RD / Обучение
Индивидуальное онлайн-обучение аудиту безопасности кода (Secure Code Review) и пентесту веб-приложений и API с опорой на исходный код. Я занимаюсь с каждым учеником лично и подстраиваю темп, задания и глубину под то, что вы уже знаете. Занятия проходят на английском языке, а для носителей арабского — на арабском. Материал взят из моей работы: я сообщил о 150+ уязвимостях безопасности и написал патчи, исправившие две CVE в ядре Linux.
Каждый курс — полноценная индивидуальная программа за 79 000 ₽: около 15 часов живых занятий, лабораторные, проверка заданий и итоговая оценка. Первая 20-минутная встреча для оценки уровня бесплатна, после неё мы согласуем план и дату начала.
01Обучение
У каждого курса есть полная программа. Ваш план начинается с короткой оценки того, что вы уже знаете, поэтому время уходит на то, что вам действительно нужно, в вашем темпе.
Научитесь читать незнакомую кодовую базу так, как её читает атакующий: проследить недоверенные данные до строки, где всё ломается, доказать, что уязвимость эксплуатируема, и предложить исправление, которое примут разработчики. Индивидуально, онлайн, в вашем темпе.
Научитесь проводить пентест веб-приложения и API так, как проходит профессиональный проект: определить рамки, тестировать с открытым исходным кодом, безопасно доказать последствия, написать отчёт и проверить исправление. Индивидуально, онлайн, в вашем темпе.
Оплатите индивидуальное обучение одного или нескольких разработчиков или инженеров по безопасности. Каждый занимается со мной один на один онлайн по плану, построенному под его уровень и под языки и фреймворки вашей команды.
02Стоимость
Каждый курс — законченная программа: около 10 живых индивидуальных занятий по 90 минут, лабораторные, подготовленные для курса, проверка заданий между занятиями, итоговая оценка и сертификат. Первая 20-минутная встреча для оценки уровня бесплатна.
79 000 ₽за курс
Читайте код глазами атакующего, доказывайте находки и добивайтесь исправления.
79 000 ₽за курс
Тестируйте веб-приложения и API с открытым кодом — от рамок до повторной проверки.
142 000 ₽за оба курса
Один план от исходного кода до работающего приложения, на 16 000 ₽ дешевле двух курсов по отдельности.
95 000 ₽за инженера
Та же индивидуальная программа для каждого инженера, обучение которого оплачивает компания.
7 500 ₽за занятие
90 минут один на один по вашему вопросу: находка, на которой вы застряли, разбор вашего кода или задания, следующий шаг в обучении.
Цены указаны в рублях. План, число занятий и дату начала согласуем после бесплатной оценки.
03Почему индивидуально
Мы начинаем с короткой оценки. Затем я выстраиваю для вас порядок, темп и глубину материала: быстро проходим то, что вы знаете, и задерживаемся там, где это нужно.
Модули построены на реальном коде, включая опубликованные мной разборы CVE — например, исправление в fast-jwt, на которое ушло три попытки, — и две CVE в ядре Linux, которые я исправил. Вы находите дефект в исходном коде, а затем подтверждаете его на работающей копии приложения у себя на компьютере.
Я сам проверяю ваши задания и итоговый отчёт и разбираю их с вами на занятиях.
Занятия проходят на английском языке для иностранных учеников и на арабском для носителей арабского. Английские термины, которые встречаются в инструментах, отчётах и вакансиях, сохраняются.
04Преподаватель
Я инженер по безопасности приложений и независимый исследователь безопасности. Материалы, лабораторные и задания я готовлю сам и лично веду каждого ученика.
05Путь обучения
Аудит безопасности кода: границы доверия, потоки данных, аутентификация, авторизация и бизнес-логика — от исходного кода к доказательству и исправлению.
Пентест веб-приложений и API с опорой на код: определение рамок, тестирование, отчёт и повторная проверка в реалистичном проекте.
Индивидуальное обучение за счёт компании для одного или нескольких разработчиков или инженеров по безопасности, у каждого свой план.
06Начните сегодня
Эти бесплатные статьи используют тот же метод, что и курсы. Каждая прослеживает уязвимость от источника до исправления.
fast-jwt трижды патчили одну и ту же путаницу RSA в HS256. CVE-2026-107722 показывает, почему первые два патча закрыли вход, а не правило.
CVE-2026-21589 — чтение произвольных файлов без аутентификации в восьми продуктах Atlassian Data Center. Разбираю ошибку порядка проверки и как найти её у себя.
Исправление драйвера Linux ice показывает типичную ошибку анализа кода: необязательный результат парсера принимают за гарантированный объект.
Метод технической проверки React2Shell и CVE-2026-23864: отдельно исследуйте декодирование, права доступа и ограничения ресурсов, затем проверьте развёрнутую сборку.
07Вопросы
Напишите коротко о своём уровне и целях. Я отвечу в течение трёх дней, мы договоримся о бесплатной 20-минутной встрече для оценки уровня, а после неё согласуем план и дату начала.
Один курс стоит 79 000 ₽: около 10 индивидуальных занятий по 90 минут, лабораторные, проверка заданий, итоговая оценка и сертификат. Оба курса вместе — 142 000 ₽, отдельное 90-минутное занятие — 7 500 ₽.
Мы встречаемся онлайн на живых занятиях. Между ними вы выполняете лабораторные и задания, подобранные под ваш уровень, а на следующем занятии мы разбираем результаты. Темп определяется вашим прогрессом, а не фиксированным расписанием.
Если вы читаете код и знаете основные классы веб-уязвимостей, начните с аудита безопасности кода. Если вы уже тестируете веб-приложения и хотите профессиональный метод с опорой на код, начните с курса пентеста. Оба курса среднего уровня; точку старта я предложу после короткой оценки вашего уровня.
На английском языке для иностранных учеников. Носители арабского могут выбрать арабский или английский. Английские термины из инструментов, отчётов и вакансий сохраняются.
Нет. Все занятия, лабораторные, задания и обратная связь проходят онлайн.
После успешной итоговой проверки вы получаете сертификат о прохождении. Его выдаю я, и это не отраслевая сертификация вроде OSWE. Работодатель может проверить саму работу — ваш итоговый отчёт.
Да. Вся практика ведётся на приложениях, которые я подготовил для курса, и на open-source проектах в версиях с опубликованными уязвимостями — всё работает на вашем компьютере. Вы не тестируете системы, которые вам не принадлежат или на тестирование которых у вас нет письменного разрешения.
Если понадобится больше занятий, чем запланировано, каждое дополнительное стоит 7 500 ₽, и мы согласуем его заранее.
Да. Укажите это в заявке или посмотрите страницу об обучении для компаний.
08Контакт
Напишите коротко: какой курс, ваш текущий уровень и чему вы хотите научиться. Занятия проходят на английском (для носителей арабского — на арабском). Отвечу в течение трёх дней, чтобы договориться о бесплатной оценке.
