Курс на Stepik
Обложка курса «DevSecOps: SAST на практике» на Stepik
599 ₽

DevSecOps: SAST на практике ★ 0.000

Открыть на
STEPIK.ORG

В данном курсе вы найдете реальные уязвимости в Python и Java тремя SAST-сканерами, научитесь отличать настоящие находки от ложных и писать собственные правила Semgrep

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе «DevSecOps: SAST на практике»Учеников на курсе 1
Сертификаты, выданные на курсе «DevSecOps: SAST на практике»Сертификатов выдано 1
Отзывы о курсе «DevSecOps: SAST на практике»Отзывов получено 0
Рейтинг курса «DevSecOps: SAST на практике»Рейтинг курса 0.000
Уроки в курсе «DevSecOps: SAST на практике»Количество уроков 29
Тесты в курсе «DevSecOps: SAST на практике»Количество квизов 47
Стоимость курса «DevSecOps: SAST на практике»Стоимость курса 599 ₽ —
Обновления курса «DevSecOps: SAST на практике»Обновления курса — —
Дата публикации курса «DevSecOps: SAST на практике»Дата публикации курса — ———
Последнее обновление курса «DevSecOps: SAST на практике»Последнее обновление — ———
Сложность normal — ———

Содержание курса

Разделы в курсе «DevSecOps: SAST на практике» 6 разделов Уроки в курсе «DevSecOps: SAST на практике» 29 уроков Тесты в курсе «DevSecOps: SAST на практике» 47 тестов Последнее обновление курса «DevSecOps: SAST на практике» обн. 9 ноября 2026

Как работает SAST

4 урока
1. Как сканер читает код ↗
2. Taint-анализ ↗
3. Ложные срабатывания и пропуски ↗
4. Проверка ↗

Semgrep и OpenGrep

5 уроков
1. Подготовка к лабораторным работам ↗
2. Semgrep и OpenGrep ↗
3. Лабораторная работа № 1: Первый запуск Semgrep ↗
4. Лабораторная работа № 2: Импорт прайс-листа ↗
5. Проверка ↗

Bandit и FindSecBugs

5 уроков
1. Bandit ↗
2. SpotBugs и FindSecBugs ↗
3. Лабораторная работа № 3: Semgrep против Bandit ↗
4. Лабораторная работа № 4: Импорт файла настроек ↗
5. Проверка ↗

Триаж и скан нового кода

5 уроков
1. Триаж находок ↗
2. Лабораторная работа № 5: Триаж ↗
3. Скан только нового кода ↗
4. Лабораторная работа № 6: Скан только нового кода ↗
5. Проверка ↗

Свои правила Semgrep

5 уроков
1. Как устроено правило ↗
2. Лабораторная работа № 7: Свое правило ↗
3. Taint-правила ↗
4. Лабораторная работа № 8: Taint-правило ↗
5. Проверка ↗

Границы SAST

5 уроков
1. Чего SAST не видит ↗
2. SAST в России ↗
3. Итоговая лабораторная работа № 9 ↗
4. Проверка ↗
5. Что дальше ↗