01. Основы профессии, закон и правила игры
Что такое безопасность, где проходит граница между легальным тестом и правонарушением, как устроен проект по оценке защищённости.
методологияправоэтикаотчётность4 уроков~14 ч
Ваш прогресс по разделузагрузка…
Проверяю сохранённый прогресс…
Чему вы научитесь
- Понимать разницу между пентестом, red team, аудитом и баг-баунти и когда какой формат уместен.
- Знать правовые основания работ: письменное разрешение, область охвата, правила взаимодействия.
- Уметь составить отчёт о находке так, чтобы его приняли инженеры и юристы.
- Поднять изолированную лабораторию, в которой можно тренироваться без риска для чужих систем.
Предпосылки: Уверенное пользование компьютером, базовое понимание того, как работает интернет.
Практика: Первую лабораторию соберите до любых экспериментов: см. урок «Своя лаборатория» и раздел [Лаборатории](#/labs).
Уроки
1. Как устроена индустрия безопасности и кто чем занимается
Карта профессии: offensive, defensive, AppSec, cloud, GRC, инженерия безопасности — и как они соединяются в реальных командах.
начальный30 мин
2. Правовая рамка: закон, разрешение и область работ
Что делает тестирование легальным: документы, область охвата, ограничения, обработка данных и раскрытие найденного.
начальный35 мин
3. Методология оценки и отчётность
Как план превращается в отчёт: этапы работ, сбор свидетельств, оценка риска, рекомендации и повторная проверка.
начальный40 мин
4. Своя лаборатория: изоляция, снимки состояния, учебные стенды
Как построить безопасную лабораторию: гипервизор, изолированные сети, снимки состояния, легальные стенды и правила гигиены.
начальный45 мин
Экзамен и сертификат
12 вопросов по направлению, порог сдачи 80%. Сертификат получает уникальный код и публичную страницу проверки — его можно указать в резюме.
Пройти экзамен