Ilustracja warsztatu pracyZapisy wkrótce
CVSS i priorytety podatności
Naucz się uzasadniać ocenę podatności i przekładać ją na kolejność działań zespołu. Zbudujesz wektory CVSS, porównasz sporne oceny i uwzględnisz środowisko oraz sygnały wykorzystania. Efektem pracy będzie decyzja o naprawie, którą potrafisz wyjaśnić zarówno inżynierowi, jak i właścicielowi systemu.
449 złplanowana cena brutto
W przeglądarce · Bez instalacji · Tutor i narracja
Otwierasz przeglądarkę. Zaczynasz naukę.
Nie tracisz pierwszego wieczoru na konfigurację środowiska. Aplikacja, narzędzia i kontekst zadania są w jednym miejscu. Nie potrzebujesz Dockera, VPN, maszyny wirtualnej ani płatnego oprogramowania.
Wirtualny tutor prowadzi przez przykład i wskazuje istotne elementy aplikacji, kodu lub narzędzia. Łatwiej powiązać instrukcję z tym, co dzieje się na ekranie.
Narracja tłumaczy mechanizm, decyzję i rezultat. Możesz zatrzymać prowadzenie, wrócić do wcześniejszego kroku i przeanalizować go we własnym tempie.
Przejmujesz pracę w ćwiczeniu: zmieniasz dane, wykonujesz próbę albo podejmujesz decyzję. Porównujesz wynik i poprawiasz rozwiązanie na podstawie wyjaśnienia.
Jedno środowisko, bez przełączania się między filmem a instalacją. Narzędzia dobieramy do tematu: od żądań HTTP i kodu po terminal, kalkulator lub dokument. Ćwiczysz w symulatorach i na przygotowanych przypadkach, bez atakowania cudzych systemów.
Co będziesz potrafić?
Łączysz każdą metrykę z warunkami wykorzystania. Następnie oddzielasz ocenę techniczną od decyzji o kolejności napraw.
Wpisujesz wartości do kalkulatora na wyczucie.
Uzasadniasz wybrane metryki i wskazujesz dane, których brakuje do rozstrzygnięcia niepewnej oceny.
Dwie różne oceny tego samego problemu wyglądają jak pomyłka.
Wyjaśniasz, która różnica zmienia wynik, i poprawiasz uzasadnienie zamiast bezrefleksyjnie wybierać wyższą liczbę.
Najwyższy CVSS automatycznie trafia na początek kolejki.
Przygotowujesz kolejkę z uzasadnieniem, właścicielem i terminem przeglądu, uwzględniając ekspozycję oraz znaczenie procesu.
Przyda się przy przeglądzie raportów, pracy zespołu podatności i rozmowie o tym, dlaczego dana naprawa jest pilna. CVSS nie zastępuje pełnej analizy ryzyka.
Każdą umiejętność łączysz z konkretnym rezultatem pracy. Do wyjaśnień możesz wracać w trakcie ćwiczenia.
Zakres, za którym stoją materiały
Zobacz, co składa się na program: lekcje, objaśnienia, przykłady i ćwiczenia. Liczby poniżej opisują różne rodzaje materiałów.
Liczby opisują źródłową, anglojęzyczną bazę materiałów. Lista oczekujących dotyczy planowanej edycji polskiej. Liczby nie oznaczają ukończenia jej tłumaczenia. Kroki demonstracji, przykłady i zadania to różne jednostki, nie godziny nagrań ani liczba unikalnych podatności.
Punkt wejścia
Zapisy dotyczą polskiej edycji. Nazwy poleceń, fragmenty kodu i oznaczenia standardów pozostają w oryginale.
Sposób nauki
Tutor prowadzi przez przykład i wyjaśnia kolejne decyzje. W ćwiczeniu możesz wrócić do kontekstu, sprawdzić wynik i poprawić swoją odpowiedź.
Cel, ograniczenia i dane wejściowe. Wiesz, co sprawdzasz i po co.
Obserwujesz demonstrację z komentarzem tutora, krok po kroku.
Pracujesz z danymi, narzędziem lub scenariuszem. Porównujesz rezultat z oczekiwaniem.
Uzasadniasz decyzję i poznajesz ograniczenia. Wracasz do miejsc wymagających poprawy.
Ćwiczenia korzystają z symulatorów oraz wybranych mechanizmów wykonywanych w przeglądarce. Nie wymagają atakowania cudzych systemów.
Planowany program
Każdy obszar rozwija konkretną umiejętność. Poznajesz nie tylko temat, ale także działanie i rezultat, do którego prowadzi nauka.
Przy każdym temacie znajdziesz umiejętność i konkretny rezultat ćwiczenia.
Chcę dołączyć do listyRozdzielisz techniczną dotkliwość podatności, warunki jej wykorzystania, konsekwencje biznesowe i pilność naprawy. Przeanalizujesz kolejkę, w której podobne wyniki nie oznaczają identycznych decyzji. Ustalisz, jakich danych brakuje przed rozpoczęciem oceny.
Analiza przypadku
Przypiszesz drogę ataku, złożoność, wymagane uprawnienia i udział użytkownika do konkretnego przypadku. Ocenisz wpływ na poufność, integralność i dostępność oraz zapiszesz argument za każdą metryką. Kalkulator będzie narzędziem sprawdzenia decyzji, nie jej zamiennikiem.
Warsztat na przygotowanych danych
Porównasz autorytet bezpieczeństwa w CVSS v3 z rozróżnieniem systemu podatnego i kolejnych systemów w v4. Sprawdzisz, co napastnik faktycznie uzyskuje, a nie tylko co posiada aplikacja. Dzięki temu unikniesz zawyżania wpływu przez dopisywanie niepotwierdzonych skutków.
Analiza przypadku
Prześledzisz zależność wyniku od metryk oraz sposób prezentacji wektora. Zmienisz pojedynczą decyzję i wyjaśnisz, skąd bierze się różnica. Porównasz wynik liczbowy, kategorię dotkliwości i uzasadnienie w opisie ustalenia.
Ćwiczenie z tutorem
Poznasz CVSS v1 jako kontekst historyczny, a następnie porównasz oceny w v2, v3.0, v3.1 i v4.0. Sprawdzisz zmiany definicji i grup metryk. Nauczysz się ponownie analizować przypadek przy zmianie wersji, zamiast podmieniać sam prefiks wektora.
Analiza przypadku
Porównasz datowane oceny dostawcy i NVD na przykładach curl oraz Netlogon. Wskażesz założenie, które powoduje rozbieżność, i sprawdzisz jego znaczenie w badanym środowisku. Zachowasz źródła ocen oraz własne uzasadnienie decyzji.
Analiza przypadku
Wykorzystasz rejestr zasobów, wymagania ochrony danych i lokalne warunki do oceny Environmental. Oddzielisz wynik bazowy od oceny dostosowanej do środowiska. Sprawdzisz, czy ten sam skutek nie został policzony ponownie pod inną nazwą.
Warsztat na przygotowanych danych
Odczytasz przygotowane przykłady EPSS, KEV i decyzji SSVC. Ustalisz datę oraz znaczenie każdego źródła i powiążesz je z konkretną podatnością. Wykorzystasz te informacje do decyzji operacyjnej, zachowując oddzielnie wektor CVSS.
Analiza przypadku
Porównasz ekspozycję systemu, znaczenie biznesowe, możliwość ograniczenia skutku i dostępność poprawki. Przydzielisz właścicieli oraz terminy i uzasadnisz potrzebny wyjątek. Przećwiczysz krótkie przedstawienie decyzji osobie zatwierdzającej plan działań.
Warsztat na przygotowanych danych
Określisz, kiedy nowy dowód, zmiana konfiguracji lub upływ ważności wyjątku wymaga powrotu do oceny. Zapiszesz historię uzasadnienia i warunek sprawdzenia poprawki. Plan napraw pozostanie aktualnym narzędziem pracy, a nie jednorazowym rankingiem.
Warsztat na przygotowanych danych
W praktyce
Każdy przypadek ma kontekst, konkretne działanie i rezultat. Nie chodzi o zapamiętanie polecenia, ale o zrozumienie, dlaczego wynik się zmienił.
Przypiszesz metryki do dostarczonego przypadku, sprawdzisz granicę systemu i porównasz definicje wersji. Dla spornego założenia zachowasz źródło oraz argument, który uzasadnia wybraną ocenę.
Rezultat pracyKarta CVSS z wektorem, dowodami i uzasadnieniem metryk.
Połączysz ocenę techniczną z rejestrem zasobów i datowanymi sygnałami wykorzystania. Wybierzesz kolejność, właścicieli i potrzebne wyjątki, wskazując powody odstępstwa od rankingu punktowego.
Rezultat pracyPlan działań oraz krótkie uzasadnienie priorytetów dla zespołu i kierownictwa.
Certyfikat ukończenia
Gdy ukończysz kurs, certyfikat zostanie wydany automatycznie i wysłany na Twój adres e-mail. Zawiera imię i nazwisko, datę wydania i unikalny kod, a na drugiej stronie zakres kursu.
Weryfikacja kodu: cyberszkola.pl/weryfikacja
Zapowiedź osobnego szkolenia
Planowana cena szkolenia
Polska edycja · Termin nie jest jeszcze ogłoszony
Powiadom mnie o starcieZapis jest bezpłatny. Przed otwarciem sprzedaży otrzymasz termin, pełny zakres i warunki zakupu. Dziś nie pobieramy płatności. To osobna lista zainteresowanych, nie rezerwacja miejsca ani zakup.
Dla firm i zespołów
Zgodne z platformami LMS, m.in.:
oraz innymi platformami obsługującymi standardy e-learningowe.
Cena dla firm
Wdrożenie we własnym LMS firmy od 50 licencji.
Zapytaj o wycenęNapisz na kontakt@cyberszkola.pl: liczba osób, wybrane szkolenia i system LMS, jeśli go używacie.
Autor projektu
Twórca projektów Cyberwiedza, cyberszkola i AI SecLabs. W tych szkoleniach łączę wyjaśnienie mechanizmu z ćwiczeniem, obserwacją i decyzją, którą trzeba umieć uzasadnić.
Nie wystarczy uruchomić polecenie. Ważne jest, co jego wynik potwierdza, czego nie potwierdza i jaki powinien być następny krok.
Więcej o autorzePrzed zapisem
Nie. To samodzielny kurs oceny podatności i planowania działań naprawczych. Potrzebujesz rozumienia, czym jest podatność oraz jej skutek, a pracę z metrykami zaczynasz od uzasadnienia konkretnego przypadku.
Nie. Kurs pokazuje, jak połączyć techniczną dotkliwość z oddzielną decyzją o priorytecie. Szerszą analizę scenariuszy, strat, niepewności i postępowania rozwija szkolenie Analiza i zarządzanie ryzykiem.
Nie. To zapowiedź kursu i lista zainteresowanych. Zapis nie jest zakupem, rezerwacją miejsca ani zobowiązaniem do zapłaty.
Termin, cena i warunki dostępu zostaną ogłoszone przed otwarciem sprzedaży. Lista zainteresowanych służy do wysłania tej informacji.
Szkolenie jest dostępne po polsku i po angielsku — język przełączasz w dowolnym momencie, a lekcje, objaśnienia ćwiczeń i narracja są w obu wersjach. Polecenia, kod i nazwy narzędzi zachowują oryginalną składnię, taką samą jak w codziennej pracy.
Nie. Wszystkie ćwiczenia kursu wykonujesz w przeglądarce, na komputerze z dostępem do internetu. Aplikacje szkoleniowe, terminale, edytory i warsztaty są częścią platformy. Nie instalujesz Dockera, maszyny wirtualnej ani VPN i nie potrzebujesz płatnych narzędzi zewnętrznych.
Nie. Pracujesz w interaktywnym środowisku. Wirtualny tutor wskazuje istotne elementy, a narracja wyjaśnia działanie i jego wynik. Zatrzymujesz lekcję, wracasz do wcześniejszych kroków i wykonujesz własne próby. To prowadzenie wbudowane w kurs, nie indywidualne konsultacje z człowiekiem.
Nie. Korzystasz z aplikacji szkoleniowych, symulatorów i przygotowanych danych. Poznajesz mechanizm oraz jego ograniczenia w bezpiecznym środowisku. Odsyłacze do materiałów zewnętrznych są uzupełnieniem, nie warunkiem ukończenia ćwiczeń.
Tak, certyfikat ukończenia. Gdy ukończysz kurs, otrzymasz certyfikat w języku angielskim z unikalnym kodem, który każdy może sprawdzić na cyberszkola.pl/weryfikacja. To potwierdzenie ukończenia kursu wystawiane przez autora, a nie certyfikacja branżowa. Nie obiecujemy zatrudnienia.
Nie. To autorskie szkolenia korzystające z publicznych odniesień i własnych przypadków. Nie zastępują licencjonowanych standardów, akredytacji ani kwalifikacji wymaganych w branżach regulowanych.
Dołącz do listy oczekujących
Zostaw adres e-mail. Otrzymasz wiadomość o otwarciu zapisów, programie i warunkach pierwszej edycji. Nie musisz regularnie sprawdzać strony.
Planowana cena: 449 zł brutto