Adrian Sroka

W trakcie szkolenia "Narzędzia AI w bezpieczeństwie aplikacji" poznamy sposoby wykorzystania AI w różnych aspektach bezpieczeństwa, takich jak analiza kodu, testowanie, modelowanie zagrożeń, ocena zależności, zarządzanie dostawcami oraz reagowanie na incydenty. Celem kursu jest praktyczne wdrożenie AI w proces wytwarzania oprogramowania, co pozwoli na skuteczniejszą ochronę aplikacji oraz szybsze wykrywanie i eliminowanie zagrożeń.

Szkolenie "Bezpieczeństwo API" ukazuje praktyczne metody zabezpieczania interfejsów API. Uczestnicy poznają najczęstsze podatności, najlepsze praktyki oraz techniki ochrony API przed atakami. Warsztatowy charakter szkolenia zapewnia solidne przygotowanie do pracy z tworzeniem interfejsów API.

Szkolenie "Podstawy bezpieczeństwa aplikacji" obejmuje praktyczną wiedzę na temat podstaw bezpieczeństwa aplikacji. Zarówno perspektywę atakującego, jak i obrońcy. Dzięki temu szkoleniu uczestnicy będą w stanie poznać i zrozumieć świat zagrożeń bezpieczeństwa, samodzielnie oceniać ryzyko z nimi związane oraz będą świadomi różnych metod ataku na systemy IT, dowiedzą się również, w jaki sposób technologia może pomóc zabezpieczyć nasze systemy.

Szkolenie "Bezpieczeństwo systemów AI" obejmuje zagadnienia bezpieczeństwa systemów sztucznej inteligencji, od podstaw działania AI i uczenia maszynowego, przez identyfikację wektorów ataku, po praktyczne techniki zabezpieczania systemów. Uczestnicy zdobędą wiedzę teoretyczną oraz praktyczne umiejętności z zakresu audytu, testowania i zabezpieczania systemów AI, ze szczególnym uwzględnieniem modeli LLM.

Szkolenie "Zasady bezpiecznej architektury systemów" jest poświęcone projektowaniu i wdrażaniu bezpiecznych systemów informatycznych. Obejmuje kluczowe aspekty bezpieczeństwa na poziomie architektonicznym - od podstawowych zasad i modeli, przez praktyczne techniki ochrony danych i komunikacji, po strategie zarządzania uprawnieniami i zabezpieczenia w środowiskach chmurowych i mikroserwisowych.

Szkolenie "Analiza Kodów Źródłowych – Secure Code Review" to kompleksowy kurs skierowany do specjalistów IT, który łączy teoretyczne podstawy z praktycznymi aspektami analizy bezpieczeństwa kodu. Uczestnicy poznają metodyki przeglądu kodu, nauczą się identyfikować typowe podatności zgodnie z OWASP Top 10, a także skutecznie wykorzystywać narzędzia automatyczne i AI we wspieraniu procesu Secure Code Review.

Szkolenie "Definiowanie wymagań bezpieczeństwa" wyposaża uczestników w wiedzę i umiejętności niezbędne do skutecznego identyfikowania, formułowania i wdrażania wymagań bezpieczeństwa w procesie wytwarzania oprogramowania. Uczestnicy poznają metodologie modelowania zagrożeń, standardy branżowe (OWASP ASVS, ISO 27001, NIST), regulacje prawne oraz praktyczne techniki integracji wymagań bezpieczeństwa z cyklem życia oprogramowania.

Modelowanie zagrożeń jest jedną z podstawowych metod na zadbanie o bezpieczeństwo aplikacji. Uczestnicy szkolenia "Praktyczne modelowanie zagrożeń w aplikacji" nauczą się praktycznych technik modelowania zagrożeń, stosowanych w rzeczywistych projektach, co pozwoli im skuteczniej chronić aplikacje i infrastrukturę IT.

Bezpieczeństwo łańcucha dostaw oprogramowania (Software Supply Chain Security) obecnie staje się kluczowym elementem ochrony współczesnych systemów. Szkolenie to kompleksowo przygotowuje do identyfikacji zagrożeń, oceny ryzyka oraz wdrażania skutecznych mechanizmów obronnych w procesie wytwarzania oprogramowania. W ramach warsztatów przeanalizujemy rzeczywiste incydenty i metody przeciwdziałania im.