@dr187
Системный администратор

Стоит ли проходить курсы по информационной безопасности «Zero Security: A»?

На хабре часто появляются статьи компании Pentestit.ru с анонсом курсов. Проходил ли их кто-нибудь из вас и есть ли смысл в начальном курсе "Zero Security: A"?
  • Вопрос задан
  • 1551 просмотр
Решения вопроса 1
h4r7w3l1
@h4r7w3l1
Единственное чем они "берут" - первое раскрученное предложение на ру рынке.
Поиск в гугле по подобным запросам, выводит конечно же на них, да и альтернативы трудно найти.

Если есть лишних 1200-1500$, начальные знания и потратить время не на что - вперед с песней.

К счастью (без сожаления) я не более чем как с названием и ценником знаком с ними.

По факту можно теоритечески раскинуть кол-во академ. часов. Забавно, и уму не постижимо, как за такое кол-во часов они втолкнут Вам полный курс веб безопасности?

Дадут вам готовые тестовые площадки, мануалы как и куда нажать, что прописать. Окей видимость работы того или иного эксплойта будет получен.

А теперь представим реальный объект, blackbox тестирование, и возможность выполнения задачи не подтверждено, то есть возможно вприцнипе система идеально и без изъянов. Вот тут и припомните весь матерны словарный запас, и оцените подготовку, и все промануаленные на сэндбоксах трюки априори не прокатят даже как false postitive.

Смысл есть не в мануалах или фаст наглядных решениях, куда большей смысл в данном ремесле - это выработать и логику под research. Заточить взгляд и умение именно на воспроизведении атаки. Развить мышление и научиться воспринимать все вещи радикально с другой "стороны".
Это вырабатываеться долгие годы, с этим всем накапливаеться реальный опыт, который используеться в последующем для углубления и развития своих навыков.

В конце концов не каждый в силах перестроить себя, не каждый в состоянии изучить, а главное понять и научиться использовать огроменный объем новых знаний. И далеко не все готовы пытаться до победного, лично из опыта, с одним вопросом воевал чуть больше года, огромное кол-во времени на одну задачу, в результате успех, удолетворение, и безценный опыт с отличной галочкой в послужной список.

Считаю курс скорее подойдет девелоперам которые хотели бы подтянуть свои знания в области защиты, так как картина на данный момент грубо говоря печальна в этом вопросе.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
21 июл. 2019, в 16:20
10000 руб./за проект
21 июл. 2019, в 16:04
1000 руб./за проект
21 июл. 2019, в 15:45
1500 руб./за проект