Курс на Stepik
Обложка курса «Безопасность веб-приложений на Python: OWASP на практике» на Stepik
Бесплатно

Безопасность веб-приложений на Python: OWASP на практике ★ 0.000

Открыть на
STEPIK.ORG

Научитесь находить первопричину уязвимости в Python Web API, исправлять её и закреплять защиту regression-тестом на локальном стенде.

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе «Безопасность веб-приложений на Python: OWASP на практике»Учеников на курсе 39
Сертификаты, выданные на курсе «Безопасность веб-приложений на Python: OWASP на практике»Сертификатов выдано 0
Отзывы о курсе «Безопасность веб-приложений на Python: OWASP на практике»Отзывов получено 0
Рейтинг курса «Безопасность веб-приложений на Python: OWASP на практике»Рейтинг курса 0.000
Уроки в курсе «Безопасность веб-приложений на Python: OWASP на практике»Количество уроков 15
Тесты в курсе «Безопасность веб-приложений на Python: OWASP на практике»Количество квизов 64
Обновления курса «Безопасность веб-приложений на Python: OWASP на практике»Обновления курса — —
Дата публикации курса «Безопасность веб-приложений на Python: OWASP на практике»Дата публикации курса — ———
Последнее обновление курса «Безопасность веб-приложений на Python: OWASP на практике»Последнее обновление — ———
Сложность normal — ———

Содержание курса

Разделы в курсе «Безопасность веб-приложений на Python: OWASP на практике» 6 разделов Уроки в курсе «Безопасность веб-приложений на Python: OWASP на практике» 15 уроков Тесты в курсе «Безопасность веб-приложений на Python: OWASP на практике» 64 теста Последнее обновление курса «Безопасность веб-приложений на Python: OWASP на практике» обн. 1 ноября 2026

Введение

1 урок
1. Введение: защитная разработка Web API и учебный стенд ↗

Основы и модель угроз

2 урока
1. Урок 1. Модель угроз веб-приложения ↗
2. Урок 2. HTTP, cookies и границы доверия ↗

Идентичность: пароли, сессии, доступ

3 урока
1. Урок 3. Пароли и учётные данные ↗
2. Урок 4. Сессии, JWT и аутентификация ↗
3. Урок 5. Авторизация, IDOR и BOLA ↗

Инъекции и вывод

3 урока
1. Урок 6. SQL injection и база данных ↗
2. Урок 7. XSS и безопасный вывод ↗
3. Урок 8. CSRF, CORS и browser security ↗

Ресурсы и интеграции

4 урока
1. Урок 9. Загрузка файлов и path traversal ↗
2. Урок 10. SSRF и внешние интеграции ↗
3. Урок 11. TLS и прикладная криптография ↗
4. Урок 12. Rate limiting и бизнес-логика ↗

Эксплуатация и релиз

2 урока
1. Урок 13. Секреты, зависимости и конфигурация ↗
2. Урок 14. Security testing и релиз ↗