Академия кибербезопасности Innostage опубликовала на платформе «Мос.Хаб» пять курсов по ИБ для любого уровня подготовки. Как сообщили в Департаменте информационных технологий (ДИТ) города Москвы, материалы особенно полезны начинающим специалистам, которые хотят получить базовые знания в ИБ-сфере.
- Уязвимости в ПО: классификация, стандарты (SAST, DAST, SCA), практика с Semgrep, OWASP ZAP, Dependency Track.
- Методы эксплуатации уязвимостей: ошибки памяти, эксплойты, Metasploit, Burp Suite.
- Атаки на веб-приложения: сессии, аутентификация, API, Burp Suite, OWASP ZAP.
- Шифрование данных: TLS/SSL, управление ключами, 152-ФЗ, практика Cryptomator.
- Решения для защиты данных: DLP, DCAP, SIEM, Zero Trust.
Комплекс образовательных материалов Innostage нацелен на повышение общего уровня кибербезопасности в отечественных проектах и помощь специалистам в предотвращении уязвимостей еще на этапе создания продукта.
«Кибербезопасность становится общей задачей всего российского ИТ-сообщества – компании все активнее делятся своими наработками в этой сфере и размещают на Мос.Хаб как ИБ-решения с открытым исходным кодом, так и обучающие материалы. При этом все размещаемые на «Мос.Хаб» курсы бесплатны и доступны пользователям из любых регионов страны. Кроме того, для более активного общения и обмена опытом на платформе запущен модуль «Вопрос-ответ», где в удобном формате ИТ-специалисты могут делиться своей экспертизой или запрашивать помощь в решении сложных кейсов», — рассказал заместитель руководителя Департамента информационных технологий города Москвы Алексей Анисимов.
«В Innostage мы осознаём, как важно делиться экспертизой в области информационной безопасности с коллегами по ИТ-рынку. В представленных на «Мос.Хаб» обучающих материалах мы на конкретных примерах показали разработчикам ПО: их код должен не только выполнять рабочую функцию, но и быть устойчивым, а также защищённым от внешнего проникновения», — рассказал заместитель директора департамента по работе с предприятиями электроэнергетики Innostage Руслан Шафиков.