Кибербезопасность и этичный хакинг - Видеоуроки, Курсы
Раздел Security посвящён информационной безопасности и этичному хакингу — для разработчиков, DevOps-инженеров, тестировщиков и всех, кто хочет понимать, как атакуют системы и как их защищать.
Здесь собраны курсы по основам кибербезопасности, сетевой и веб-безопасности, защите конечных точек, управлению доступом и стандартам вроде ISO/IEC 27002, а также подготовка к сертификациям CompTIA Security+, CISSP, CCSK и CCZT.
В практической части — тестирование на проникновение и Bug Bounty: взлом веб-приложений и API, SQL-инъекции и XSS, эскалация привилегий в Linux и Windows, OSINT, Metasploit, анализ вредоносного ПО и работа SOC. Отдельно — безопасность AI-систем: AI Red Teaming, промпт-инъекции и джейлбрейки. Все знания предназначены для легального применения: защиты своих систем и тестирования с разрешения владельца.
Популярное в security
Пентест. Инструменты и методы проникновения в действии. Модуль 1-6/6
Полный учебный курс по кибербезопасности
Этический взлом на практике - Полный курс
Веб-безопасность на Python: OWASP Top 10 и Agentic AI
Практический курс: ИИ в этичном хакинге и кибербезопасности
Кибербезопасность в разработке программного обеспечения
Список категорий в разделе Security
Информационная безопасность
Этический взлом / Тестирование на проникновение
Популярные авторы и школы курсов в разделе Security
Security: Список курсов
Sander SchulhoffИнформационная безопасностьЭтический взлом / Тестирование на проникновениеДругое (ИИ)
AI Red Teaming и безопасность ИИ: мастер-класс по атаке и защите AI-систем
AI Red Teaming & AI Security Masterclass
Искусственный интеллект открывает новые возможности для бизнеса, но одновременно создает принципиально новые риски безопасности. Prompt Injection, Jailbreak-атаки, обход защитных механизмов и манипуляции с большими языковыми моделями (LLM) сегодня являются одними из самых критичных угроз для современных AI-приложений.Этот практический курс посвящен AI Red Teaming — направлению кибербезопасности, которое занимается поиском, моделированием и устран
TalkpythonPythonИнформационная безопасностьДругое (ИИ)
Веб-безопасность на Python: OWASP Top 10 и Agentic AI
Python Web Security: OWASP Top 10 with Agentic AI Course
Безопасность веб-приложений долгое время оставалась областью, где глубокий аудит кода требовал привлечения дорогих специалистов по пентестингу. Но с развитием агентного ИИ ситуация меняется.Недавний пример — исследование Mozilla, в рамках которого Claude проанализировал JavaScript runtime Firefox и обнаружил более 100 уязвимостей, включая 14 достаточно серьезных для получения CVE. Подобный подход теперь можно применять и к собственным Python-веб-
Cloud Security Alliance (CSA)Информационная безопасность
Основы безопасности облачных технологий (CCSK)
Certificate of Cloud Security Knowledge (CCSK)
CCSK (Certificate of Cloud Security Knowledge) — авторитетная международная сертификация, подтверждающая глубокое владение принципами безопасности облачных технологий. Обновлённая программа курса раскрывает ключевые аспекты защиты данных, управления рисками, построения безопасной облачной архитектуры и интеграции современных практик, включая Zero Trust, DevSecOps и использование искусственного интеллекта в кибербезопасности. Обучение поможет сфор
Cloud Security Alliance (CSA)Информационная безопасность
Подготовка к сертификации CCZT: модель безопасности Zero Trust
Certificate of Competence in Zero Trust (CCZT)
Курс по подготовке к сертификации CCZT помогает системно разобраться в принципах модели Zero Trust, освоить передовые подходы к построению современной кибербезопасности и приобрести навыки, востребованные на международном рынке. Программа базируется на рекомендациях CISA и NIST, исследованиях Cloud Security Alliance (CSA) и практических методиках ведущих экспертов, включая создателя философии Zero Trust Джона Киндервага.Что дает обучениеКурс форм
Himalay MajumdarИнформационная безопасность
Кибербезопасность в разработке программного обеспечения
Cybersecurity for Software Engineers
Освойте практическую кибербезопасность и научитесь проектировать системы, устойчивые к атакам. Курс помогает разработчикам подняться на новый профессиональный уровень, понимая безопасность не как опцию, а как обязательную часть современной архитектуры.Зачем разработчику углубляться в кибербезопасностьНавык, который невозможно автоматизироватьИИ уже умеет генерировать код, автоматизировать рутину и ускорять разработку. Но компании не готовы доверя
OTUSИнформационная безопасность
Пентест. Инструменты и методы проникновения в действии. Модуль 1-6/6
Пентест. Инструменты и методы проникновения в действии
Этот курс — практическое погружение в инструменты и методы этичного пентеста. Он поможет вам не только понять, как работают уязвимости, но и научиться безопасно выявлять их в инфраструктуре, приложениях и сетевых сервисах. Материал подойдёт тем, кто хочет усилить навыки безопасности и работать как профессиональный пентестер.Для кого предназначен курсРазработчикамКурс поможет глубже понять работу ОС и фреймворков изнутри. Это позволит вам создават
zerotomastery.ioИнформационная безопасностьЭтический взлом / Тестирование на проникновениеДругое (ИИ)
Практический курс: ИИ в этичном хакинге и кибербезопасности
The AI for Ethical Hacking and Cybersecurity Bootcamp
Этот практический курс по использованию ИИ в этичном хакинге и кибербезопасности создан для специалистов, которые хотят повысить эффективность своей работы, применяя современные модели искусственного интеллекта в аудите безопасности, анализе инцидентов и создании собственных AI-инструментов.Что вы изучите в рамках курсаОбучение сочетает теорию, практические задания и примеры из реальной работы специалистов по кибербезопасности. Программа струк
Учебный Центр «Специалист»Информационная безопасность
KL 002.12.1 Kaspersky Endpoint Security and Management
Курс по Kaspersky Endpoint Security и Kaspersky Security Center поможет специалистам уверенно проектировать, внедрять и поддерживать современные системы защиты корпоративных сетей. Обновлённая структура материала делает обучение более последовательным и удобным, а расширенные пояснения позволяют быстрее ориентироваться в возможностях продуктов Kaspersky.О курсеПрограмма ориентирована на инженеров технической и предпродажной поддержки, которые
zerotomastery.ioИнформационная безопасностьДругое (ИИ)
Тёмная сторона ИИ: Джейлбрейки, инъекции, галлюцинации и не только
The Dark Side of AI: Jailbreaking, Injections, Hallucinations & more
Этот курс создан для тех, кто хочет понимать ИИ не только по восторженным заголовкам, но и по его слабым, уязвимым и иногда пугающим сторонам. Вы узнаете, как современные модели могут ошибаться, ломаться, поддаваться манипуляциям — и что это означает для любой профессии, где используется ИИ.Почему важно изучать тёмную сторону ИИРазвитие искусственного интеллекта идёт стремительно, и каждый день появляются новые методы атаки, обхода ограничений
zerotomastery.ioЭтический взлом / Тестирование на проникновение
Продвинутый буткемп по этичному взлому: Сети и Кибербезопасность
Advanced Ethical Hacking Bootcamp: Network Hacking & Security
Продвинутый буткемп по этичному взлому — это практико-ориентированный курс, который поможет вам глубже понять сетевую безопасность, научиться анализировать уязвимости и безопасно применять техники пентестинга. Материал подойдёт тем, кто хочет перейти от базового уровня к реальным сценариям кибербезопасности.Кому подходит этот курсКурс разработан для студентов, начинающих специалистов по ИБ, системных администраторов и всех, кто интересуется ан
Узнать больше о Security
Что входит в раздел Security?
В разделе две категории: «Информационная безопасность» и «Этический взлом / Тестирование на проникновение». Первая даёт основы и теорию — сетевая и веб-безопасность, управление доступом, стандарты и подготовка к сертификациям. Вторая — практику: пентест, Bug Bounty, анализ уязвимостей и вредоносного ПО.
С чего начать изучение кибербезопасности?
Начните с основ сетей и Linux — без них сложно понять, как устроены атаки. Затем изучите базовые принципы информационной безопасности и веб-безопасность по OWASP Top 10. После этого переходите к практике в учебных лабораториях: решайте задачи на специально подготовленных уязвимых стендах, а не на чужих системах.
Что такое этичный хакинг и пентест?
Этичный хакинг — это поиск уязвимостей теми же методами, что используют злоумышленники, но легально и с разрешения владельца системы. Пентест (тестирование на проникновение) — формальная проверка защиты, по итогам которой заказчик получает отчёт с найденными проблемами и рекомендациями. Bug Bounty — программы компаний, которые платят вознаграждение за найденные и ответственно раскрытые уязвимости.
Что такое OWASP Top 10?
Это список самых распространённых и опасных рисков безопасности веб-приложений, который составляет некоммерческое сообщество OWASP. В него входят, например, нарушения контроля доступа, инъекции и ошибки конфигурации. Список периодически обновляется и считается базовым минимумом знаний о безопасности для любого веб-разработчика.
Какие сертификации по безопасности стоит рассмотреть?
Для старта часто выбирают CompTIA Security+ — она подтверждает базовые знания и не требует большого опыта. CISSP рассчитана на опытных специалистов: для полного статуса нужен подтверждённый стаж в сфере безопасности. CCSK и CCZT от Cloud Security Alliance посвящены безопасности облаков и модели Zero Trust. Курсы подготовки к этим сертификациям есть в разделе.