курс Онлайн на живо

Workshop: Hack Before the Hackers Do - AI-Assisted Web Security - декември 2026

Това е интензивен практически онлайн workshop за всеки, който иска да разбере как мислят хакерите и да открива слабости в web приложенията, преди някой друг да се възползва от тях. Обучението е въведение в ethical hacking и не изисква предишен опит в киберсигурността. Всичко се показва чрез ясни примери в безопасна, контролирана среда. Участниците ще започнат с основите на това как работят web приложенията: requests и responses, параметри, cookies, сесии и автентикация. Ще научат как се прави reconnaissance и как се очертава attack surface на едно приложение. Ще се научат и да разпознават най-често срещаните уязвимости като Information Disclosure, Broken Access Control и проблеми с валидирането на входни данни. Цялата практическа работа се извършва в специално подготвена vulnerable lab среда с Browser DevTools и базови security инструменти. Специално внимание е отделено на ролята на изкуствения интелект в киберсигурността. Участниците ще видят как AI може да ускори анализа на HTTP трафик, резултати от сканирания и потенциални уязвимости. Също толкова важно, ще научат как да проверят дали откритият проблем е реален, а не false positive или грешно заключение на AI. Ще разберат и как професионално се описва security finding с доказателства (evidence), въздействие (impact) и препоръки за отстраняване (remediation). Workshop-ът завършва с mini web security challenge (CTF), в който наученото се прилага на практика. След обучението участниците ще виждат web приложенията през очите на атакуващия. Ще могат да откриват и потвърждават често срещани уязвимости и ще използват AI като разумен помощник в анализа, а не като източник на непроверени отговори.

Запиши се

Онлайн

60.00 €

16 декември 2026

начало на курса

1 седмица

Начинаещ

За кого е подходящ курсът?

Workshop-ът е подходящ за хора, които искат да направят първите си стъпки в web security и ethical hacking:

Junior разработчици (Front-End, Back-End, Full-Stack), които искат да пишат по-сигурен код;
QA специалисти и тестери, които искат да добавят security тестване към уменията си;
Студенти и ученици с интерес към IT и киберсигурността;
Системни администратори и IT support специалисти;
Хора, които обмислят кариера в киберсигурността и търсят практическо въведение.

Умения, които ще придобиеш

Разбиране как работят web приложенията: requests, responses, параметри, cookies, сесии и автентикация
Анализ на HTTP трафик с помощта на Browser DevTools
Провеждане на reconnaissance и очертаване на attack surface на web приложение
Откриване на Information Disclosure уязвимости и изтичане на чувствителна информация

Откриване на проблеми с контрола на достъпа (Broken Access Control)

Разпознаване на проблеми с валидирането на входни данни (Input Validation)

Използване на AI за анализ на HTTP трафик, scan резултати и потенциални уязвимости

Критична проверка на AI заключенията и разграничаване на реални уязвимости от false positives

Професионално документиране на security findings с evidence, impact и remediation

Прилагане на наученото в практическо CTF предизвикателство

Виж още

Теми

Resources

Hack Before the Hackers Do - AI-Assisted Web Security

Regular Exam

Retake Exam

Има ли допълнителни изисквания?

За целите на workshop-а е нужно участниците да имат:

• Уверена работа с компютър и уеб браузър (Chrome, Firefox или Edge);
• Обща представа как работи интернет: какво е уебсайт, URL адрес и сървър;
• Базово познаване на HTML (тагове, форми, линкове).

Нужното ниво на английски език за курса е B2.

Препоръчително, но не задължително:

• Опит с AI асистент като ChatGPT, Claude или Gemini;
• Опитът с програмиране е предимство.

Не е необходим предишен опит в киберсигурността.

Грамота след успешно завършване

След полагане на изпита и при оценка "Практика" равна или по-висока от 5.00, ще получите грамота от СофтУни.

Краен срок за записване: 14.12.2026 г.

Онлайн обучение в удобно за теб време и място

Теоретичен тест

Достъп до затворена група с курсистите

Доживотен достъп до лекции и ресурси

Помощ от ментор

Цена на обучението:

60.00 €

Вероника Стоянова

Преподавател

Вероника Стоянова е магистър по Киберсигурност и цифрова криминалистика към УНИБИТ. Притежава сертификати от Think Cyber International, TryHackMe и SoftUni в областите на киберсигурността, етичното хакерство и системната администрация. Професионалният ѝ път в киберсигурността започва преди повече от три години, като през това време участва в проекти, свързани със защита на информационни системи, анализ на заплахи, автоматизация на процеси по сигурността и изграждане на практически решения за малки и средни организации. В момента работи като Cyber Security Automation Lead, където се фокусира върху разработването на Security Automation решения, AI-базирани процеси и автоматизирани платформи за мониторинг, анализ и управление на киберрискове. Професионалните ѝ интереси и практически опит обхващат Penetration Testing, Vulnerability Management, AI Red Teaming, Ethical Hacking, Cyber Security и AI Automation. Вероника активно работи по разработването на решения, които комбинират киберсигурност, изкуствен интелект и автоматизация с цел повишаване на ефективността и сигурността на организациите.

Често задавани въпроси

Как мога да се запиша?
За да се запишете, кликнете ТУК или бутона "ЗАПИШИ СЕ" и следвайте стъпките. След успешно заплащане на таксата, ще бъдете записани за обучението.
Докога мога да се запиша и кога стартира курсът?
Записването за курса е отворено до 14 декември. Обучението стартира на 16 декември 2026 г.
Как и къде ще се провеждат занятията?
Можете да се обучавате онлайн в реално време. Веднага след всяко занятие получавате и достъп до записа на занятието и учебните ресурси. Подробен график на занятията по дни и часове можете да откриете в раздел "Теми" (под всяко занятие).
Какво представлява изпитът и кога ще се проведе?
Изпитът ще се проведе онлайн и ще бъде под формата на тест с диапазон на провеждане между 19 декември и 22 декември.

<< Обратно към всички издания на курса "Workshop: Hack Before the Hackers Do - AI-Assisted Web Security"