Безопасность JavaScript

В основе курса лежат реальные задачи из практики пентестеров компании Digital Security. Повысьте навыки безопасного программирования и разрабатывайте надежные веб-приложения на JavaScript.

8 уроков
17лабораторных работ

Попробовать бесплатно

О курсе

Курс посвящен уязвимостям веб-безопасности, связанным с языком программирования JavaScript, и ориентирован на фронтенд-разработчиков на ReactJS и бэкенд-разработчиков на NodeJS.

Начать бесплатное обучение

Опыт работы над реальными задачами

Вы отточите навыки на реальных кейсах, опубликованных на HackerOne, Bugcrowd и других платформах

Два направления кибербезопасности

Вы попробуете себя сразу в двух направлениях кибербезопасности – со стороны «атаки» и «защиты»

Использование мощнейших инструментов

Вы изучите самые полезные инструменты автоматизации поиска уязвимостей

Обучение в удобное для вас время

Вы сами выбираете, когда проходить уроки и лабораторные работы

Единственная платформа с лабораторными работами по ReactJS

Отработка навыков на реальных кейсах

Open Redirect – уязвимость, которая дает возможность провести эффективные фишинговые атаки
SourceMap – распространенная ошибка разработчиков, забывающих выключать вывод исходного кода в Production-версии проекта
dangerouslySetInnerHTML – небезопасная функция фреймворка ReactJS, позволяющая внедрять JS-код без обработки входных данных
Admin routes – открытые маршруты административной панели в клиентской части приложения, позволяющие получить информацию о всей функциональности и дополнительные векторы атак
Client Auth bypass – обход авторизации на клиентском приложении, может привести к раскрытию конфиденциальной информации
Token in URL – сохранение токенов авторизации в URL и передача в GET-запросах, что при перехвате или обнаружении может привести к повышению привилегий