Проверять защищённость
Проводить разведку и искать уязвимости веб-приложений и API в учебной среде.
Кибербезопасность: веб-пентест
Курс Яндекс Практикума посвящён проверке безопасности веб-приложений и API: поиску уязвимостей, документированию результатов и подготовке отчёта.
Курс в деталях
- Школа
- Яндекс Практикум
- Формат
- Онлайн
- Длительность
- 4 месяцаСрок по карточке школы.
Кому подойдёт курс
| Кому подойдёт | Чем поможет курс |
|---|---|
| Специалистам с опытом | Школа адресует курс практикующим специалистам и рекомендует знание веб-технологий, сетей и основ программирования. |
| Разработчикам и тестировщикам | Программа помогает разобраться в уязвимостях веб-приложений и способах их устранения. |
| Тем, кто развивает навыки ИБ | В дополнительных модулях расширенного и индивидуального тарифов изучают безопасную разработку, контейнеризацию и DevSecOps. |
Чему вы научитесь
Документировать результаты
Составлять отчёт по итогам проверки и формулировать рекомендации.
Учитывать безопасность разработки
Разбираться в безопасной разработке, контейнерах и интеграции практик DevSecOps.
Что входит в курс
Практические задания
Задания для применения изученного материала и отработки навыков. Семь проектов; итоговый проект проверяет специалист по информационной безопасности.
Программа курса
Темы и разделы, которые входят в программу обучения.
01Введение в специальность
Раздел: Программа курса
Бесплатное знакомство с профессией и входной тест для оценки сложности курса.
02Разведка веб-приложений
Методология проверки и разведка веб-сервисов.
03Анализ защищённости веб‑приложений
Уязвимости приложений и API, авторизация и контроль доступа.
04Правовые аспекты, документирование и отчётность
Правовые аспекты работы, документирование и подготовка отчёта.
05Итоговый проект: полный аудит безопасности
Итоговая самостоятельная проверка безопасности веб-приложения.
06Основы инфраструктуры и архитектуры
Дополнительное повторение сетей, протоколов, архитектуры и криптографии.
07Основы безопасной разработки веб-приложений — тарифы «Расширенный» и «Индивидуальный»Дополнительные модули
Принципы безопасной разработки и разбор сложных уязвимостей.
Доступно на расширенном и индивидуальном тарифах.
08Контейнеризация, Cloud и DevSecOps — тарифы «Расширенный» и «Индивидуальный»Дополнительные модули
Контейнеризация, облачные технологии и безопасность кластеров.
Доступно на расширенном и индивидуальном тарифах.
09DevSecOps в облачном CI/CD — тарифы «Расширенный» и «Индивидуальный»Дополнительные модули
Дополнительный модуль об интеграции DevSecOps в облачный CI/CD.
Доступно на расширенном и индивидуальном тарифах.
Расширенный и индивидуальный тарифы
Обратная связь по проектам и дополнительные модули по безопасной разработке и DevSecOps; в индивидуальном тарифе также предусмотрены восемь встреч с экспертом.
Практика и проекты
Практические работы курса — какие задачи вы будете решать, какие кейсы и примеры разбирать.
Семь проектов
Школа указывает семь проектов и ревью итоговой работы специалистом по информационной безопасности.
Симулятор и воркшопы
Практика проходит в облачном симуляторе и на воркшопах в формате CTF.
Профессии, навыки и инструменты
Профессии
Профессии, с задачами которых знакомит программа курса.
Навыки
Навыки, на развитие которых направлена программа курса.
Программы и сервисы
Инструменты и методы по материалам школы; состав может зависеть от тарифа.
Эксперты программы
Состав экспертов и их участие в конкретной группе уточняйте у школы.
Дмитрий Богачёв
Автор программы. AppSec Business Partner в крупном банке 6+ лет опыта в информационной безопасности — в направлениях Offensive и Defensive.
Александр Емельянов
Автор программы. DevSecOps-инженер в Wildberries Более 4 лет опыта в ИБ. Начинал с пентеста, затем перешёл в AppSec. Занимается автоматизацией процессов безопасной разработки и защитой CI/CD.
Андрей Шамарин
Автор программы, наставник. Пентестер-тимлид в крупном банке Более 3 лет опыта в информационной безопасности. Имеет сертификаты PNPT и WAPT.
Кирилл Горбаконь
Автор программы, ревьюер. Пентестер в сфере информационной безопасности Исследует сложные системы на предмет уязвимостей.
Иван Авраменко
наставник. Ведущий инженер DevSecOps Консультант по ИБ крупных компаний. Ведёт подкаст о кибербезопасности «Кверти», имеет сертификаты WAPT и CBBH.
Алексей Очкасов
ревьюер. Пентестер мобильных и веб-приложений Получил опыт во множестве успешных проектов в финансовых и технических отраслях.
Андрей Савин
ревьюер. Эксперт по тестированию на проникновение приложений и инфраструктуры в Philip Morris International Russia Имеет сертификаты OSCP, BSCP и EMAPT. Активно участвует в Bug Bounty.
Документ об обучении
Диплом
Школа указывает этот вид документа.
При наличии среднего профессионального или высшего образования, после полного прохождения курса и успешного итогового проекта.
Сертификат о прохождении курса
Школа указывает этот вид документа.
Без среднего профессионального или высшего образования, после полного прохождения курса и успешного итогового проекта.
Стоимость и условия оплаты
- Стоимость обучения
- 90 000 ₽Данные от 03.11.2026. Актуальная цена и состав тарифа — на сайте школы. На 3 ноября 2026 года школа указывала 90 000 ₽ одним платежом или от 3 674 ₽ в месяц на 36 месяцев. Актуальные условия уточняйте у школы.
- Ежемесячный платёж
- от 3 674 ₽ / мес.Срок оплаты: 36 мес. Условия договора уточняйте в школе.
Частые вопросы
Какой опыт нужен для курса?
Школа адресует курс специалистам с опытом. Помогут знания веб-технологий, основ программирования и сетей, навыки работы с Linux и командной строкой; чтение технического английского будет плюсом.
Сколько длится обучение?
Школа указывает четыре месяца обучения и нагрузку 10–20 часов в неделю.
Какая практика предусмотрена?
Школа указывает семь проектов и проверку итоговой работы специалистом по информационной безопасности.
Входят ли индивидуальные встречи?
В индивидуальном тарифе доступны восемь встреч с экспертом.
Помогают ли с трудоустройством?
Нет. Школа указывает, что программа трудоустройства на этом курсе не предусмотрена; с вопросом о карьерном развитии можно обратиться в поддержку.
Какой документ можно получить?
После успешного итогового проекта школа указывает диплом о профессиональной переподготовке при наличии среднего профессионального или высшего образования; без него — сертификат. При неполном прохождении выдают электронную справку.
Сколько стоит курс?
На 3 ноября 2026 года школа указывала 90 000 ₽ одним платежом или от 3 674 ₽ в месяц на 36 месяцев. Актуальные условия уточняйте у школы.
Какие дополнительные возможности доступны?
На расширенном и индивидуальном тарифах доступны обратная связь по проектам и модули по безопасной разработке, контейнеризации и DevSecOps. В индивидуальном тарифе также предусмотрены восемь встреч с экспертом.
Записаться на курс
Перейдите на сайт Яндекс Практикум, чтобы узнать условия обучения на курсе «Кибербезопасность: веб-пентест».
На сайт школыПохожие курсы
Другие программы для той же профессии или со схожими навыками и инструментами.
Merion AcademyЭтичный хакинг
Курс Merion Academy по этичному хакингу и тестированию на проникновение: сети, веб-приложения, Linux, Windows и скрипты для учебных заданий.
11 830 ₽
Стоимость курса
Merion AcademyКибербезопасность
Курс Merion Academy по основам кибербезопасности: сетевые технологии и угрозы, анализ трафика, защита конечных устройств, цифровая криминалистика и реагирование на инциденты.
12 410 ₽
Стоимость курса
GeekBrainsСпециалист по кибербезопасности
Совместная программа GeekBrains и Skillbox посвящена администрированию, анализу защищённости, защите приложений и реагированию на инциденты.
Цена на сайте
Стоимость курса
Что важно знать о курсе «Кибербезопасность: веб-пентест»
Курс подойдёт специалисту с техническим опытом, который хочет изучить веб-пентест.
Если нужны обратная связь по проектам или индивидуальные встречи, сравните условия расширенного и индивидуального тарифов.
Проверьте свои знания на входном тесте и уточните актуальную стоимость; помощь с трудоустройством школа не обещает.
Что посмотреть дальше
Яндекс Практикум
Познакомьтесь со школой Яндекс Практикум, её программами и условиями обучения.
ОткрытьКурсы Яндекс Практикум
Сравните курсы Яндекс Практикум по программе, практике и условиям обучения, чтобы выбрать подходящий вариант.
ОткрытьВсе курсы
Сравните онлайн-курсы по программе, школе, стоимости и длительности. Найдите обучение для первых шагов или развития навыков и изучите условия перед записью.
Открыть