Ilustrație a unui mediu de lucruÎnscrierile se deschid în curând
Cookie-uri, sesiuni și starea browserului
Urmărește o sesiune de la login la delogare și înțelege ce responsabilități au browserul și serverul. Învață să diagnostichezi atributele cookie-urilor, erorile de rotație, CSRF și dependențele dintre subdomenii, apoi să alegi protecțiile potrivite pentru fluxul concret.
349 PLNpreț planificat, cu taxe incluse
În browser · Fără instalare · Tutor și narațiune
Deschide browserul. Începe să înveți.
Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.
Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.
Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.
Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.
Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.
Ce vei putea face?
Leagă setările browserului de ceea ce acceptă serverul. Folosește asta pentru a examina întregul proces de login și delogare.
Tratezi prezența unui cookie ca dovadă a unei sesiuni active.
Pentru o cerere aleasă, identifică dacă cookie-ul a fost atașat și dacă aplicația a considerat sesiunea validă.
Testezi login-ul, dar sari peste schimbările și încheierea sesiunii.
Construiește o matrice de stări. Reia un identificator anterior și compară comportamentul înainte și după schimbare.
Presupui că SameSite sau HttpOnly rezolvă orice problemă.
Explică ce nu protejează un flag. Alege un test între site-uri sau între subdomenii și un control pe partea de server.
Util pentru revizuirea login-ului, integrarea SSO, diagnosticarea problemelor de sesiune și pregătirea testelor de regresie pentru echipa aplicației.
Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.
O programă susținută de materiale
Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.
Cifrele descriu materialele-sursă în limba engleză. Lista de așteptare este pentru ediția planificată în limba poloneză. Aceste cifre nu înseamnă că traducerea ei este completă. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.
Punct de intrare
Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.
Cum înveți
Tutorul parcurge un exemplu și explică fiecare decizie. În exercițiu, revino la context, verifică rezultatul și îmbunătățește-ți răspunsul.
Scop, constrângeri și date de intrare. Știi ce testezi și de ce.
Urmărește o demonstrație cu comentariile tutorului, pas cu pas.
Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.
Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.
Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.
Programa planificată
Fiecare arie dezvoltă o abilitate concretă. Înveți nu doar subiectul, ci și acțiunea și rezultatul la care duce învățarea.
Fiecare subiect include o abilitate și un rezultat concret al exercițiului.
Vreau să mă înscriu pe listăVezi cum stochează browserul un cookie și când recunoaște serverul o sesiune. Compară înregistrarea din storage, headerul Set-Cookie și Cookie trimis într-o cerere. Deosebește o modificare locală a valorii de permisiunile acordate de aplicație.
Exercițiu ghidat de tutor
Analizează Domain, Path, Secure, HttpOnly, expirarea și prefixele __Host- și __Secure-. Testează ce setări restricționează citirea, transmiterea sau acceptarea cookie-ului. Leagă configurarea de codul care setează starea browserului.
Exercițiu ghidat de tutor
Compară SameSite Strict, Lax și None în cereri same-site și cross-site. Ia în calcul schema, domeniul, metoda și contextul navigării. Alege controale CSRF după intenția operației, nu doar după prezența cookie-ului.
Exercițiu ghidat de tutor
Urmărește un identificator furnizat înainte de login, acceptarea lui și reutilizarea ulterioară. Compară variantele cu și fără rotație. Descrie momentul în care aplicația ar trebui să rupă legătura cu vechiul identificator.
Exercițiu ghidat de tutor
Examinează schimbarea identificatorului la login și la schimbarea privilegiilor, precum și relația sesiunii cu un refresh token. Pregătește teste cu valorile vechi și noi. Verifică dacă invalidarea rămâne eficientă și la o nouă cerere către server.
Exercițiu ghidat de tutor
Compară ștergerea unui cookie din browser cu invalidarea sesiunii pe server. Exersează reluarea unui identificator anterior și verificarea limitelor sesiunii. Notează rezultatul ca observație a unei etape concrete din ciclul de viață.
Exercițiu ghidat de tutor
Testează ce cookie-uri poate seta un subdomeniu vecin și ce se întâmplă cu numele duplicate. Compară domeniul, calea și prefixele. Alege setări care limitează influența unei părți mai puțin de încredere a site-ului.
Exercițiu ghidat de tutor
Compară cookie-urile cu localStorage, sessionStorage și restul stării aplicației. Într-un scenariu de acces prin script, deosebește citirea unui secret de o cerere făcută în sesiunea utilizatorului. Folosește asta pentru a alege protecția tokenurilor și a datelor accesibile în browser.
Exercițiu ghidat de tutor
Explorează cum depinde starea unui serviciu încorporat de site-ul de nivel superior și rolul cookie-urilor partiționate. Compară situațiile same-site și cross-site și contextul consimțământului. Transformă observațiile în recomandări tehnice privind sesiunile și confidențialitatea.
Exercițiu ghidat de tutor
Construiește o hartă a stărilor sesiunii și teste înainte și după modificare. Leagă setările cookie de răspunsul serverului și verifică dacă remedierea păstrează autentificarea legitimă. Pregătește o justificare clară pentru echipa responsabilă de autentificare.
Atelier cu date pregătite
În practică
Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.
Parcurge stările dinainte de autentificare, autentificat, după reîmprospătare și după deconectare. Compară identificatorii locali cu comportamentul serverului și testează reutilizarea unei valori anterioare.
Rezultatul munciiO matrice a stărilor sesiunii cu teste de rotație și invalidare.
Compară transmiterea cookie-urilor cu diferite setări SameSite, de domeniu și de schemă. Analizează influența unui subdomeniu învecinat și contextul unui serviciu încorporat.
Rezultatul munciiConfigurație cookie justificată și cazuri care îi testează comportamentul.
Certificat de absolvire
Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.
Verificarea codului: cyberszkola.pl/verify
Curs separat anunțat
Prețul planificat al cursului
Ediția în poloneză · Data lansării nu a fost încă anunțată
Anunță-mă la lansareÎnscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Aceasta este o listă separată de persoane interesate, nu o rezervare de loc sau o achiziție.
Pentru firme și echipe
Compatibil cu platforme LMS, printre care:
și alte platforme care suportă standardele de e-learning.
Preț pentru firme
Implementare în LMS-ul propriu al firmei de la 50 de licențe.
Cere o ofertăScrie-ne la [email protected]: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.
Autorul proiectului
Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.
Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.
Mai multe despre autorÎnainte de înscriere
Le legi într-un flux complet. Verifici nu doar setarea unui atribut, ci și acceptarea cookie-ului, citirea, transmiterea lui și decizia serverului. Asta te ajută să diagnostichezi defecte pe care o simplă listă de setări nu le dezvăluie.
Nu. Cunoștințele ajută și la proiectarea autentificării, la integrările frontend și la gestionarea sesiunilor. Exercițiile duc la reguli și teste utile pentru echipa care dezvoltă aplicația.
Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.
Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.
Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.
Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.
Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.
Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.
Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.
Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.
Înscrie-te pe lista de așteptare
Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.
Preț planificat: 349 PLN cu TVA inclus