WEB Security: Основи захисту веб-додатків

Name: WEB Security: Основи захисту веб-додатків
Start: 2024-12-26T15:00:55+00:00
End: 2024-12-26T17:00:55+00:00

Формат: Онлайн

Дата: 26 / 12 / 24

Час: 17:00

Реєстрація: до 26 грудня 16:30

Про івент

Запрошуємо вас на онлайн захід, присвячений основам захисту веб-додатків. Ми розглянемо OWASP Top 10 — перелік найпоширеніших вразливостей, з якими стикаються веб-розробники та фахівці з безпеки. На вас чекає детальний аналіз механізмів атак, реальні приклади, поради щодо виявлення, виправлення та профілактики вразливостей, а також практичний огляд роботи з Burp Suite.

Під час вебінару буде

Детальний розбір критичних вразливостей, зокрема SQL Injection, Remote Code Execution (RCE), IDOR, Directory Traversal Attack

Аналіз реальних прикладів атак та покрокове пояснення їх виявлення

Практичний огляд інструментів пошуку вразливостей, включно з Burp Suite

Що на вас чекає

Практичні поради щодо захисту веб-додатків від найпоширеніших загроз

Рекомендації щодо впровадження безпекових рішень на етапі розробки

Можливість отримати персональний зворотний зв’язок від спікера та знижку на курс за найцікавіше питання в чаті

Розклад заходу

Вступ Привітання, короткий огляд формату та представлення теми

Основи WEB Security Огляд OWASP Top 10, стисла характеристика найпоширеніших вразливостей

Розбір вразливостей Детальний аналіз SQL Injection, RCE, IDOR, Directory Traversal. Обговорення способів виявлення та усунення

Практичні інструменти Огляд Burp Suite: сканування, аналіз та виправлення недоліків

Дискусія з аудиторією Відповіді на запитання, обговорення конкретних кейсів та обмін досвідом

Заключна частина Підсумки, оголошення переможця за найкраще питання

Спікер

Микола Шапаренко

Микола — студент магістерської програми з кібербезпеки в SET University, який будує свій шлях у сфері інформаційної безпеки. Має досвід у бекенд-розробці на Golang, зокрема у створенні масштабованих веб-додатків. Зараз Микола зосереджений на навчанні, підготовці до сертифікацій та впровадженні сучасних підходів у галузі кібербезпеки, поєднуючи свої технічні навички та прагнення до розвитку.