К содержимому

Кибербезопасность: веб-пентест

Кибербезопасность: веб-пентест

Яндекс Практикум

Поиск уязвимостей в веб-приложениях, от разведки и списка OWASP Top 10 до атак на вход и API и итогового отчёта. Учёба идёт 4 или 6 месяцев, смотря по варианту. Практика в формате CTF на учебных сайтах в облаке, в конце диплом о переподготовке.

150 800 ₽ за курс 188 500 ₽ −20%

Длительность: 6 мес. Платёж в рассрочку: 6156 ₽ в месяц Срок рассрочки: 36 мес. Проектов в портфолио: 8

Старт 12 ноября

Реклама. ООО «ЯНДЕКС», ИНН 7736207543, erid: 5jtCeReNwxHpfQTDve31wmc

Ссылка партнёрская: мы можем получить вознаграждение за переход. На цену для вас это не влияет.

Обновлено цена проверена

Варианты программы

Сравнить варианты таблицей
Варианты программы: цена и что входит в каждый
Вариант Цена Длительность Платёж в рассрочку Срок рассрочки Проектов в портфолио Всего по платежам
Базовый
90 000 ₽ за курс 112 500 ₽ −20%
4 мес. 3674 ₽ в месяц 36 мес. 7 132 264 ₽ за 36 мес., переплата 42 264 ₽

4 месяца, 7 проектов, 105 часов теории и 225 часов практики

Расширенный
122 800 ₽ за курс 153 500 ₽ −20%
6 мес. 5013 ₽ в месяц 36 мес. 8 180 468 ₽ за 36 мес., переплата 57 668 ₽

Всё из базового и ещё один проект

  • +2 месяца обучения, 50 часов теории и 70 часов практики
  • Основы безопасной разработки: хранение секретов, безопасность сборки и выкладки
  • Контейнеры и облако: ошибки настройки кластера и выход из контейнера
  • Проверка безопасности в облачном конвейере сборки
Индивидуальный
150 800 ₽ за курс 188 500 ₽ −20%
6 мес. 6156 ₽ в месяц 36 мес. 8 221 616 ₽ за 36 мес., переплата 70 816 ₽

Всё из расширенного и личные встречи с экспертом

  • 8 встреч один на один с практикующим специалистом по 45 минут
  • +70 часов теории и 70 часов практики

Реклама. ООО «ЯНДЕКС», ИНН 7736207543, erid: 5jtCeReNwxHpfQTDve31wmc

Характеристики

Направление Нападение (Red Team)
Уровень подготовки Для практикующих
Как идёт обучение Потоком: группа, кураторы и сроки
Документ по окончании Диплом о переподготовке
Практика Лабораторные стенды, Соревнования CTF
Есть бесплатная часть Да
Длительность 6 мес.
Платёж в рассрочку 6156 ₽ в месяц
Срок рассрочки 36 мес.
Рассрочка Да
Налоговый вычет Да
Проектов в портфолио 8
Учебный центр Яндекс Практикум

Кому подходит

Разработчикам, инженерам по автоматизации тестирования, системным администраторам и студентам технических вузов, которые хотят искать уязвимости в веб-приложениях. Школа называет курс программой для людей с опытом: пригодятся HTTP и HTML, основы программирования и сетей, Linux и командная строка, чтение документации на английском.

Что входит

  • Бесплатная вводная часть и входной тест: что делает специалист по тестированию на проникновение, какие навыки нужны
  • Полный цикл проверки веб-приложения: разведка, межсайтовый скриптинг, SQL-инъекции, ошибки доступа, атаки на вход, JWT и API
  • Практика на учебных сайтах в облаке: формы входа, интернет-магазины, файловые хранилища, блоги
  • Практические занятия в формате CTF вместе с другими участниками курса и наставниками
  • Модуль о правовой стороне работы и модуль по написанию безопасного кода
  • Итоговый проект — самостоятельная проверка системы «чёрным ящиком», его проверяет специалист по безопасности
  • Два режима на выбор: со сроками сдачи по общему расписанию или в своём темпе

На что обратить внимание

  • Начинающим курс не подойдёт, школа прямо пишет, что он для специалистов с опытом
  • В базовом варианте, по ответам школы, проекты идут без обратной связи — проверяют только итоговый
  • Помощи с поиском работы на курсе нет
  • Диплом о переподготовке — при среднем профессиональном или высшем образовании, без него выдают сертификат

Частые вопросы

Чем различаются варианты?

Базовый идёт 4 месяца: 7 проектов без обратной связи и проверка итогового проекта. Расширенный — 6 месяцев, 8 проектов с обратной связью и модули по безопасной разработке, контейнерам и облаку. Индивидуальный добавляет к расширенному 8 встреч по 45 минут с практикующим специалистом.

Сколько времени занимает учёба?

От 10 до 20 часов в неделю, смотря с какими навыками вы приходите, — так объясняет разброс сама школа. В программе есть каникулы, а срок проекта можно перенести через куратора.

Какой документ выдают?

Диплом о профессиональной переподготовке, если у вас есть среднее профессиональное или высшее образование и сдан итоговый проект. Без такого образования — электронный сертификат о прохождении курса.

Можно ли получить налоговый вычет?

Да, 13 % от стоимости, если вы работаете по трудовому договору и налоговый резидент России. Школа присылает инструкцию, какие документы собрать.

Как менялась цена

Вариант «Индивидуальный»

Сейчас дешевле обычного на 12 %: обычно это 173 141 ₽, а сегодня 150 800 ₽.

самая низкая: 150 800 ₽ · пунктир: обычная цена
Как менялась цена по дням
Цена по дням за последние 12 месяцев
Когда Цена
— (11 дней) 150 800 ₽
— (16 дней) 188 500 ₽

Историю цен мы ведём сами по данным партнёра. Актуальную цену смотрите на его сайте: она могла измениться после последней записи.

Реклама. ООО «ЯНДЕКС», ИНН 7736207543, erid: 5jtCeReNwxHpfQTDve31wmc

Ссылка партнёрская: мы можем получить вознаграждение за переход. На цену для вас это не влияет.

Промокоды и акции

Остались вопросы о курсе?

Спросите консультанта: он знает эту программу и подберёт похожие, если эта не подходит.

Бесплатно и без регистрации

Отвечает нейросеть по нашему каталогу. Цены и условия проверяйте на сайте школы. В разговоре она помнит последние 10 ваших вопросов.

Например:

Открыть весь разговор

Похожие курсы

  • Специалист по информационной безопасности

    Яндекс Практикум

    Программа для начинающих на 11 месяцев, расширенная — на 13. Начинают с сетей и операционных систем, потом переходят к средствам защиты и политикам безопасности. Практика идёт в Yandex Cloud, проекты проверяют вручную, выдают диплом о переподготовке.

    от 135 600 ₽ за курс 169 500 ₽ −20%

    2 варианта

    Старт 26 ноября

    Открыть курс К сравнению

    Реклама. ООО «ЯНДЕКС», ИНН 7736207543, erid: 5jtCeReNwxHpfQTDve31wmc

  • DevSecOps: безопасная разработка и эксплуатация

    Яндекс Практикум

    Три месяца для инженеров, которым Git, Docker и Linux уже знакомы. Учат встраивать проверки безопасности в конвейер сборки, защищать контейнеры и Kubernetes, хранить секреты и строить модель угроз. За курс 10 проектов и удостоверение о повышении квалификации.

    от 88 800 ₽ за курс 111 000 ₽ −20%

    2 варианта

    Старт сегодня

    Открыть курс К сравнению

    Реклама. ООО «ЯНДЕКС», ИНН 7736207543, erid: 5jtCeReNwxHpfQTDve31wmc

  • Аналитик SOC

    Яндекс Практикум

    Курс о работе аналитика центра мониторинга, четыре месяца. Разбирают журналы Windows, Linux и Active Directory, пишут правила корреляции в SIEM, учатся реагировать на инциденты и расследовать их. Проектов 6, стенды развёрнуты в облаке, по итогам дают диплом о переподготовке.

    94 000 ₽ 117 500 ₽ −20%

    Старт сегодня

    Открыть курс К сравнению

    Реклама. ООО «ЯНДЕКС», ИНН 7736207543, erid: 5jtCeReNwxHpfQTDve31wmc

Было полезно?

Оценка помогает понять, что исправить. Объяснение к ней на сайте не показываем.

Отзывы и вопросы

Напишите первым

Напишем один раз, если на ваш комментарий ответят. На сайте адрес не показываем.

Комментарий появится после проверки. Имя показываем то, которым вы подписались. Адрес почты на сайте не показываем: он нужен, чтобы написать вам об ответе, и удаляется по ссылке из письма.

Нужные для работы cookie ставим сразу, а счётчик посещаемости только с вашего согласия. Подробности.