Szkolenie online, trzy sesje na żywo po 2,5 godz. każda, w dniach 8, 11 i 15 grudnia 2026 r.

Chciałbyś, aby Twoje aplikacje były bardziej odporne na cyberataki? Chciałbyś poznać najnowsze techniki, które hackerzy wykorzystują do kradzieży danych, przejmowania serwerów czy przenikania do infrastruktury IT? A wreszcie – chciałbyś wiedzieć, jak się przed tym bronić?

Zapraszamy na barwne, skondensowane i do bólu aktualne szkolenie, wprowadzające w złożony świat bezpieczeństwa aplikacji webowych.

Szkolenie prowadzone jest przez Michała Sajdaka oraz Kamila Jarosińskiego. Michał, założyciel sekuraka, na bieżąco analizuje trendy w atakach na aplikacje webowe, jest też inicjatorem oraz współautorem bestsellerowej książki Bezpieczeństwo aplikacji webowych (ponad 15 000 sprzedanych egzemplarzy). Kamil na co dzień realizuje testy penetracyjne aplikacji webowych w największej firmie pentesterskiej w Polsce (Securitum).

Gotowy na rozpoczęcie przygody w świecie bezpieczeństwa aplikacji webowych? 🙂 Do zobaczenia podczas szkolenia!

PODCZAS SZKOLENIA DOWIESZ SIĘ

• Jak wygląda rekonesans aplikacji webowej – zobaczysz, jak napastnicy zbierają informacje i szukają luk w systemach.

• W jaki sposób dochodzi do wycieków danych – poznasz mechanizmy stojące za realnymi wyciekami na podstawie case studies oraz pokazów na żywo.

• Jakie są najczęstsze i najgroźniejsze podatności w aplikacjach?

• Co wynika z 2000 testów penetracyjnych – poznasz najczęstsze wnioski i wzorce błędów zidentyfikowane przez ekspertów Securitum w polskich aplikacjach.

• Jak wdrażać skuteczną ochronę – dowiesz się, czym jest standard OWASP Top Ten oraz jak stosować sprawdzone metody zabezpieczeń w codziennej pracy. Poznasz podstawowe zasady modelowania zagrożeń i dokumentację przydatne programistom.

CO POWINIENEŚ WIEDZIEĆ PRZED SZKOLENIEM 

Powinieneś mieć opanowane takie umiejętności, jak:

• Podstawowa znajomość technologii webowych – rozumienie zasad działania protokołu HTTP/HTTPS.

• Ogólna wiedza z zakresu programowania – znajomość dowolnego języka używanego do tworzenia aplikacji webowych na poziomie umożliwiającym czytanie i rozumienie fragmentów kodu.

• Podstawy architektury aplikacji – orientacja w tym, jak połączone są ze sobą warstwa frontendowa, backendowa oraz baza danych.

UWAGA! Nie jest wymagane wcześniejsze doświadczenie w obszarze cyberbezpieczeństwa lub testów penetracyjnych.

DLA KOGO PRZEZNACZONE JEST SZKOLENIE

Szkolenie przeznaczone jest przede wszystkim dla:

• Web Developerów chcących pisać bezpieczniejszy kod i unikać kosztownych błędów programistycznych.

• Architektów oprogramowania i Tech Leadów, którzy odpowiadają za projektowanie bezpiecznych systemów oraz dobór technologii i bibliotek.

• Testerów, którzy chcą rozszerzyć swoje kompetencje o podstawy testowania bezpieczeństwa.

• Osób zarządzających zespołami IT oraz DevOpsów, którzy szukają praktycznego zrozumienia realiów ataku i obrony współczesnych aplikacji webowych.

Agenda

Moduł 1: Wprowadzenie do bezpieczeństwa aplikacji webowych. 

• Wprowadzenie do rekonesansu aplikacji webowych.

• Jak dochodzi do wycieku danych przez aplikacje webowe? [case studies / pokazy na żywo].

• Jakie podatności aplikacyjne wykorzystywane są przez przestępców w celu przeniknięcia do infrastruktury IT? [case studies].

• Rekomendacje ochrony.

Moduł 2: Uczymy się na cudzych błędach. Przegląd realnych podatności w aplikacjach webowych.

• Wnioski z 2000 testów bezpieczeństwa aplikacji, zrealizowanych przez Securitum w Polsce.

• Przegląd najczęstszych podatności znajdowanych w aplikacjach webowych [case studies]:

• Omijanie uwierzytelniania.

• Problemy z uprawnieniami (autoryzacją).

• Dostęp na serwer przez aplikację webową (RCE).

• Podatności w używanych bibliotekach. 

• Przykłady podatności w aplikacjach tworzonych z wykorzystaniem AI.

• Rekomendacje ochrony.

Moduł 3: Jak się chronić?

• OWASP Top 10 i OWASP ASVS jako metodyka testowania.

• Modelowanie zagrożeń w pigułce.

• SSDLC, czyli jak bezpiecznie wytwarzać kod.

• Dokumentacje przydatne programistom.

• Testowanie statyczne i dynamiczne, automatyzacja w procesie.

• Łamanie haseł i dobre sposoby ich przechowywania.

• Typowe problemy (np. brak wymagań bezpieczeństwa w projekcie, wyłącznie narzędzi monitorujących bezpieczeństwo, brak modelowania zagrożeń etc.). 

Co zawiera cena szkolenia?

• Udział w szkoleniu na żywo. 

• Dostęp do nagrań z sesji na żywo (przez 12 miesięcy od daty rozpoczęcia kursu).

• Skróconą wersję prezentacji ze szkolenia.

• Certyfikat ukończenia szkolenia (PDF).

Przydatne informacje

• Kurs prowadzony jest w formule zdalnej. Do udziału wymagane są: komputer z systemem Windows, Linux lub macOS, przeglądarka Firefox lub Chrome oraz stabilne łącze internetowe.

• Link do sesji wysyłany jest przed szkoleniem na adres e-mail podany przy rejestracji. W przypadku braku wiadomości prosimy o kontakt z organizatorem. Certyfikaty wysyłamy do siedmiu dni po zakończeniu szkolenia.

Harmonogram

Moduł 1: 8 grudnia 2026

Moduł 2: 11 grudnia 2026

Moduł 3: 15 grudnia 2026

O trenerach

Michał Sajdak – od przeszło 15 lat specjalizuje się w ofensywnym obszarze bezpieczeństwa IT, wykonał setki audytów bezpieczeństwa IT, przeszkolił dziesiątki tysięcy osób. Posiadacz certyfikatów: CISSP (Certified Information Systems Security Professional), CEH (Certified Ethical Hacker) oraz CTT+ (Certified Technical Trainer). Uznany prelegent na konferencjach branżowych: Mega Sekurak Hacking Party, PWNing, WTH, Confidence, Secure, SEMAFOR, Securitybsides, PLNOG, Infoshare, OWASP Day oraz wielu innych. Pomysłodawca, redaktor główny oraz współautor bestsellerowych książek: Bezpieczeństwo aplikacji WWW, a także Wprowadzenie do bezpieczeństwa IT, t. 1 i 2. Założyciel i redaktor portalu sekurak.pl. 

Kamil Jarosiński. Konsultant do spraw bezpieczeństwa w Securitum. Od 2018 roku przeprowadza testy penetracyjne oraz szkolenia z zakresu bezpieczeństwa aplikacji webowych. W ramach obowiązków służbowych testuje bezpieczeństwo aplikacji WWW, API, środowisk chmurowych, hardware. Testował bezpieczeństwo w największych bankach, u operatorów telefonii komórkowej czy w branży e-commerce.

W codziennej praktyce zawodowej łączy doświadczenie z wiedzą potwierdzoną certyfikatem CompTIA Security+, dbając o najwyższe standardy ochrony danych i infrastruktury.

Współautor wydanej nakładem Securitum Wydawnictwo książki Wprowadzenie do bezpieczeństwa IT, t. 2.

Trener szkoleń z zakresu bezpieczeństwa aplikacji WWW, API REST oraz środowisk chmurowych. Prelegent na konferencji Mega Sekurak Hacking Party oraz Sekurak Cyberstarter. W wolnych chwilach uczestnik programów bug bounty ze zgłoszonymi podatnościami w Sony, HCL Software czy Telekom Deutschland.