За курса
Умения, които ще придобиеш
-
Разбиране как работят web приложенията: requests, responses, параметри, cookies, сесии и автентикация
-
Анализ на HTTP трафик с помощта на Browser DevTools
-
Провеждане на reconnaissance и очертаване на attack surface на web приложение
-
Откриване на Information Disclosure уязвимости и изтичане на чувствителна информация
-
Откриване на проблеми с контрола на достъпа (Broken Access Control)
-
Разпознаване на проблеми с валидирането на входни данни (Input Validation)
-
Използване на AI за анализ на HTTP трафик, scan резултати и потенциални уязвимости
-
Критична проверка на AI заключенията и разграничаване на реални уязвимости от false positives
-
Професионално документиране на security findings с evidence, impact и remediation
-
Прилагане на наученото в практическо CTF предизвикателство
Теми
- 1. Resources
- 2. Hack Before the Hackers Do - AI-Assisted Web Security
- 3. Regular Exam
- 4. Retake Exam