din interogare și parametrizare.
De la citirea facturii altui utilizator la verificările de autorizare pe server.
De la un URL furnizat de utilizator la accesul neintenționat la un serviciu.
Acestea sunt exemple de referințe tematice, nu un parteneriat sau un training oficial OWASP ori PortSwigger. Accesul la servicii externe nu este inclus în ofertă.
Înscrie-te pe lista de așteptarePunct de intrare
Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.
Cum înveți
Tutorul parcurge un exemplu și explică fiecare decizie. În exercițiu, revino la context, verifică rezultatul și îmbunătățește-ți răspunsul.
Scop, constrângeri și date de intrare. Știi ce testezi și de ce.
Urmărește o demonstrație cu comentariile tutorului, pas cu pas.
Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.
Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.
Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.
Programa primei ediții
De la controlul accesului și sesiuni până la injecții și erori de logică a aplicației. Fiecare grup duce la laboratoare concrete pe care le poți repeta în ritmul tău.
Cele 132 de laboratoare acoperă subiecte WSTG și extensii originale. Este numărul de exerciții, nu de obiective oficiale sau de acreditări OWASP. Modulele separate de practică profesională nu fac parte din această ediție.
Fiecare subiect include o abilitate și un rezultat concret al exercițiului.
Vreau să mă înscriu pe listăAnalizează informațiile publice, metadatele aplicației, headerele, fișierele auxiliare și indiciile despre tehnologie. Testează backup-uri expuse, metode HTTP inutile, configurarea serverului și accesul nepotrivit la resursele de deployment. Folosește rezultatele pentru a alege testele următoare.
Exercițiu ghidat de tutor
Examinează înregistrarea, enumerarea conturilor, login-ul, blocările și recuperarea contului. Analizează canalele alternative de autentificare și factorii suplimentari de login. În fiecare caz, leagă comportamentul formularului de răspunsul serverului și de starea contului.
Exercițiu ghidat de tutor
Compară accesul utilizatorilor și al rolurilor la aceleași obiecte și funcții administrative. Urmărește izolarea între clienți (tenant isolation), manipularea identificatorilor și controlul accesului la fișiere. Pregătește un test care respinge o operație neautorizată și un test de control în care un utilizator autorizat poate lucra în continuare.
Exercițiu ghidat de tutor
Parcurge crearea sesiunii, schimbarea privilegiilor, rotația identificatorului, expirarea și delogarea. Compară atributele cookie-urilor, posibilitatea de a le citi și trimiterea lor în diferite contexte. Exersează scenarii de session fixation și CSRF și alege controale pe partea de server.
Exercițiu ghidat de tutor
Explorează SQL injection, command injection și alte interpretări nesigure ale datelor, plus probleme de gestionare a fișierelor și a cererilor către servicii. Compară inputul valid cu o modificare intenționată, citește efectul și analizează remedierea. Alege testele în funcție de locul în care sunt folosite datele.
Exercițiu ghidat de tutor
Vezi când un mesaj de eroare dezvăluie structura aplicației, date sau detalii de backend. Analizează protecția transportului și utilizarea greșită a criptografiei. Leagă comportamentul observat de proprietatea de securitate lipsă și de o recomandare potrivită.
Analiză de caz
Urmărește procese în care cereri valide produc un rezultat de business invalid. Testează ordinea pașilor, operațiile repetate, limitele și deciziile omise. Descrie regula de business care trebuie să se aplice și în afara interfeței cu utilizatorul.
Exercițiu ghidat de tutor
Analizează XSS, operațiile DOM, sursele de date, comunicarea între ferestre și starea locală a aplicației. Alege un test potrivit contextului HTML, de script sau de URL. Compară codificarea, API-urile sigure și protecțiile browserului, verificând și funcționalitatea legitimă după remediere.
Exercițiu ghidat de tutor
Extinde-ți practica cu cazuri originale de API, OAuth și JWT, comportamente de cache, granițe între protocoale și aplicații AI/LLM. Aplică schema cunoscută: identifică inputul, rulează un test controlat, observă și remediază. Această parte completează laboratoarele legate de WSTG 4.2; nu este un capitol oficial OWASP suplimentar.
Exercițiu ghidat de tutor
În practică
Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.
Compară citirea propriei resurse cu cea a altui utilizator. Schimbă un parametru și urmărește decizia aplicației. În varianta protejată, verifică refuzul accesului și funcționarea legitimă a contului proprietarului.
Rezultatul munciiO explicație a cauzei IDOR și teste care arată diferența dintre varianta vulnerabilă și cea protejată.
În laboratoarele de SQL injection, compară datele obișnuite cu variante de atac pregătite. Verifică răspunsul și urmărește de ce aplicația a interpretat datele altfel decât intenționa autorul.
Rezultatul munciiIdentificarea mecanismului de injecție pe baza inputului modificat și a rezultatului observat.
Certificat de absolvire
Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.
Verificarea codului: cyberszkola.pl/verify
Prima ediție Web Security PRO
Prețul planificat al primei ediții
Ediția în poloneză · Acces planificat pentru 12 luni
Anunță-mă la lansareÎnscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Modulele separate de practică profesională și cursurile de specialitate nu sunt incluse în acest preț.
Pentru firme și echipe
Compatibil cu platforme LMS, printre care:
și alte platforme care suportă standardele de e-learning.
Preț pentru firme
Implementare în LMS-ul propriu al firmei de la 50 de licențe.
Cere o ofertăScrie-ne la kontakt@cyberszkola.pl: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.
Autorul proiectului
Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.
Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.
Mai multe despre autorÎnainte de înscriere
Începe cu demo-ul complet de SQL injection UNION. Examinează cererea de afișare a unui produs, interogarea SQL corespunzătoare și rezultatul ei. Tutorul te ghidează prin testele succesive și prin verificarea remedierii. Apoi alege laboratoare de control al accesului, de sesiuni și de alte injecții. Te vor ajuta cunoștințele de bază despre aplicațiile web și interogările SELECT scurte, iar pentru exemplele de cod, HTML și JavaScript.
Da, pe aplicații pregătite și în limita mecanismelor disponibile în fiecare laborator. Compară testele, explică efectul și explorează variante. Cursul nu garantează găsirea unei vulnerabilități la un client real, angajarea sau o recompensă bug bounty. Testarea aplicației altcuiva necesită permisiunea corespunzătoare.
Nu. Această ediție se concentrează pe practica tehnică de testare a vulnerabilităților. Nu include module suplimentare de planificare a angajamentului, raportare completă sau CVSS și nici un proiect de pentest cap-coadă. Web Security PRO este numele cursului; nu implică includerea modulelor separate de practică profesională.
Nu. Cumperi un curs tehnic de sine stătător. Cursurile de specialitate anunțate, cursul despre risc și AI SecLabs sunt oferte separate. Nu sunt achiziții obligatorii și nici nu sunt incluse în prețul primei ediții.
Plătești pentru învățare structurată, un mediu original și explicații pentru fiecare acțiune. Tutorul și narațiunea leagă un test de cauza și de rezultatul lui. Nu trebuie să-ți instalezi propriul laborator. Încearcă mai întâi demo-ul gratuit ca să vezi dacă acest mod de lucru ți se potrivește.
Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.
Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.
Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.
Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.
Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.
Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.
Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.
Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.
Înscrie-te pe lista de așteptare
Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.
Preț planificat: 790 PLN cu TVA inclus