Trzydniowe warsztaty AppSec: zabezpieczasz jedną aplikację warstwa po warstwie - od podatności w kodzie API, przez utwardzenie kontenerów Docker, po ruch HTTP/TLS i ochronę na brzegu sieci (NGINX, WAF, Cloudflare).
więcej →Program, termin i format dostosujemy do Twojego zespołu
Tomasz Siroń
Tomasz Siroń
Tomasz Siroń
Na podany adres e-mail będziesz otrzymywać informacje o pojawiających się terminach gwarantowanych szkolenia AppSec w praktyce - bezpieczeństwo kodu, kontenerów i ruchu HTTP/TLS/WAF.
Z powiadomień możesz wypisać się w dowolnym momencie.
To szkolenie można zorganizować w formie zamkniętej - z programem dopasowanym do potrzeb Twojego zespołu, w uzgodnionym terminie i formacie. Może odbyć się zarówno online, jak i stacjonarnie - w naszej lub w Waszej siedzibie.
Ta sama podatność, która w kodzie wygląda niewinnie, przepuszczona przez źle skonfigurowany kontener i reverse proxy staje się drogą do cudzych danych - a Ty masz tylko oderwane logi z trzech warstw i nie wiesz, która wpuściła atak.
AppSec (bezpieczeństwo aplikacji) to nie pojedynczy skan przed wdrożeniem, tylko proces obejmujący kilka warstw naraz: kod, system operacyjny, kontener, komunikację HTTP/TLS oraz brzeg sieci. Przez trzy dni pracujesz na jednej aplikacji laboratoryjnej webowej i API, zabezpieczanej etapami, więc widzisz realne zależności między decyzją w kodzie a konfiguracją kontenera, reverse proxy (usługi pośredniczącej w ruchu HTTP między klientem a aplikacją, odpowiedzialnej m.in. za szyfrowanie TLS i routing) i WAF (Web Application Firewall - warstwy filtrującej ruch HTTP, odsiewającej znane klasy ataków).
Idziesz warstwa po warstwie: od podatności w kodzie API, przez utwardzenie kontenerów Docker, po ruch HTTP/TLS i ochronę na brzegu sieci - i widzisz, jak jedna warstwa odbija się na kolejnej.
Uczymy w praktyce, warsztatowo, na jednej aplikacji zabezpieczanej etapami. Obraz po hardeningu (utwardzeniu, czyli odebraniu mu zbędnych uprawnień i elementów) weryfikujesz ponownie, zamiast wierzyć, że zadziałało. Prowadzi Tomasz Siroń, inżynier specjalizujący się w administracji Linux i konteneryzacji, który pracuje z Dockerem, Kubernetesem i NGINX.
Szkolenie jest dla programistów i zespołów developerskich budujących aplikacje webowe i API dla produkcji, inżynierów DevOps i administratorów aplikacji w kontenerach, osób od bezpieczeństwa chcących rozumieć ryzyka na poziomie kodu i infrastruktury oraz tech leadów i architektów rozdzielających odpowiedzialność między warstwy.
Wymagania wstępne: podstawowa znajomość programowania aplikacji webowych lub API oraz obsługi Dockera i wiersza poleceń Linuksa jest pomocna; poszczególne klasy podatności i warstwę ruchu HTTP/TLS omawiamy w trakcie.
Wychodzisz z realnym doświadczeniem zabezpieczenia aplikacji na wszystkich warstwach naraz. Otrzymujesz certyfikat ukończenia, a udział można sfinansować ze środków BUR i KFS. Szkolenie realizujemy również w formule zamkniętej dla zespołu.
Zarezerwuj miejsce i naucz się widzieć podatność na wszystkich warstwach naraz - w kodzie, kontenerze i na brzegu sieci.
Sprawdź, czy w Twoim przypadku dostępne jest finansowanie szkolenia ze środków BUR/KFS. Dostępność finansowania zależy od warunków danego programu oraz decyzji właściwej instytucji. Więcej informacji: https://jsystems.pl/dofinansowanie/
* Tematy oznaczone gwiazdką są realizowane w miarę dostępnego czasu szkoleniowego.
To szkolenie możemy zorganizować w formie zamkniętej — wyłącznie dla Twojego zespołu. Doświadczony trener-praktyk poprowadzi szkolenie skrojone pod potrzeby Twojej organizacji:
Zamów bezpłatną, niezobowiązującą wycenę szkolenia zamkniętego.
Zapytaj o bezpłatną wycenę szkolenia
Szkolenie dedykowane dla Twojego zespołu
Dopasowany program, termin i format - online lub stacjonarnie w naszej albo w Waszej siedzibie. Napisz lub zadzwoń - wspólnie dobierzemy rozwiązanie dla Twoich pracowników.
Szkolenia oznaczone jako "termin gwarantowany" odbędą się w zaplanowanym terminie niezależnie od liczby zgłoszonych uczestników. Nie musisz się martwić, że szkolenie zostanie odwołane z powodu zbyt małej liczby zapisanych osób.
Szkolenie realizowane jest w formie zdalnej na żywo poprzez platformę ZOOM. Trener prowadzi szkolenie na żywo, a uczestnicy mogą na bieżąco zadawać pytania i wykonywać ćwiczenia. Format online zapewnia pełną interakcję z trenerem, identyczną jak przy szkoleniu stacjonarnym.
To nie jest nagrany kurs video. Przez cały czas trwania szkolenia masz bezpośredni kontakt z doświadczonym trenerem-praktykiem. Możesz na bieżąco zadawać pytania, prosić o wyjaśnienie trudnych zagadnień, konsultować własne projekty i uzyskać odpowiedź na dowolne pytanie związane z tematyką szkolenia. To realne wsparcie eksperta, którego nie zapewni żaden kurs nagrany.
Każdy uczestnik po ukończeniu szkolenia otrzymuje imienny certyfikat potwierdzający udział i zdobyte kompetencje. Certyfikat wystawiany jest przez JSystems — firmę z certyfikatem ISO 9001 — i jest honorowany przez pracodawców.
Nie jest wymagane instalowanie żadnego oprogramowania. Każdy uczestnik szkolenia otrzymuje dostęp do gotowego środowiska w chmurze, skonfigurowanego na potrzeby szkolenia. Dostęp realizowany jest poprzez przeglądarkę lub zdalny pulpit, w zależności od szkolenia.
...oraz setki innych firm
Jeśli termin jest oznaczony jako gwarantowany, odbędzie się we wskazanym czasie — nawet jeśli część grupy wycofa się z udziału. Ryzyko organizacyjne ponosimy my, nie Ty.
Każdy trener JSystems ma bogate doświadczenie komercyjne w technologiach których uczy i musi utrzymywać średnią z ankiet powyżej 4.75 na 5. Czerwony pasek to u nas minimum ;)
Każde zagadnienie teoretyczne jest poparte ćwiczeniami praktycznymi o rosnącym poziomie trudności. Uczymy przez działanie, nie przez slajdy.
Jako zarejestrowany dostawca usług w Bazie Usług Rozwojowych umożliwiamy sfinansowanie szkoleń pracowników ze środków zewnętrznych — dofinansowanie z BUR i KFS sięga nawet 100% wartości szkolenia.
Posiadamy certyfikat ISO 9001 potwierdzający najwyższe standardy jakości naszych usług szkoleniowych i procesów organizacyjnych.
Do każdego szkolenia wymagającego oprogramowania dostarczamy skonfigurowane, gotowe hosty w chmurze. Uczestnik nie musi nic instalować — łączy się przez zdalny pulpit lub SSH.
Szkolenie trwa 3 dni.
Cena to 2 400 zł netto (2 952 zł brutto) za osobę.
Tak. Jesteśmy wpisani do Bazy Usług Rozwojowych, więc udział w szkoleniu można sfinansować z dofinansowania BUR lub KFS - nawet do 100% wartości. Szczegóły znajdziesz na stronie dofinansowanie BUR/KFS.
W tej chwili nie mamy ustawionego terminu gwarantowanego tego szkolenia. Zapisz się na powiadomienia o terminach gwarantowanych, a damy Ci znać, gdy tylko taki termin się pojawi. Szkolenie jest też dostępne w formie dedykowanej dla firm.
Tak. Realizujemy je również w formie zamkniętej (dedykowanej) dla Twojego zespołu.
Szkolenie „AppSec w praktyce - bezpieczeństwo kodu, kontenerów i ruchu HTTP/TLS/WAF” prowadzimy w formie online - na żywo z trenerem przez platformę ZOOM, z pełną interakcją i ćwiczeniami. To nie jest nagrany kurs wideo. Szkolenie stacjonarne możemy zrealizować jako dedykowane - tylko dla Twojej firmy.
Wyślemy Ci podsumowanie tego szkolenia z terminami i ceną — do przemyślenia w spokoju.
Żadnego spamu — tylko jedno podsumowanie.
Opinie w Google