300 ак.ч. обученияс практикой с первого дня
Blue team
AppSec-инженерAppSec-инженер
Освойте прикладные навыки безопасностиприложений: от поиска уязвимостей до внедренияsecurity в процесс разработкиОсвойте прикладные навыкибезопасности приложений: от поискауязвимостей до внедрения securityв процесс разработки
с автором курса 1-2 разав месяц
Уровень сложностии нагрузки
в первые 14 дней,если не подойдёт курс
Через 7 месяцев вы сможете
01
Освоить базу AppSecи стек разработки
Понимать киберинциденты, угрозы,уязвимости и риски. Работатьс Python, HTML/CSS и SQL, чтобыразбирать код и логику приложений
02
Находить уязвимостив веб-приложениях
SQLi, XSS, CSRF, SSRF, IDOR, XXE, LFI, path traversal, race condition, clickjacking и ошибки бизнес-логики. Тестировать API и применять sqlmap, XSStrike и Burp Suite на практике
03
Проводить SAST,DAST и SCA
После ручного разбора уязвимостей —автоматизированный анализ: Semgrepна код, ZAP и Nuclei на стенд, Trivyна зависимости. С настройкой,кастомными правилами и разборомfindings
04
Оценивать рискии моделировать угрозы
Применять Threat Modeling для веб-приложений. Оценивать критичность находок по CWE, CVE и CVSS. Разбирать CORS, JWT, OAuth 2.0 уязвимости в схемах авторизации
05
Auth, секреты, инфраструктура
Проектировать безопасную аутентификацию и хранение паролей. Организовывать secrets management. Работать с Git, Docker и docker-compose — поднимать стенды для тестирования
06
Встраивать безопасностьв процесс разработки
Применять SSDLC, OWASP Top 10, ASVS и безопасное code review. Проходить CTF по secure development
Кому подходит
Курс подходит как для старта в информационной безопасности,так и для профессионального роста в ИБКурс подходит как для стартав информационной безопасности,так и для профессиональногороста в ИБ
Разработчикам
Тем, кто хочет лучше понимать уязвимости своих приложений и писать более безопасный код. Курс поможет углубиться в практики security и внедрять их в повседневную разработку.
Специалистам по ИБ
Для тех, кто планирует перейти в Application Security или расширить экспертизу. Вы получите системное понимание AppSec и практические инструменты для работы.
Пентестерам
Тем, кто хочет глубже разобраться в безопасности веб-приложений, анализе уязвимостей и логике атак, а также усилить практические навыки.
DevOps / DevSecOps-инженерам
Специалистам, работающим с CI/CD и инфраструктурой, которые хотят встроить безопасность в процессы разработки и автоматизации.
Рынок труда
Сколько зарабатывают
AppSec-инженеры
Данные по рынку труда в России — актуальны на начало 2026 года
Старт для начинающих специалистов.Знают основы информационнойбезопасности, разбираютсяв уязвимостяхСтарт для начинающих специалистов.Знают основы информационнойбезопасности, разбираютсяв уязвимостях
Уверенно находят и анализируютуязвимости в коде и архитектуре,используют SAST, DAST и SCA-инструменты,внедряют практики Secure SDLCУверенно находят и анализируютуязвимости в коде и архитектуре,используют SAST, DAST и SCA-инструменты,внедряют практики Secure SDLC
Решают сложные задачи в областиApplication Security, выстраиваютпроцессы AppSec в компаниях,проводят комплексный анализбезопасности приложенийРешают сложные задачи в областиApplication Security, выстраиваютпроцессы AppSec в компаниях,проводят комплексный анализбезопасности приложений
Лаборатория
Практика
в учебной лаборатории
В процессе обучения на курсе вы выполняете практические заданияв лаборатории Codeby, где каждый кейс создан на основе реальныхпроектов и рабочих задачВ процессе обучения на курсе вы выполняетепрактические задания в лаборатории Codeby,где каждый кейс создан на основе реальныхпроектов и рабочих задач
Такой формат позволяет безопасно отрабатывать навыки в среде,максимально близкой к боевой, с первой недели — то, что в работенарабатывается месяцамиТакой формат позволяет безопасноотрабатывать навыки в среде, максимальноблизкой к боевой, с первой недели — то, чтов работе нарабатывается месяцами
- Поиск и анализ уязвимостей в веб- и backend-приложениях
- Внедрение Secure SDLC в реальные процессы разработки
- Работа с SAST, DAST и другими AppSec-инструментами
- Разбор OWASP Top 10 и типовых классов уязвимостей
Программа
13 модулей — от уязвимостей в кодедо AppSec в процессе разработки13 модулей — от уязвимостейв коде до AppSec в процессеразработки
300 академических часов: от ручного разбора веб-уязвимостей до SAST,DAST, SCA и Threat Modeling300 академических часов от ручногоразбора веб-уязвимостей до SAST,DAST, SCA и Threat Modeling
Как проходит обучение
Без отрыва от работы —
с первого дня в делеБез отрываот работы —с первого дня в деле
Теория и видеолекции
Обучаетесь в удобном темпе, безотрыва от работы. Осваиваетеключевые темы AppSec черезструктурированные материалыи понятные объяснения
Практика с первых модулей
Сразу применяете знания напрактике: работаете суязвимостями, анализируетеприложения и используетереальные инструменты
Обратная связь от эксперта
Получаете разбор заданий,рекомендации и ответы навопросы. Можете обсудитьсложные моменты спреподавателем и углубитьпонимание тем
Живые вебинары и развитие
Участвуете в вебинарах,разбираете сложные кейсы исистематизируете знания, чтобыуверенно применять их в работеи расти в профессии
Команда
Кураторы и авторы курса
Практикующие специалисты в области AppSec с опытомв SAST, DAST и безопасной разработкеПрактикующие специалистыв области AppSec с опытомв SAST, DAST и безопаснойразработке
Senior Application Security Engineer. Образование: Высшая школа экономики (компьютерная безопасность). Практикующий специалист в области Application Security с опытом преподавания более 5 лет: проводит вебинары, внутренние обучения в компаниях и занимается менторством. Делится реальным опытом и прикладными подходами к обеспечению безопасности приложений.
Документ об обучении
Ваш будущий диплом
или сертификат
После успешного завершения курса выполучите документ установленного образца,который усилит ваше резюме и подтвердитквалификацию для работодателяПосле успешного завершения курса выполучите документ установленногообразца, который усилит ваше резюмеи подтвердит квалификациюдля работодателя
Диплом о профессиональной переподготовке
Для тех, кто имеет высшее или средне-специальное образование. Установленный образец, принимается работодателями.
Сертификат Codeby Academy
Для всех выпускников, независимо от уровня образования.
Стоимость
Выберите удобный
способ оплаты
144 000 ₽
Стоимость обучения для юридических лиц
Подготовим договор, счёт и закрывающие документы.
Менеджер поможет согласовать обучение с HR
или руководителем.
Вернём 100% в первые 14 днейЕсли курс не подойдёт — вернём деньги без объяснения причин
Налоговый вычет 13% — деньги вернутся вамЕсли вы платите НДФЛ, государство вернёт вам 13% от стоимости обучения — это до 15 000 ₽ на карту. Поможем оформить все документы
Полный пакет документовПодходит для бухгалтерии и кадровой службы.
Персональный менеджерСопроводит согласование и оформление.
Корпоративное обучение
Этот курс может
оплатить ваш
работодатель
Многие компании готовы компенсировать обучение сотрудников в сфере кибербезопасности.
- Расскажем руководителю о программе и её ценностидля компанииРасскажем руководителю о программеи её ценности для компании
- Ответим на вопросы и поможем составить обоснованиедля HR или CISOОтветим на вопросы и поможемсоставить обоснование для HR или CISO
- Сообщим стоимость и предоставим коммерческое предложение
- Подготовим договор и счёт — всё для вашей бухгалтерииПодготовим договор и счёт— всё для вашей бухгалтерии
Нам доверяют
Запись на курс
Остались вопросы?
Свяжемся и ответимОстались вопросы?Свяжемсяи ответим
Оставьте заявку — менеджер свяжетсяв течение рабочего дня, ответит на всевопросы по программе, стоимостии документам.Оставьте заявку — менеджер свяжется в течениерабочего дня, ответит на все вопросыпо программе, стоимости и документам.
8 (800) 444-17-50 — звонок по России бесплатный
Telegram — написать напрямую