WebSecOps 2024
- Суть
- Поиск и эксплуатация уязвимостей веб-приложений, настройка WAF и анализ инцидентов безопасности
- На выходе
- Выявлять и эксплуатировать критические уязвимости веб-ресурсов; Проводить аудит безопасности и анализ исходного кода; Настраивать и администрировать WAF для защиты инфраструктуры; Писать правила блокировки и исключения сигнатур; Противодействовать автоматизированным атакам (DDoS, брутфорс)
- Навыки
- Burp Suite · OWASP ZAP · Wapiti · sqlmap · настройка ModSecurity · настройка NAXSI · настройка Немезида ВАФ · анализ исходного кода
- Кому подойдёт
- специалисты по ИБ; пентестеры; разработчики; DevOps-инженеры