Asosiy kontentga oʻtish
Roʻyxatdan oʻtish
Yuqori15 modul · 150 soat

Web Security

Yoʻnalish veb-ilovalar va API xavfsizligini OWASP Top 10 asosida chuqur oʻrgatadi. Zaifliklarni Burp Suite bilan topasiz, ularni Falcon Academy laboratoriyalarida ekspluatatsiya qilasiz va kod darajasida xavfsiz tuzatish yozasiz. Real tizimlarda bunday sinov faqat yozma ruxsat bilan oʻtkaziladi.

Yoʻnalishni boshlashBarcha yoʻnalishlar

Nimalarni oʻrganasiz

Asosiy mavzular

OWASP Top 10APIAutentifikatsiyaSQLi va XSSSSRFBurp Suite
  1. 01

    Veb-ilova va Burp Suite

    HTTP, sessiyalar va cookie xavfsizlik nuqtai nazaridan, Burp Suite bilan soʻrovlarni tahlil qilish.

  2. 02

    Injection zaifliklari

    SQL injection va boshqa inyeksiya turlari: kelib chiqish sababi, aniqlash va taʼsiri.

  3. 03

    Mijoz tomonidagi zaifliklar

    XSS, CSRF va brauzerning himoya mexanizmlari.

  4. 04

    Autentifikatsiya va sessiyalar

    Login, parolni tiklash, tokenlar va sessiyalarni boshqarishdagi kamchiliklar.

  5. 05

    API xavfsizligi va SSRF

    Obyekt darajasidagi avtorizatsiya xatolari, API zaifliklari va server tomonidagi soʻrovlar.

  6. 06

    Xavfsiz tuzatishlar

    Har bir zaiflik uchun kod darajasidagi tuzatish, kod tekshiruvi va qayta test.

Hujum va himoya

Hujumchi tomoni

  • OWASP Top 10 zaifliklarini laboratoriyadagi ilovalarda topasiz va isbotlaysiz.
  • Burp Suite yordamida soʻrovlarni ushlab, oʻzgartirib, ilova mantigʻini tekshirasiz.
  • Autentifikatsiya, sessiya va API avtorizatsiyasidagi xatolarni aniqlaysiz.
  • SQLi, XSS va SSRF qanday oqibatlarga olib kelishini amalda koʻrasiz.

Himoyachi tomoni

  • Parametrlangan soʻrovlar, kiruvchi maʼlumotlarni tekshirish va chiqishni kodlashni qoʻllaysiz.
  • Sessiya va tokenlarni xavfsiz boshqarishni sozlaysiz.
  • API uchun avtorizatsiya va soʻrovlar cheklovlarini loyihalaysiz.
  • Tuzatishdan keyin zaiflik yopilganini qayta test bilan tasdiqlaysiz.

Kimlar uchun

  • Veb-ilova xavfsizligini chuqur oʻrganmoqchi boʻlgan dasturchilar.
  • Pentest yoʻnalishiga tayyorlanayotgan mutaxassislar.
  • Kod tekshiruvi va xavfsiz ishlab chiqish uchun masʼul jamoalar.

Natijada

  • Veb-ilova va API ni OWASP Top 10 boʻyicha tizimli tekshirish.
  • Zaifliklarni Burp Suite bilan topish va taʼsirini isbotlash.
  • Har bir topilma uchun xavfsiz tuzatish taklif qilish va uni tekshirish.
  • Topilmalarni dasturchilar tushunadigan tilda hujjatlashtirish.

Boshqa yoʻnalishlar

Boshlangʻich

7 modul · 60 soat

Security Fundamentals

Kiberxavfsizlikka birinchi qadam: Linux, terminal, asosiy tahdidlar va vositalar.

  • Hujum: Hujumlar qanday boshlanishini tushunish: zaif parollar, ochiq xizmatlar, fishing
  • Himoya: Tizimni toʻgʻri sozlash, huquqlarni cheklash va shubhali faollikni payqash
Batafsil
Boshlangʻich

1 modul · 60 soat

Tarmoq asoslari

Tarmoqlar qanday ishlashini tushuning: TCP/IP, DNS, HTTP va trafik tahlili.

  • Hujum: Ochiq portlar, shifrlanmagan protokollar va trafikdagi zaif nuqtalarni koʻrish
  • Himoya: Trafikni tahlil qilish, anomaliyalarni aniqlash va xizmatlarni toʻgʻri sozlash
Batafsil
Boshlangʻich

1 modul · 60 soat

Axborot xavfsizligi

Risklar, kirishni boshqarish, standartlar va siyosatlar: xavfsizlikni tizimli boshqarish.

  • Hujum: Maʼlumot sizib chiqishi qayerdan boshlanishini koʻrish: ortiqcha huquqlar, zaif jarayonlar
  • Himoya: Risklarni baholash, kirishni cheklash va aniq xavfsizlik siyosatlarini joriy qilish
Batafsil

Birinchi flagingizni bugun oling

Bepul hisob yarating va 700+ amaliy topshiriqqa kiring.

Bepul roʻyxatdan oʻtishKorporativ ariza