Бакалавриат 2025/2026

Разработка защищенных приложений

Статус: Курс обязательный (Информационная безопасность)

Кто читает: Кафедра информационной безопасности киберфизических систем

Когда читается: 2-й курс, 3, 4 модуль

Охват аудитории: для своего кампуса

Язык: русский

Программа дисциплины

Аннотация

Курс "Разработка защищенных веб-приложений" посвящён изучению принципов безопасности веб-среды, сетевых протоколов (HTTP/HTTPS, TLS) и современных методов защиты от угроз. Слушатели осваивают анализ уязвимостей (например, XSS, SQL Injection, CSRF), защиту API и микросервисов, а также ключевые стандарты, такие как OWASP Top 10 и Content Security Policy (CSP). Дополнительно курс охватывает процессы безопасной разработки (SSDLC), интеграцию DevSecOps в CI/CD, работу с инструментами анализа кода (SAST/DAST) и управление секретами. По завершении студенты смогут проектировать защищённые приложения, внедрять процессы DevSecOps и использовать инструменты для тестирования и мониторинга безопасности.