Безопасность приложений: практикум для инженеров

Как построить процесс безопасной разработки ПО с позиции инженера.

Старт потока: 30 июня 2025

ЗАПИСАТЬСЯ

ЗАписаться

Формат: онлайн

Длительность: 6 недель

AppSec ускоряет релизы и сокращает расходы

По данным Positive Technologies 70% обнаруженных уязвимостей имеют высокий и критический уровень опасности, то есть могут привести к компрометации данных, нарушению бизнес-процессов и прямым финансовым потерям. Внедрение практик Application Security позволяет предотвратить уязвимости на ранних этапах разработки, снижая риски и ускоряя выход продукта на рынок.

Мы покажем, как встроить безопасность без потерь в темп разработки без перерасхода бюджета. Благодаря нашим знаниям ваши специалисты сформируют устойчивые навыки безопасной разработки, экономя ресурсы и укрепляя репутацию компании.

И мы можем научить вас этому

Positive Technologies — признанный лидер в области результативной кибербезопасности. Мы внедряем AppSec-решения в крупнейших компаниях России и СНГ.

Этот практикум:

помогает встроить безопасную разработку без ущерба для темпов и качества;
дает инструменты и методики, проверенные в реальных проектах;
формирует культуру ответственности за безопасность в инженерной команде.

ОТПРАВИТЬ ЗАЯВКУ

01

Барьеры в AppSec: как мы их можем решить

02

Инженеры не успевают отслеживать риски — уязвимости находят уже на проде

Проблема

Покажем, как Application Security становится стратегическим инструментом для минимизации рисков и повышения надежности продукта

Решение

Уязвимости переходят из спринта в спринт

Проблема

Объясним, как выстроить процесс, в котором безопасность — это ответственность всей команды

Решение

Доходы компании уходят на доработки вместо новых фич

Проблема

Представим проверенные стратегии, которые помогают экономить ресурсы компании и минимизировать издержки на доработки

Решение

Исправление багов замедляет релизы и бьет по SLA

Проблема

Научим использовать методики, которые сокращают время на исправление ошибок и повышают качество кода с первого раза

Решение

Нет единого подхода к AppSec — в компании зоопарк из разных инструментов

Проблема

Рассмотрим инструменты SCA, SAST, DAST и методы построения надежной инфраструктуры, которые снижают количество уязвимостей и оптимизируют процессы

Решение

Познакомим с инструментами, которые предотвращают уязвимости на стадии планирования и экономят ресурсы бизнеса

Решение

На стадии проектирования сложно обосновать затраты на безопасность

Проблема

03

Для кого практикум

DevOps инженеры

Пишут устойчивый код, используют фреймворки для выявления и устранения уязвимостей на ранних этапах

Разработчики

Определяют уязвимости до релиза, интегрируют безопасные подходы в тест-кейсы

Тестировщики

Автоматизируют проверки безопасности, настраивают защищённый pipeline, минимизируют уязвимости

DevOps инженеры

Формируют безопасную культуру, внедряют AppSec-практики без замедления релизов

Тимлиды команд разработки

Оценивают риски, формируют безопасные требования, защищают данные и процессы

Аналитики

Проектируют устойчивые решения, закладывают безопасность в системный дизайн

Архитекторы ПО

Программа практикума

04

Скачать программу

Участники изучат стратегии безопасной разработки, научатся использовать инструменты SAST, DAST, SCA, будут практиковать на облачном стенде и работать с реальными кейсами. Каждый модуль — шаг к зрелому AppSec-процессу.

Основы безопасной разработки

БЛОК 1

Основная схема и ключевые элементы
Введение в AppSec
Роли и зоны ответственности в процессе
Цикл безопасной разработки
Методологии и подходы
Построение стратегии и дорожной карты

Безопасная разработка на практике

БЛОК 2

Безопасность на ранних этапах жизненного цикла
Моделирование угроз
Статический анализ кода (SAST)
Анализ сторонних компонентов (SBOM, OSA, SCA)
Динамический анализ (DAST, OWASP ZAP)
Фаззинг
Интеграция инструментов в CI/CD pipeline
Безопасность окружения приложений
Культура безопасности и границы AppSec
Подходы к Bug Bounty

Эксперты практикума

05

Мы — эксперты Positive Technologies, лидера рынка результативной кибербезопасности. Наша цель — научить команды внедрять принципы безопасной разработки на всех этапах создания программного обеспечения.

Участвовал в создании и развитии AppSec в 4 large enterprise-компаниях на разных ролях. Смотрит на безопасность как на систему, где важны не только технологии, но и процессы, культура и люди.

Руководитель группы внедрения практик безопасной разработки, Positive Technologies

Артем Пузанков

Знает, чем живут разработчики: прошел путь от студента-стажера до тимлида. Но не разработкой единой: руководил направлением в интеграторе, получил незаменимый опыт работы с людьми и задачами в реальных ИБ-проектах.

Лидер продуктовой практики AppSec, Positive Technologies

Алексей Жуков

Вместе с командой занимаемся созданием методологий и построением стратегий, направленных на обеспечение безопасности программных продуктов на всех этапах жизненного цикла.

Руководитель группы архитектуры и анализа, Positive Technologies

Мария Шеховцова

Данила Леонтьев

Инженер внедрения платформы безопасной разработки, Positive Technologies

Продвигает культуру безопасной разработки через обучение, практику и внедрение инструментов. Успешный опыт реализации DevSecOps процессов в fin-tech компаниях стран СНГ и России.

Евгений Иляхин

Анализирует состояния AppSec в компаниях и помогает строить бизнес-процессы To Be. Более 15 успешных проектов в компаниях финтеха, промышленности, телекоммуникаций.

Архитектор процессов безопасной разработки, Positive Technologies

Артем Кармазин

Разработал стратегию внедрения AppSec в крупных банках РФ, нефтянке.

Продвигает культуру AppSec через системное внедрение процессов безопасной разработки.

Ведущий эксперт внедрения процессов безопасной разработки, Positive Technologies

Станислав Раковский

Работает вирусным аналитиком, ищет закладки в программном обеспечении. Сканирует репозитории открытого кода и уведомляет их администраторов о вредоносной активности.

Руководитель группы Supply Chain Security, Positive Technologies

Иван Рыжов

Спец во внедрении и оптимизации инструментов AppSec, интеграции безопасности в CI/CD, анализе уязвимостей и защите контейнерных сред.

Младший инженер, группа внедрения практик безопасной разработки, Positive Technologies

Развивает нестандартный консалтинг, обучение и сопровождение в AppSec. Знает, как построить DevSecOps даже в самых сложных условиях.

Директор по построению процессов DevSecOps, Positive Technologies

Светлана Газизова

Что изменится в бизнесе после обучения команды

Практики Application Security повышают стабильность разработки, помогают быстрее выпускать продукт на рынок и снижать издержки на доработки. После обучения ваша команда сможет:

06

Процессы станут предсказуемыми, а баги будут устраняться до выхода продукта

Быстрее выпускать релизы

Сократится количество правок, и ресурсы начнут использоваться эффективнее

Снижать издержки

Им больше не придется беспокоиться о безопасности

Повышать доверие клиентов

AppSec будет встроен в каждый этап разработки

Поддерживать высокое качество продукта

Корпоративный формат под особые запросы

Если вы стремитесь к развитию команды по единым стандартам, мы готовы вам помочь: организовать обучение для реализации целей вашей компании.

Обучение до 40 участников одновременно
Возможность кастомизации программы под цели вашей компании
Гибкий график — возможность подстроить расписание под вас

ОТПРАВИТЬ ЗАЯВКУ

Оставьте заявку на корпоративное участие

Заполните форму и мы свяжемся с вами, чтобы обсудить детали.

Решение для команды под задачи компании.

До 40 человек — работа всей команды сразу
Возможность кастомизации программы — под цели вашей компании
Гибкий график — возможность подстроить расписание под вас

ОТПРАВИТЬ ЗАЯВКУ

Заявка успешно

отправлена!

Ваша заявка получена и зарегистрирована. Ожидайте дополнительной информации по электронной почте.

Закрыть

Что важно знать до начала практикума

07

Практикум подходит специалистам с базовой технической подготовкой. Для эффективного прохождения понадобятся:

■ Знание одного из языков: Python, Java или PHP.

■ Опыт работы с Docker (Desktop для Windows или Engine/Compose для Linux/macOS).

■ Понимание CI/CD и практика с GitLab и pipeline.

■ Владение редакторами кода (Visual Studio Code или аналог).

■ Работа с Git: клонирование, слияние веток, разрешение конфликтов.

■ Базовое понимание работы Nginx.

■ Навыки работы в Linux и Windows,

■ Общие знания по безопасности веб-приложений (уязвимости, шаблоны атак, базовые меры защиты).

■ Опыт с инструментами безопасности: OWASP ZAP, AFL, Semgrep, PT AI, Irius Risk, Threat Dragon, Threagile (или готовность быстро освоить).

■ Понимание работы с Git в параллельной разработке

■ Опыт встраивания AppSec в командные процессы CI/CD

Обязательно:

Желательно:

08

Что вы получите от программы

Документ установленного образца подтверждает квалификацию и признается работодателями

Свидетельство об успешном освоении программы

Вы освоите технологии и инструменты, проверенные на практике в российских компаниях

Методики, которые работают в крупных проектах

На выходе у вас будет набор фреймворков и примеров, которые можно адаптировать под свои процессы — от CI/CD до threat modeling

Инструменты и сценарии для работы в команде

Каждое задание проходит разбор с практикующим специалистом — вы не остаетесь один на один с задачами

Экспертную обратную связь

Работа в инфраструктуре, приближенной к реальной — без симуляций и теории в вакууме

Практику на облачном стенде

Материалы практикума структурированы так, чтобы вы могли применить их в текущем проекте или использовать как базу для смены роли

Поддержка перехода в AppSec

Вам помогут адаптировать знания под процессы вашей компании и объяснят, как двигаться дальше после завершения обучения

Помощь при внедрении полученных знаний

Все участники сохраняют доступ к лекциям, презентациям и демо-стендам — можно освежить знания в любой момент

Доступ к материалам после окончания практикума

09

Свидетельство

По итогам практикума участники получат свидетельство установленного образца от Positive Technologies. Этот документ подтверждает освоение практик безопасной разработки и высоко ценится на рынке труда.

Набор открыт!

Заявка на участие

Вы отправляете заявку как

Для индивидуального обучения сотрудников юридических лиц стоимость рассчитывается отдельно и отправляется по запросу.

Дата старта — 30 июня 2025

Формат проведения: онлайн

Особые условия при командном участии. Чем больше сотрудников, тем выгоднее условия.

Отправить заявку

Юридическое лицо

Отправить вопрос и оплатить

Физическое лицо

Отправить заявку

Заявка на участие

Вы отправляете заявку как

20 000 ₽/месяц на 6 месяцев без переплат
или
120 000 ₽ одним платежом.

Дата старта — 30 июня 2025

Стоимость участия:

Формат проведения: онлайн

Отправить заявку

ЮРидическое лицо

Отправить вопрос и оплатить

Физическое лицо

[{"lid":"1720601371806","ls":"10","loff":"","li_parent_id":"","li_type":"ta","li_ph":"\u041e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u044b?","li_rows":"3","li_name":"question","li_nm":"question"},{"lid":"1720601382558","ls":"20","loff":"","li_parent_id":"","li_type":"cb","li_label":"\u042f \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d \u0438 \u0441\u043e\u0433\u043b\u0430\u0448\u0430\u044e\u0441\u044c \u0441 <a href=\"https:\/\/edu.ptsecurity.com\/terms-of-use\" style=\"color: rgb(128, 128, 128); border-bottom: 1px solid rgb(128, 128, 128); box-shadow: none; text-decoration: none;\">\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u043c \u0441\u043e\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u0435\u043c<\/a> \u0438 <a href=\"https:\/\/edu.ptsecurity.com\/privacy-policy\" style=\"color: rgb(128, 128, 128); border-bottom: 1px solid rgb(128, 128, 128); box-shadow: none; text-decoration: none;\">\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/a>, \u0434\u0430\u044e \u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0435 \u043d\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 <a href=\"https:\/\/edu.ptsecurity.com\/privacy-policy\" style=\"color: rgb(128, 128, 128); border-bottom: 1px solid rgb(128, 128, 128); box-shadow: none; text-decoration: none;\">\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438<\/a>","li_name":"client_PolicyAccept","li_req":"y","li_nm":"client_PolicyAccept"},{"lid":"1721728578232","ls":"30","loff":"","li_parent_id":"","li_type":"cb","li_label":"\u042f \u0441\u043e\u0433\u043b\u0430\u0441\u0435\u043d \u0441 <a href=\"https:\/\/edu.ptsecurity.com\/oferta_appsec_pro\" target=\"_blank\" rel=\"noreferrer noopener\" style=\"color: rgb(128, 128, 128); border-bottom: 1px solid rgb(128, 128, 128); box-shadow: none; text-decoration: none;\">\u0434\u043e\u0433\u043e\u0432\u043e\u0440\u043e\u043c \u043e\u0444\u0435\u0440\u0442\u044b<\/a>","li_name":"offer_accept","li_req":"y","li_nm":"offer_accept"},{"lid":"1720601393675","ls":"40","loff":"","li_parent_id":"","li_type":"cb","li_label":"\u042f \u0434\u0430\u044e <a href=\"https:\/\/edu.ptsecurity.com\/consent\" style=\"color: rgb(128, 128, 128); border-bottom: 1px solid rgb(128, 128, 128); box-shadow: none; text-decoration: none;\">\u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0435 \u043d\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445<\/a> \u0434\u043b\u044f \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043c\u043d\u0435 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u044b\u0445, \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439, \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0432 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f\u0445","li_name":"advertisingAccept","li_nm":"advertisingAccept"},{"lid":"1720601405215","ls":"50","loff":"y","li_parent_id":"","li_type":"fr","li_name":"calc","li_expr":"85000","li_postfix":" \u0440\u0443\u0431.","li_addtocart":"y","li_prod_title":"\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439: \u043a\u0443\u0440\u0441 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432","li_nm":"calc"},{"lid":"1738234450324","ls":"60","loff":"","li_parent_id":"","li_type":"hd","li_name":"clientType","li_value":"\u0424\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043b\u0438\u0446\u043e","li_nm":"clientType"},{"lid":"1738825492581","ls":"70","loff":"","li_parent_id":"","li_type":"hd","li_name":"coursetitle","li_value":"AppSec \u0434\u043b\u044f \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432","li_nm":"coursetitle"}]

Получить консультацию

ОПЛАТИТЬ

Часто задаваемые вопросы