Ilustrație a unui mediu de lucruÎnscrierile se deschid în curând
CVSS și prioritățile vulnerabilităților
Învață să justifici evaluările vulnerabilităților și să le transformi într-o succesiune de acțiuni pentru o echipă. Construiește vectori CVSS, compară evaluări contestate și ia în calcul mediul și semnalele de exploatare. Ajungi la o decizie de remediere pe care o poți explica inginerilor și proprietarilor de sisteme.
449 PLNpreț planificat, cu taxe incluse
În browser · Fără instalare · Tutor și narațiune
Deschide browserul. Începe să înveți.
Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.
Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.
Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.
Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.
Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.
Ce vei putea face?
Leagă fiecare metrică de condițiile de exploatare. Apoi separă evaluarea tehnică de ordinea remedierii.
Introduci valorile în calculator după intuiție.
Justifică metricile alese și identifică datele care lipsesc dintr-o evaluare incertă.
Două evaluări diferite ale aceleiași probleme par o greșeală.
Explică ce diferență schimbă rezultatul și îmbunătățește justificarea, în loc să alegi automat numărul mai mare.
Cel mai mare scor CVSS trece automat primul.
Pregătește o coadă justificată, cu responsabil și dată de revizuire, ținând cont de expunere și de importanța procesului.
Util pentru revizuirea rapoartelor, managementul vulnerabilităților și explicarea urgenței unei remedieri. CVSS nu înlocuiește o analiză completă a riscului.
Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.
O programă susținută de materiale
Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.
Cifrele descriu materialele-sursă în limba engleză. Lista de așteptare este pentru ediția planificată în limba poloneză. Aceste cifre nu înseamnă că traducerea ei este completă. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.
Punct de intrare
Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.
Cum înveți
Tutorul parcurge un exemplu și explică fiecare decizie. În exercițiu, revino la context, verifică rezultatul și îmbunătățește-ți răspunsul.
Scop, constrângeri și date de intrare. Știi ce testezi și de ce.
Urmărește o demonstrație cu comentariile tutorului, pas cu pas.
Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.
Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.
Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.
Programa planificată
Fiecare arie dezvoltă o abilitate concretă. Înveți nu doar subiectul, ci și acțiunea și rezultatul la care duce învățarea.
Fiecare subiect include o abilitate și un rezultat concret al exercițiului.
Vreau să mă înscriu pe listăSepară severitatea tehnică, condițiile de exploatare, consecințele de business și urgența remedierii. Analizează o coadă în care scoruri similare nu înseamnă decizii identice. Stabilește ce date lipsesc înainte de evaluare.
Analiză de caz
Raportează vectorul de atac, complexitatea, privilegiile necesare și interacțiunea utilizatorului la un caz concret. Evaluează impactul asupra confidențialității, integrității și disponibilității și notează un motiv pentru fiecare metrică. Folosește calculatorul pentru a verifica o decizie, nu pentru a o înlocui.
Atelier cu date pregătite
Compară autoritatea de securitate din CVSS v3 cu sistemele vulnerabile și subsecvente din v4. Verifică ce câștigă de fapt atacatorul, nu doar ce deține aplicația. Evită supraestimarea impactului cu consecințe neconfirmate.
Analiză de caz
Urmărește cum influențează metricile scorul și afișarea vectorului. Schimbă o decizie și explică diferența. Compară scorul numeric, categoria de severitate și justificarea din descrierea constatării.
Exercițiu ghidat de tutor
Explorează CVSS v1 ca context istoric, apoi compară evaluările v2, v3.0, v3.1 și v4.0. Verifică schimbările din definiții și grupuri de metrici. Reevaluează un caz la schimbarea versiunii, în loc să schimbi doar prefixul vectorului.
Analiză de caz
Compară evaluările datate ale vendorilor și ale NVD folosind exemplele curl și Netlogon. Identifică ipoteza din spatele dezacordului și relevanța ei în mediul evaluat. Păstrează evaluările sursă și propria ta justificare.
Analiză de caz
Folosește registrul de active, cerințele de protecție a datelor și condițiile locale pentru o evaluare Environmental. Separă scorul de bază de evaluarea ajustată la mediu. Verifică dacă același efect nu este numărat din nou sub alt nume.
Atelier cu date pregătite
Citește exemple pregătite de decizii EPSS, KEV și SSVC. Stabilește data și semnificația fiecărei surse și leag-o de o vulnerabilitate concretă. Folosește aceste informații pentru o decizie operațională, păstrând vectorul CVSS separat.
Analiză de caz
Compară expunerea sistemului, importanța de business, opțiunile de reducere a impactului și disponibilitatea remedierii. Atribuie responsabili și termene și justifică orice excepție. Exersează prezentarea pe scurt a deciziei către cel care aprobă planul de acțiune.
Atelier cu date pregătite
Definește când dovezile noi, modificările de configurație sau expirarea unei excepții impun o reevaluare. Înregistrează istoricul justificării și condiția de verificare a remedierii. Păstrează planul de remediere util în timp, nu un clasament de o singură dată.
Atelier cu date pregătite
În practică
Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.
Atribuie metricile pentru cazul furnizat, verifică limita sistemului și compară definițiile versiunilor. Pentru o ipoteză contestată, păstrează sursa și argumentul care îți susțin evaluarea.
Rezultatul munciiO fișă CVSS cu vector, dovezi și justificarea metricilor.
Combină evaluarea tehnică cu registrul de active și cu semnale de exploatare datate. Alege ordinea, responsabilii și excepțiile necesare, explicând abaterile de la clasamentul numeric.
Rezultatul munciiUn plan de acțiune și o justificare concisă a priorităților pentru echipă și management.
Certificat de absolvire
Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.
Verificarea codului: cyberszkola.pl/verify
Curs separat anunțat
Prețul planificat al cursului
Ediția în poloneză · Data lansării nu a fost încă anunțată
Anunță-mă la lansareÎnscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Aceasta este o listă separată de persoane interesate, nu o rezervare de loc sau o achiziție.
Pentru firme și echipe
Compatibil cu platforme LMS, printre care:
și alte platforme care suportă standardele de e-learning.
Preț pentru firme
Implementare în LMS-ul propriu al firmei de la 50 de licențe.
Cere o ofertăScrie-ne la [email protected]: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.
Autorul proiectului
Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.
Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.
Mai multe despre autorÎnainte de înscriere
Nu. Este un curs de sine stătător despre evaluarea vulnerabilităților și planificarea remedierii. Trebuie să înțelegi vulnerabilitățile și efectele lor; lucrul cu metricile începe cu raționamentul despre un caz concret.
Nu. Cursul arată cum legi severitatea tehnică de o decizie separată privind prioritatea. Analiza mai largă a scenariilor, pierderilor, incertitudinii și tratării este acoperită în Analiza și managementul riscului.
Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.
Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.
Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.
Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.
Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.
Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.
Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.
Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.
Înscrie-te pe lista de așteptare
Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.
Preț planificat: 449 PLN cu TVA inclus