Ilustracja warsztatu pracyZapisy wkrótce
Kodowanie, kryptografia i tokeny
Odczytaj token, rozpoznaj sposób ochrony danych i sprawdź, czy aplikacja rzeczywiście mu ufa. Od kodowania URL i Base64 przejdziesz do skrótów, ochrony haseł, podpisów webhooków, trybów szyfrowania i weryfikacji JWT. Każdy mechanizm połączysz z problemem, który ma rozwiązywać.
349 złplanowana cena brutto
W przeglądarce · Bez instalacji · Tutor i narracja
Otwierasz przeglądarkę. Zaczynasz naukę.
Nie tracisz pierwszego wieczoru na konfigurację środowiska. Aplikacja, narzędzia i kontekst zadania są w jednym miejscu. Nie potrzebujesz Dockera, VPN, maszyny wirtualnej ani płatnego oprogramowania.
Wirtualny tutor prowadzi przez przykład i wskazuje istotne elementy aplikacji, kodu lub narzędzia. Łatwiej powiązać instrukcję z tym, co dzieje się na ekranie.
Narracja tłumaczy mechanizm, decyzję i rezultat. Możesz zatrzymać prowadzenie, wrócić do wcześniejszego kroku i przeanalizować go we własnym tempie.
Przejmujesz pracę w ćwiczeniu: zmieniasz dane, wykonujesz próbę albo podejmujesz decyzję. Porównujesz wynik i poprawiasz rozwiązanie na podstawie wyjaśnienia.
Jedno środowisko, bez przełączania się między filmem a instalacją. Narzędzia dobieramy do tematu: od żądań HTTP i kodu po terminal, kalkulator lub dokument. Ćwiczysz w symulatorach i na przygotowanych przypadkach, bez atakowania cudzych systemów.
Co będziesz potrafić?
Nie oceniasz bezpieczeństwa tokenu po tym, czy wygląda na losowy. Sprawdzasz, jaką właściwość zapewnia mechanizm i jak odbiorca go używa.
Kodowanie, skrót i szyfrowanie brzmią jak podobne zabezpieczenia.
Klasyfikujesz przykładowe wartości i uzasadniasz, czy ich odczytanie jest normalne, czy wskazuje problem.
Odczytujesz JWT, ale nie wiesz, co powinno być weryfikowane.
Łączysz zmianę tokenu z reakcją odbiorcy. Wskazujesz brakującą kontrolę zamiast zgłaszać samą możliwość odczytu treści.
Podpisany webhook uznajesz za bezpieczny bez dalszych pytań.
Porównujesz poprawny, zmieniony i ponowiony komunikat. Oddzielasz weryfikację podpisu od kontroli czasu i identyfikatora zdarzenia.
Użyjesz tej wiedzy do oceny tokenów, webhooków i sposobu użycia kryptografii w aplikacji, bez projektowania własnych algorytmów.
Każdą umiejętność łączysz z konkretnym rezultatem pracy. Do wyjaśnień możesz wracać w trakcie ćwiczenia.
Zakres, za którym stoją materiały
Zobacz, co składa się na program: lekcje, objaśnienia, przykłady i ćwiczenia. Liczby poniżej opisują różne rodzaje materiałów.
Liczby opisują źródłową, anglojęzyczną bazę materiałów. Lista oczekujących dotyczy planowanej edycji polskiej. Liczby nie oznaczają ukończenia jej tłumaczenia. Kroki demonstracji, przykłady i zadania to różne jednostki, nie godziny nagrań ani liczba unikalnych podatności.
Punkt wejścia
Zapisy dotyczą polskiej edycji. Nazwy poleceń, fragmenty kodu i oznaczenia standardów pozostają w oryginale.
Sposób nauki
Tutor prowadzi przez przykład i wyjaśnia kolejne decyzje. W ćwiczeniu możesz wrócić do kontekstu, sprawdzić wynik i poprawić swoją odpowiedź.
Cel, ograniczenia i dane wejściowe. Wiesz, co sprawdzasz i po co.
Obserwujesz demonstrację z komentarzem tutora, krok po kroku.
Pracujesz z danymi, narzędziem lub scenariuszem. Porównujesz rezultat z oczekiwaniem.
Uzasadniasz decyzję i poznajesz ograniczenia. Wracasz do miejsc wymagających poprawy.
Ćwiczenia korzystają z symulatorów oraz wybranych mechanizmów wykonywanych w przeglądarce. Nie wymagają atakowania cudzych systemów.
Planowany program
Każdy obszar rozwija konkretną umiejętność. Poznajesz nie tylko temat, ale także działanie i rezultat, do którego prowadzi nauka.
Przy każdym temacie znajdziesz umiejętność i konkretny rezultat ćwiczenia.
Chcę dołączyć do listyRozpoznasz alfabet, separatory, długość i kontekst użycia wartości. Zbudujesz hipotezę o formacie i sprawdzisz ją przez odpowiednią transformację. Nauczysz się opisywać także przypadek, w którym sam wygląd nie wystarcza do rozpoznania algorytmu.
Warsztat na przygotowanych danych
Przećwiczysz kodowanie URL, Base64 i Base64URL oraz reprezentacje znaków Unicode. Prześledzisz kolejność dekodowania i normalizacji między warstwami aplikacji. Zobaczysz, jak różna interpretacja tej samej wartości wpływa na filtr i odbiorcę danych.
Ćwiczenie z tutorem
Dobierzesz mechanizm do poufności, integralności, autentyczności lub świeżości komunikatu. Porównasz skrót, HMAC, podpis i szyfrowanie na konkretnych zastosowaniach. Wyjaśnisz, dlaczego kompresja i kodowanie nie zastępują tych zabezpieczeń.
Analiza przypadku
Przeanalizujesz nagłówek, treść, podpis lub szyfrowanie tokenu. Sprawdzisz wystawcę, odbiorcę, ważność, typ i zakres deklaracji oraz dobór klucza. Powiążesz weryfikację tokenu z osobną kontrolą uprawnień do wykonywanej operacji.
Ćwiczenie z tutorem
Ustalisz, które bajty komunikatu podlegają podpisaniu i jak odbiorca sprawdza jego autentyczność. Porównasz poprawną wiadomość ze zmienioną treścią, błędnym podpisem i ponowionym zdarzeniem. Przygotujesz wymagania dotyczące czasu, identyfikatora zdarzenia i ochrony przed powtórzeniem.
Ćwiczenie z tutorem
Rozpoznasz formaty skrótów i rolę soli oraz kosztu obliczeń w ochronie haseł. Porównasz szybki skrót ogólnego przeznaczenia z mechanizmem przeznaczonym do przechowywania haseł. Oddzielisz cechy widoczne w zapisie od informacji wymagających kodu lub konfiguracji.
Analiza przypadku
Poznasz znaczenie klucza, wektora inicjalizującego, nonce i kontroli integralności. Na dostarczonych przykładach przeanalizujesz błędy użycia trybów szyfrowania i powtarzalnych wartości. Wskażesz wymaganą właściwość ochrony zamiast oceniać rozwiązanie tylko po nazwie algorytmu.
Analiza przypadku
Odczytasz przeznaczenie materiału kluczowego oraz relację klucza publicznego do prywatnego. Prześledzisz wybór i dystrybucję klucza do weryfikacji. Powiążesz informacje o certyfikacie i zaufaniu z konkretną integracją.
Analiza przypadku
Przejrzysz kod, który przyjmuje token lub podpisany komunikat, i wskażesz pominiętą kontrolę. Połączysz zaobserwowaną reakcję z przyczyną, np. zaufaniem do deklaracji bez weryfikacji. Opracujesz zmianę w odbiorcy danych, a nie tylko kosmetyczną zmianę formatu.
Analiza przypadku
Przygotujesz zestaw poprawnych, zmienionych, wygasłych i ponowionych komunikatów. Sprawdzisz odrzucenie niewłaściwych wartości oraz zachowanie poprawnej integracji. Wynik zamkniesz w opisie właściwości ochrony, obserwacji i zalecenia.
Warsztat na przygotowanych danych
W praktyce
Każdy przypadek ma kontekst, konkretne działanie i rezultat. Nie chodzi o zapamiętanie polecenia, ale o zrozumienie, dlaczego wynik się zmienił.
Rozpoznasz reprezentację, odczytasz deklaracje i sprawdzisz wymagania odbiorcy. Porównasz reakcję na zmianę treści oraz warunki poprawnej weryfikacji i dostępu do zasobu.
Rezultat pracyKarta analizy tokenu z testami podpisu, deklaracji i autoryzacji.
Ustalisz treść objętą podpisem, a następnie porównasz poprawny komunikat ze zmienionym i ponowionym. Wskażesz rolę czasu, identyfikatora zdarzenia i kontroli po stronie odbiorcy.
Rezultat pracyZestaw przypadków weryfikacji webhooka oraz zalecenie dla integracji.
Certyfikat ukończenia
Gdy ukończysz kurs, certyfikat zostanie wydany automatycznie i wysłany na Twój adres e-mail. Zawiera imię i nazwisko, datę wydania i unikalny kod, a na drugiej stronie zakres kursu.
Weryfikacja kodu: cyberszkola.pl/weryfikacja
Zapowiedź osobnego szkolenia
Planowana cena szkolenia
Polska edycja · Termin nie jest jeszcze ogłoszony
Powiadom mnie o starcieZapis jest bezpłatny. Przed otwarciem sprzedaży otrzymasz termin, pełny zakres i warunki zakupu. Dziś nie pobieramy płatności. To osobna lista zainteresowanych, nie rezerwacja miejsca ani zakup.
Dla firm i zespołów
Zgodne z platformami LMS, m.in.:
oraz innymi platformami obsługującymi standardy e-learningowe.
Cena dla firm
Wdrożenie we własnym LMS firmy od 50 licencji.
Zapytaj o wycenęNapisz na kontakt@cyberszkola.pl: liczba osób, wybrane szkolenia i system LMS, jeśli go używacie.
Autor projektu
Twórca projektów Cyberwiedza, cyberszkola i AI SecLabs. W tych szkoleniach łączę wyjaśnienie mechanizmu z ćwiczeniem, obserwacją i decyzją, którą trzeba umieć uzasadnić.
Nie wystarczy uruchomić polecenie. Ważne jest, co jego wynik potwierdza, czego nie potwierdza i jaki powinien być następny krok.
Więcej o autorzePrzed zapisem
Nie. Kurs skupia się na rozumieniu zastosowania mechanizmów i błędów ich użycia. Analizujesz format, kod i reakcję aplikacji, zamiast wyprowadzać algorytmy kryptograficzne.
Nie samo w sobie. W ćwiczeniach sprawdzasz także podpis, deklaracje i uprawnienia. Dzięki temu potrafisz wyjaśnić, czy obserwujesz normalną reprezentację danych, czy brak konkretnej kontroli.
Nie. To zapowiedź kursu i lista zainteresowanych. Zapis nie jest zakupem, rezerwacją miejsca ani zobowiązaniem do zapłaty.
Termin, cena i warunki dostępu zostaną ogłoszone przed otwarciem sprzedaży. Lista zainteresowanych służy do wysłania tej informacji.
Szkolenie jest dostępne po polsku i po angielsku — język przełączasz w dowolnym momencie, a lekcje, objaśnienia ćwiczeń i narracja są w obu wersjach. Polecenia, kod i nazwy narzędzi zachowują oryginalną składnię, taką samą jak w codziennej pracy.
Nie. Wszystkie ćwiczenia kursu wykonujesz w przeglądarce, na komputerze z dostępem do internetu. Aplikacje szkoleniowe, terminale, edytory i warsztaty są częścią platformy. Nie instalujesz Dockera, maszyny wirtualnej ani VPN i nie potrzebujesz płatnych narzędzi zewnętrznych.
Nie. Pracujesz w interaktywnym środowisku. Wirtualny tutor wskazuje istotne elementy, a narracja wyjaśnia działanie i jego wynik. Zatrzymujesz lekcję, wracasz do wcześniejszych kroków i wykonujesz własne próby. To prowadzenie wbudowane w kurs, nie indywidualne konsultacje z człowiekiem.
Nie. Korzystasz z aplikacji szkoleniowych, symulatorów i przygotowanych danych. Poznajesz mechanizm oraz jego ograniczenia w bezpiecznym środowisku. Odsyłacze do materiałów zewnętrznych są uzupełnieniem, nie warunkiem ukończenia ćwiczeń.
Tak, certyfikat ukończenia. Gdy ukończysz kurs, otrzymasz certyfikat w języku angielskim z unikalnym kodem, który każdy może sprawdzić na cyberszkola.pl/weryfikacja. To potwierdzenie ukończenia kursu wystawiane przez autora, a nie certyfikacja branżowa. Nie obiecujemy zatrudnienia.
Nie. To autorskie szkolenia korzystające z publicznych odniesień i własnych przypadków. Nie zastępują licencjonowanych standardów, akredytacji ani kwalifikacji wymaganych w branżach regulowanych.
Dołącz do listy oczekujących
Zostaw adres e-mail. Otrzymasz wiadomość o otwarciu zapisów, programie i warunkach pierwszej edycji. Nie musisz regularnie sprawdzać strony.
Planowana cena: 349 zł brutto