Dokumentacja: kursy i opracowania z bezpieczeństwa IT
Tu zbieram kursy i opracowania, które piszę przy okazji własnej pracy: testów penetracyjnych, audytów, wdrożeń i nauki do certyfikatów. Wszystko jest darmowe i po polsku. Każdy kurs da się czytać od początku do końca albo wskoczyć od razu w potrzebny rozdział.
> Bezpieczeństwo aplikacji i pentesty
- OWASP Top 10 – testy penetracyjne aplikacji webowych: od analizy stosu, przez testowanie podatności z listy OWASP Top 10:2025, po raport bezpieczeństwa.
- Kali Linux – testy penetracyjne aplikacji webowych: metodologia pentestu krok po kroku: rekonesans pasywny i aktywny, enumeracja subdomen, ataki injection i dalsze techniki.
- Kurs Security Engineer: obowiązki inżyniera bezpieczeństwa, narzędzia, zgodność z regulacjami, checklisty i ścieżka certyfikatów.
> Sieci i narzędzia
- Wireshark: analiza ruchu od protokołów i filtrów po wykrywanie ataków, rekonstrukcję sesji i tunelowanie danych.
- Pi-hole: własny DNS blokujący reklamy i śledzenie w całej sieci: instalacja, konfiguracja, monitoring i zabezpieczenia.
- Atuin: historia poleceń powłoki z wyszukiwaniem, statystykami i szyfrowaną synchronizacją między maszynami.
> Normy i zgodność
- ISO/IEC 27001: wymagania systemu zarządzania bezpieczeństwem informacji, rozdział po rozdziale, wraz z wykazem zabezpieczeń.
- ISO/IEC 27002: 93 zabezpieczenia z wersji 2022 omówione własnymi słowami: cel, wytyczne, atrybuty i praktyka.
> Jakość oprogramowania
- ISTQB Foundation Level (CTFL): przygotowanie do certyfikatu testera z pytaniami egzaminacyjnymi.
- Czysty Kod: streszczenie książki Roberta C. Martina rozdział po rozdziale, z perspektywy praktyka.
Potrzebujesz wdrożenia, a nie kursu?
Na co dzień wdrażam automatyzacje AI na infrastrukturze klienta, robię testy penetracyjne i audyty wdrożeń AI. Szczegóły są na stronie usług, a pierwszy krok to bezpłatny audyt procesu. Programowania uczę też indywidualnie, 1 na 1.