Web Security Academy від PortSwigger — безкоштовний навчальний центр із безпеки вебзастосунків: теми SQL-ін'єкцій, XSS, CSRF, SSRF, автентифікації, контролю доступу, API та інших. До кожної теми є інтерактивні лабораторії від початкового до експертного рівня, які розв'язують у браузері з Burp Suite. Потрібен безкоштовний обліковий запис.
Практичний посібник з тестування застосунків на основі великих мовних моделей: тестовий набір, LLM-суддя, метрики RAG, перевірка агентів, OWASP Top 10 для LLM, red teaming, guardrails, регресія в CI і моніторинг. Promptfoo, DeepEval, Ragas, garak, PyRIT, Langfuse та інші інструменти.
Практичний посібник з тестування безпеки застосунків Android та iOS: OWASP Mobile Top 10 і MASVS, статичний і динамічний аналіз, перехоплення трафіку й SSL pinning, сховище даних, deep links, root і jailbreak, Frida, MobSF, jadx, тренажери й план навчання.
Посібник з тестування безпеки вебзастосунків і API для тестувальників: OWASP Top 10, види перевірок (SAST, DAST, SCA, пентест), чек-лист, Burp Suite і ZAP, сканери, пошук секретів, безпека в CI, легальні тренажери й план навчання.
Cookie на сайті
Без вашої згоди працюють лише необхідні cookie: вхід, мова, обране місце в Marketplace. Відео з YouTube у рекламі (Google може зберігати свої cookie) вантажаться лише після «Прийняти всі» або натискання ▶. Детальніше
Виклик Асистента