Безопасность приложений: курс для инженеров
Как построить процесс безопасной разработки ПО с позиции инженера.
Старт потока: 30 июня 2025
Стоимость: от 120 000₽
ЗАПИСАТЬСЯ
ЗАписаться
Формат: онлайн
Длительность: 6 недель
Тебе это знакомо?
Ты разрабатываешь крутые приложения, но…
Наша задача — избавить тебя от этих головных болей и показать, что безопасная разработка — это не про сложность и задержки, а про качество твоего продукта и экономию времени.
- Постоянно ловишь баги на проде.
- Не знаешь, как уложиться в сроки, не жертвуя качеством.
- Знаешь, что надо бы заняться безопасностью, но дедлайны всегда побеждают.
- Сталкиваешься с трудностями интеграции безопасных практик и всё время откладываешь «на потом».
Наша задача — избавить тебя от этих головных болей и показать, что безопасная разработка — это не про сложность и задержки, а про качество твоего продукта и экономию времени.
01
Программа курса
02
Поймешь, почему AppSec — это must-have, а не очередная хотелка руководителя проекта.
Введение в безопасную разработку
Узнаешь, какие стратегии безопасной разработки работают и почему.
Методологии и подходы
Методики, которые помогут тебе писать безопасный код с первого раза.
Цикл безопасной разработки ПО
Научись выстраивать эффективные процессы безопасной разработки, которые закрывают любые возможности для эксплуатации уязвимостей.
Программу курса составили опытные методисты, а учебная нагрузка продумана так, чтобы ты мог учиться без ущерба для работы — 5−7 часов в неделю.
Материалы курса будут доступны в течение одного года.
Программу курса составили опытные методисты, а учебная нагрузка продумана так, чтобы ты мог учиться без ущерба для работы — 5−7 часов в неделю.
Материалы курса будут доступны в течение одного года.
Кто отвечает за безопасность? Ответ — все! Разберемся, как распределить роли и сделать процесс бесшовным.
Роли и участники
Практические советы и лайфхаки, которые сэкономят твои нервы.
Как писать безопасный код и не сойти с ума
Как предотвращать уязвимости еще до написания кода? Расскажем и покажем инструменты, которые помогут это сделать.
Моделирование угроз и утилиты
Узнаете об инструментах, которые сделают вашу инфраструктуру безопасной: SCA, SAST, DAST и построение надёжной security environment.
Основные принципы безопасной разработки
Автор интенсива
«Я директор по построению процессов DevSecOps в Positive Technologies и веду один из самых популярных некоммерческих каналов по безопасной разработке.
Моя команда — профессионалы своего дела, одни из лучших экспертов на рынке. Они сделали столько проектов, что, возможно, ваши приложения безопасны именно благодаря им. Мы поднимаем AppSec на новый уровень и задаём тренды. Если бы DevSecOps был живым организмом, мы были бы его сердцем и разумом.»
Моя команда — профессионалы своего дела, одни из лучших экспертов на рынке. Они сделали столько проектов, что, возможно, ваши приложения безопасны именно благодаря им. Мы поднимаем AppSec на новый уровень и задаём тренды. Если бы DevSecOps был живым организмом, мы были бы его сердцем и разумом.»
03
Директор по построению процессов DevSecOps Positive Technologies
Светлана Газизова
Эксперты
04
Мы — эксперты Positive Technologies, лидера рынка результативной кибербезопасности. Наша цель — научить тебя внедрять принципы безопасной разработки на всех этапах создания программного обеспечения.
Архитектор процессов безопасной разработки, Positive Technologies
Евгений Иляхин
Инженер внедрения платформы безопасной разработки, Positive Technologies
Данила Леонтьев
Руководитель группы Архитектуры и анализа, Positive Technologies
Мария Шеховцова
Главный эксперт программы. Руководитель группы внедрения практик безопасной разработки, Positive Technologies
Артем Пузанков
Ведущий эксперт внедрения процессов безопасной разработки, Positive Technologies
Артем Кармазин
05
Для кого курс?
Ты создаёшь фундамент приложения, и именно от твоих решений зависит, насколько безопасной будет система. В курсе ты узнаешь, как внедрять практики безопасной разработки на этапе проектирования архитектуры. Узнаешь, как предусматривать защиту данных, уязвимых компонентов и процессов на ранних этапах, чтобы цикл разработки оставался безопасным с самого начала. Стань тем, кто проектирует архитектуру, в которой безопасность — не просто дополнение, а заложенный стандарт.
Архитекторы ПО
Твоя задача — убедиться, что приложение работает безупречно. Но не забывай про безопасность! На курсе ты узнаешь, как находить и предотвращать уязвимости на ранних стадиях тестирования. Учись ловить баги, которые идут глубже обычных ошибок интерфейса — стань настоящим охотником за уязвимостями.
Тестировщики
Ты создаешь приложения и системы, и тебе важно, чтобы твой код был не только функциональным, но и надежным. Хочешь меньше править баги и больше выпускать фичи? Курс научит тебя внедрять безопасные практики на каждом этапе разработки. Ты узнаешь, как проектировать приложения с учетом безопасности, не увеличивая Time-to-Market.
Разработчики
Ты управляешь окружением, автоматизируешь процессы и поддерживаешь бесшовный релиз. В курсе мы расскажем, как обезопасить твою инфраструктуру, внедрить проверки безопасности в pipeline и снизить риски на каждом этапе доставки. Сокращай количество критических уязвимостей, чтобы релизы больше не напоминали ходьбу по минному полю.
DevOps инженеры
Твоя цель — сделать команду эффективной, а продукт безопасным. Курс даст тебе инструменты и знания, чтобы построить и развивать культуру безопасной разработки в твоей команде. Внедряй безопасные практики, минимизируй риски и ускоряй выход продукта на рынок без компромиссов по качеству.
Тимлиды команд разработки
DevOps инженеры
Ты разбираешься в требованиях и знаешь, чего хочет бизнес. Данные, с которыми ты работаешь, могут быть уязвимы. Курс научит тебя оценивать риски на этапе планирования и создавать безопасные требования к продукту.
Аналитики
Что вас ждёт на курсе
06
Все лекции записаны: изучайте материалы в удобное для вас время и в комфортной обстановке.
Видеолекции
Отработаете реальные задачи на практике. Материалы практики доступны для скачивания — вы сможете применять их в своей работе.
Воркшопы, case study и онлайн-созвоны с экспертами практикума
Куратор будет сопровождать процесс прохождения практикума.
Поддержка куратора курса в чате
После успешного завершения практикума мы пригласим вас присоединиться к нашему профессиональному сообществу, где вы сможете обсуждать актуальные вопросы и обмениваться опытом.
Выпускное комьюнити
Корпоративный формат под особые запросы
Если вы стремитесь к развитию команды по единым стандартам, мы готовы вам помочь: организовать обучение для реализации целей вашей компании.
- Обучение до 40 участников одновременно
- Возможность кастомизации программы под цели вашей компании
- Гибкий график — возможность подстроить расписание под вас
Оставьте заявку на корпоративное участие
Заполните форму и мы свяжемся с вами, чтобы обсудить детали.
Решение для команды под задачи компании.
- До 40 человек — работа всей команды сразу
- Возможность кастомизации программы — под цели вашей компании
- Гибкий график — возможность подстроить расписание под вас
Сообщение об успешной отправке!
Сделай безопасность своим преимуществом
07
Безопасность в разработке — это не просто галочка в чеклисте. Это твоё конкурентное преимущество и твоя уверенность в качестве продукта.
Что ты получишь от курса?
Что ты получишь от курса?
Забудь про вечные исправления багов и переписывание кода. Предотвращай проблемы до того, как они появятся.
Экономия времени и ресурсов
Научишься безопасно настраивать CI/CD pipeline и работать с инструментами, которые снижают количество багов и уязвимостей. Не знаешь, что такое DAST? Мы объясним! И не просто объясним, а научим применять.
Защита на всех этапах
Поймёшь, как проектировать инфраструктуру и процессы так, чтобы защита была встроена на каждом этапе разработки и стала её неотъемлемой частью.
Системный подход к безопасности
Ты не просто послушаешь теорию — ты будешь применять полученные знания на практике. Учись у экспертов, которые уже сделали все ошибки за тебя.
Практические навыки
Набор открыт!
Заявка на участие
Вы отправляете заявку как
Дата старта — 30 июня 2025
Стоимость: от 120 000₽ (+ НДС)
Формат проведения: онлайн
Особые условия при командном участии. Чем больше сотрудников, тем выгоднее условия.
Стоимость: от 120 000₽ (+ НДС)
Формат проведения: онлайн
Особые условия при командном участии. Чем больше сотрудников, тем выгоднее условия.
Сообщение об успешной отправке!
Заявка на участие
Вы отправляете заявку как
20 000 ₽/месяц на 6 месяцев без переплат
или
120 000 ₽ одним платежом.
или
120 000 ₽ одним платежом.
Дата старта — 30 июня 2025
Стоимость участия:
Формат проведения: онлайн
Сообщение об успешной отправке!
Часто задаваемые вопросы
Обучение проходит полностью онлайн, с еженедельными онлайн-встречами с экспертами (каждая длится 1−2 часа). При этом все эфиры записываются, и вы сможете пересматривать их в удобное время. Общая длительность курса — 6 недель, средняя недельная нагрузка — 5−7 часов (включая теорию и практику на облачном стенде).
Да. Курс подразумевает самостоятельное изучение материалов и выполнение практики, а также еженедельные встречи с последующей записью занятий. Если вы не сможете присоединиться на онлайн-встречу, посмотрите её в записи, а вопросы задайте на следующей встрече или в телеграм-чате.
Практика — ключевой элемент курса. Вы получаете доступ к облачному стенду, где отрабатываете навыки на примере реальных сценариев атак.
Определенные модули сопровождаются доступом к облачному стенду на несколько дней. За это время вы проводите атаки, анализируете трафик, знакомитесь с новыми инструментами — всё максимально приближено к реальным условиям корпоративной инфраструктуры.
Все материалы курса, включая записи вебинаров, презентации и дополнительные ресурсы, будут доступны для вас в течение года после окончания потока. Вы сможете повторять пройденное и освежать знания в любой момент.
Курс рассчитан на специалистов с уверенной технической базой.
Чтобы комфортно проходить обучение, необходимо знание языков программирования на базовом уровне (например, Python, Java или PHP), а также опыт работы с Git — клонирование репозиториев, работа с ветками, разрешение конфликтов.
Вам пригодятся навыки работы с контейнерными технологиями (Docker, Docker Desktop или Docker Engine/Compose), понимание процессов CI/CD — особенно в контексте GitLab pipelines: сборка, тестирование и деплой. Также важно базовое понимание работы веб-серверов (например, Nginx), знание операционных систем Windows и Linux, и уверенное использование редакторов кода, таких как Visual Studio Code или аналогичных IDE.
Дополнительно будет полезен опыт в сфере безопасности веб-приложений — общие представления об уязвимостях, типовых шаблонах атак и методах защиты. Желательна (но не обязательна) практика с инструментами тестирования и анализа безопасности: Owasp ZAP, AFL, semgrep, PT AI, Irius Risk, Threat Dragon, Threagile — или готовность быстро освоить их.
Если вы не уверены, достаточно ли у вас подготовки — напишите нам, поможем разобраться.
Чтобы комфортно проходить обучение, необходимо знание языков программирования на базовом уровне (например, Python, Java или PHP), а также опыт работы с Git — клонирование репозиториев, работа с ветками, разрешение конфликтов.
Вам пригодятся навыки работы с контейнерными технологиями (Docker, Docker Desktop или Docker Engine/Compose), понимание процессов CI/CD — особенно в контексте GitLab pipelines: сборка, тестирование и деплой. Также важно базовое понимание работы веб-серверов (например, Nginx), знание операционных систем Windows и Linux, и уверенное использование редакторов кода, таких как Visual Studio Code или аналогичных IDE.
Дополнительно будет полезен опыт в сфере безопасности веб-приложений — общие представления об уязвимостях, типовых шаблонах атак и методах защиты. Желательна (но не обязательна) практика с инструментами тестирования и анализа безопасности: Owasp ZAP, AFL, semgrep, PT AI, Irius Risk, Threat Dragon, Threagile — или готовность быстро освоить их.
Если вы не уверены, достаточно ли у вас подготовки — напишите нам, поможем разобраться.
Вас поддерживают эксперты и куратор курса в телеграм-чате. Они будут отвечать на ваши вопросы по теории и практике, давать советы, делиться инсайтами и лайфхаками. Это позволит быстро решать любые возникающие затруднения и получать оперативную обратную связь.
Этот сайт использует файлы cookie. Продолжая его использовать вы подтверждаете согласие с нашими правилами использования файлов cookie.
ОК