Pentester aplikacji web

Punkt wyjścia

Dobierz kursy do swojego celu.

Zacznij od programu web. Jeśli HTTP lub stan przeglądarki są jeszcze niejasne, uzupełnij je przed trudniejszymi testami.

Kursy specjalistyczne pogłębiają wybrane tematy. Nie są obowiązkowym dodatkowym zakupem do programu web.

1. 01

   Web Security PRO

   Przestań zgadywać, co robi payload. W 132 laboratoriach poznajesz przyczyny podatności, zmieniasz żądania i porównujesz wyniki. Tutor i narracja prowadzą przez przykład, a Ty sprawdzasz własne warianty. Wszystko w przeglądarce, bez instalacji.

   Planowana cena: 790 zł brutto

2. 02

   HTTP pod lupą

   Zrozum, co naprawdę dzieje się między kliknięciem a odpowiedzią aplikacji. Nauczysz się czytać i zmieniać żądania HTTP, rozpoznawać rolę nagłówków oraz diagnozować problemy z uprawnieniami, cache, CORS i ponawianiem operacji.

   Planowana cena: 349 zł brutto

3. 03

   Cookies i sesje pod kontrolą

   Prześledź sesję od logowania do wylogowania i zrozum, za co odpowiadają przeglądarka oraz serwer. Nauczysz się diagnozować atrybuty cookies, błędy rotacji, CSRF i zależności między subdomenami, a następnie dobierać zabezpieczenia do konkretnego przepływu.

   Planowana cena: 349 zł brutto

4. 04

   SQL Injection od podszewki

   Zacznij od pierwszego SELECT i naucz się rozumieć zapytania, zanim przejdziesz do SQL injection. Poznasz filtrowanie, logikę warunków, sortowanie, grupowanie i UNION, a potem zobaczysz, jak dane z formularza zmieniają zapytanie. Połączysz test podatności z analizą przyczyny i sprawdzeniem poprawki.

   Planowana cena: 449 zł brutto

5. 05

   XSS od środka

   Zrozum, dlaczego ten sam tekst w jednym miejscu jest bezpieczny, a w innym uruchamia kod. Przeanalizujesz reflected, stored i DOM XSS oraz modelowe wyniki retestu. Osobno wykonasz ograniczone testy z nieszkodliwym znacznikiem w odizolowanym środowisku przeglądarki. Ich wynik nie potwierdza naprawy całej aplikacji.

   Planowana cena: 449 zł brutto

To propozycja doboru zapowiadanych kursów, nie odrębne szkolenie ani zestaw wymaganych zakupów. Pierwsza edycja Web Security PRO obejmuje wyłącznie laboratoria techniczne. Pozostałe produkty mają osobne listy zainteresowanych.