.icon plus, .icon minus { display: none; } .accordion-content { display: block !important; } .tabs-panel { display: block !important; } .tabs-panel:before { display: block; color: #b40434; font-size: 2em; margin: -40px 0 18px; } #tab-about:before { content: "О курсе"; } #tab-program:before { content: "Программа курса"; } #tab-feedbacks:before { content: "Отзывы о курсе"; }

IT курсы
Курсы по вендорам
Академия АйТи
Анализ безопасности приложения: анализ кода, состава и цепочек поставок ПО (SAST, DAST, IAST, RASP и SCA, SCS)

Анализ безопасности приложения: анализ кода, состава и цепочек поставок ПО (SAST, DAST, IAST, RASP и SCA, SCS)

Артикул: DSO_2 Производитель: Академия АйТи Направление: Безопасная разработка (DevSecOps) Продолжительность: 40 ак. часов

75 000 руб

Контакты

8 800 505 05 07 edusales@softline.com

Программа повышения квалификации.

Курс предназначен для специалистов в области информационной безопасности, DevOps инженеров, IT-специалистов, разработчиков программного обеспечения, которые хотят освоить современные методы обеспечения безопасности на всех этапах разработки и развертывания ПО. Программа охватывает ключевые подходы к обеспечению безопасности приложения на базе CI/CD и контейнеризации. Участники курса углубят свои знания в области анализа цепочки поставок, внедрения процессов SSDLC, работы с инструментами анализа безопасности. Получат представление о современных фреймворках защиты от supply chain. Особое внимание уделяется практическим навыкам: вы научитесь настраивать, мониторить и улучшать безопасность контейнеров, защищать цепочку поставок ПО, проводить триаж уязвимостей и адаптировать защитные меры под реальные проекты.

Документы, получаемые слушателем после успешного прохождения курсов

Удостоверение о повышении квалификации

Сертификат

* в зависимости от вида реализуемой программы и уровня образования слушателя

Скачать программу Скачать расписание

Место обучения	Формат	Дата и время (МСК)	Стоимость
Место обучения	Формат	Дата и время (МСК)	Стоимость
Виртуальный класс	Дистанционно	02 — 06 Февраля 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	16 — 20 Марта 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	13 — 17 Апреля 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	01 — 05 Июня 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	06 — 10 Июля 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	03 — 07 Августа 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	31 Августа — 04 Сентября 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	28 Сентября — 02 Октября 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	26 — 30 Октября 2026 пн, 10:00 — пт, 17:00	75 000 руб.
Виртуальный класс	Дистанционно	30 Ноября — 04 Декабря 2026 пн, 10:00 — пт, 17:00	75 000 руб.

Профиль аудитории:

DevOps-инженеры: обладающие базовыми навыками автоматизации, bash, docker
системные администраторы
разработчики ПО: стремящиеся улучшить понимание специфики разработки безопасного ПО безопасного и окружения
инженеры ИБ: с базовым представлением о жизненном цикле разработки ПО, желающие получить навыки укрепления DevOps-инфраструктуры
начинающие DevSecOps-специалисты: которые хотят освоить ключевые практики безопасности
технические руководители и тимлиды: желающие лучше разбираться в том, как строится и защищается безопасное окружение разработки и эксплуатации ПО

Предварительные требования:

базовые знания в области программирования и разработки программного обеспечения
понимание основ работы с контейнерами (docker) и системами управления версиями (например, Git)
основы информационной безопасности и знакомство с такими концепциями, как уязвимости и методы атаки

По окончании курса слушатели смогут:

понимать и интегрировать инструменты безопасности в существующий SSDLC
применять инструменты анализа зависимостей программного обеспечения и среды окружения – контейнеры, ОС
обеспечивать защиту цепочки поставок ПО, используя современные фреймворки
разрабатывать и внедрять практики безопасности и интегрировать их в существующие процессы
работать с объединёнными решениями для управления уязвимостями и интегрировать сканеры в такие системы, на примере DefectDojo
проводить триаж уязвимостей

Модуль 1. Инструментарий SSDLC

Цикл безопасной разработки на примере SSDLC
Инструменты для каждого из этапов
Выбор инструментов для своих проектов

Модуль 2. Анализ уязвимостей с помощью SCA/OSA

Введение в SCA, принципы работы и популярные инструменты
Типы уязвимостей открытого ПО
Инструменты SCA для поиска зависимостей ОС
Инструменты SCA для поиска зависимостей в контейнерах
Применение SCA для поиска зависимостей в бинарных файлах
Что такое OSA, сравнение с SCA

Модуль 3. Безопасность цепочки поставок (supply chain)

Ключевые понятия supply chain
Основные векторы атак
Стандарты и фреймворки
SBOM и подпись артефактов
Пример процесса реализации защита цепочки поставок

Модуль 4. Безопасность контейнеров (Container Sec)

Основы контейнерной безопасности
Принципы безопасности в контейнеризации
Харденинг образов
Работа с trivy image, dockle, hadolint, kics
Runtime защита
Интеграция процессов безопасности контейнеров в CI/CD (используя GitLab)

Модуль 5. Объединённые решения для управления уязвимостями (ASOC ASPM)

Основные понятия
Ключевые функции ASOC и ASPM
Приоритизация уязвимостей
Развертывание и интеграция сканеров в систему DefectDojo

Модуль 6. Триаж уязвимостей

Что такое триаж, зачем он нужен
Критерии оценки уязвимостей
Методологии и стратегии проведения
Верификация обнаруженных файдингов

Ваш отзыв поможет кому-то сделать выбор. Спасибо, что делитесь опытом!

Оценка:

Ваше имя*:

Город:

Компания:

Отзыв*:

Я ознакомился с Политикой конфиденциальности персональных данных и даю согласие на обработку персональных данных

Если вы хотите научиться чему-то новому, то вы пришли по адресу. IT-курс Анализ безопасности приложения: анализ кода, состава и цепочек поставок ПО (SAST, DAST, IAST, RASP и SCA, SCS) от Академия АйТи по направлению Безопасная разработка (DevSecOps) в короткий срок поможет вам лучше освоить специальность с тем, чтобы в дальнейшем получать удовольствие от того, чем вы занимаетесь ежедневно. Для приверженцев самостоятельного обучения доступны курсы онлайн. Также в Учебном центре Softline есть возможность пройти нужный курс дистанционно под руководством опытного тренера.

Анализ безопасности приложения: анализ кода, состава и цепочек поставок ПО (SAST, DAST, IAST, RASP и SCA, SCS)

Дистанционно

Рекомендуем также:

Рекомендуемые курсы:

Анализ безопасности приложения: анализ кода, состава и цепочек поставок ПО (SAST, DAST, IAST, RASP и SCA, SCS)

Дистанционно

Рекомендуем также:

Рекомендуемые курсы:

Хочу стать тренером