Курсы Программирования в Ростове-на-Дону

За 3 месяца научитесь выявлять и устранять уязвимости и дефекты безопасности приложений

• Введение в DevSecOps. Построите схему DevSecOps-пайплайна. Классифицируете угрозы на примерах приложений. Составите чек-лист OWASP Top 10 для тестового приложения.
• Инструменты и технологии DevSecOps. Настроите SAST-анализ проекта через SonarQube или Snyk и SCA-сканирование зависимостей через Trivy. Интегрируете DAST-тестирования с OWASP ZAP в пайплайн CI/CD. Проанализируете результаты сканирования и исправите найденные уязвимости.
• Безопасность Linux. Настроите политики AppArmor для ограничения прав приложений. Ограничите системные вызовы контейнера через Seccomp. Проверите и настроите базовые политики доступов к файлам и каталогам, а также к фильтрации сетевого трафика через iptables.
• Безопасность Docker. Примените лучшие практики безопасности на этапах сборки образов и запуска контейнеров. Интегрируете инструменты для анализа безопасности в CI/CD‑процессы.
• Безопасность Kubernetes. Развернёте кластер Kubernetes и настроите базовые политики безопасности и сетевые политики для ограничения трафика. Примените рекомендации CIS Benchmark на практике. Ограничите права приложений через настройки RBAC.
• Безопасность инфраструктуры. Настроите Keycloak, развернёте Vault и интегрируете его в пайплайн CI/CD. Настроите в Harbor безопасное хранение Docker-образов с аутентификацией через Keycloak. Используете базовые правила безопасности при работе с Terraform и Ansible.
• Тестирование безопасности. Развернёте тестовое приложение для проверки безопасности. Используете Nmap для сканирования портов и выявления уязвимых сервисов. Проведёте базовые тесты безопасности приложений с помощью Metasploit.
• Мониторинг и реагирование на инциденты. Настроите мониторинг событий безопасности через SIEM. Сделаете корреляцию событий в реальном времени с помощью MITRE ATT&CK. Проанализируете инцидент на основе собранных логов, напишете Postmortem по итогам анализа инцидента.
• Оценка угроз и рисков, фреймворки оценки уровня зрелости безопасности . Проведёте Threat Modeling для тестового приложения. Разработаете сценарии атак на основе построенной модели угроз, проведёте учёт и научитесь управлять уязвимостями с помощью DefectDojo. Оцените уровень зрелости безопасности проекта и разработаете стратегию его повышения на основе выявленных рисков и уязвимостей.
• Итоговый проект. Оцените уровень DevSecOps-практик в приложении и предложите план улучшений. В результате создадите DevSecOps-пайплайн, построите модель угроз, проанализируете риски, проведёте оценку зрелости практик DevSecOps и сформируете набор рекомендаций.

Курс Android разработчик предназначен для тех, кто уже изучил основы Андроид разработки и умеет писать код на Котлине.

В отличие от курсов для начинающих, здесь будем писать код не по принципу “абы как написать, лишь бы работало”, а чтобы код был легко читаемый и расширяемый, так как это принято делать в крупных проектах с использованием принципов чистой архитектуры. Т.е. будем писать код так, как это принято в сообществе разработчиков. Чему вы научитесь Перед тем, как приступить непосредственно к изучению Андроид разработки, вы пройдёте процесс подготовки, где научитесь работать как на реальной работе. Это нужно, чтобы вы представляли, что вас ждёт после устройства на работу, могли самостоятельно решать возникающие проблемы и не боялись браться за проекты, в которых уже написано много кода.

Подготовка перед изучением Android-разработки включает:

• Узнаете, что такое Git Flow
• Научитесь пользоваться дебаггером, чтобы вы могли без проблем находить проблемы в своем или чужом коде
• Разберётесь, как работать с незнакомым проектом, который писали другие разработчики

Дальше вас ждет много разделов, в которых мы будем изучать что-то новое, либо более глубоко разбираться в уже знакомых темах.

В курсе Android изучим такие основные темы:

• Clean Architecture
• RecyclerView: подробный разбор, научимся оптимизировать его работу, добавлять анимации
• Фрагменты: научимся работать с ними
• Kotlin coroutines: изучим корутины
• Dagger: изучим инъекцию зависимостей через даггер
• Библиотека Android Jetpack: View Binding, Data Binding, Navigation, Work Manager
• Services: сервисы
• Content Providers: контент провайдеры
• Broadcast Receivers: бродкаст ресиверы
• И многое другое...

Теории здесь будет немного (но достаточно), в основном практика. Весь исходный код (для сверки) также размещён под видео-уроками.

Рекомендации по прохождению обучения по курсу:

• Пишите весь код самостоятельно. Создайте свой проект, разместите на GitHub (как это сделать вы узнаете из курса) и коммитите туда все изменения.
• Обязательно выполняйте все задания, чтобы материал был усвоен хорошо.

В этом случае вы без проблем сможете пройти собеседование на должность Джуниор разработчика (Junior developer).

Изучайте Android + Kotlin разработку на профессиональном уровне - присоединяйтесь к обучению на курсе!


Для кого этот курс

• Начинающие Android разработчики со знанием Kotlin, которые хотят углубить свои знания и подготовиться к собеседованию на должность Junior Android Developer

Требования для прохождения курса

• Знание основ Android-разработки
• Знание Kotlin на базовом уровне

Для получения базовых знаний рекомендуем пройти наши курсы для начинающих:
Полный курс Android + Java для начинающих
Kotlin - Быстрый старт!
ВСЕ КУРСЫ - Языки программирования