Обучение AppSec и DevSecOps для команд
Проводим обучение персонала по тематике Application Security и DevSecOps. Доступны авторские курсы для разработчиков, DevOps, тестировщиков и специалистов ИБ.
Темы курсов
SSDLC, OWASP Top 10, типовые уязвимости и как их не допускать в коде.
Какие проверки и где встраивать в конвейер, роли, метрики, политики.
Интеграция сканеров в CI/CD, автоматическое заведение задач, quality gates.
Практика на DerScanner, Sonatype, Burp Suite, HashiCorp Vault: настройка, разбор результатов, triage.
Стажировки в AST
Помимо корпоративных курсов, ежегодно проводим оплачиваемые стажировки: обучили 80+ участников, 13 получили предложения о работе.