Соңғы рет осы жазбада сілтеме жасалған дереккөздермен салыстыру 2026 жылдың 4 қарашасында жүргізілді.
Тарту сұрауы ұқыпты көрінеді. Кодтау көмекшісі оның көп бөлігін жазды, тесттер сәтті өтті және командадағы ешкім естімеген кітапхананы қосады. Оны біріктірсеңіз, өткен аптада болмаған пакетті немесе кіруді тексеруді өткізіп жіберетін соңғы нүктені жіберуіңіз мүмкін. Әзірлеушілерге арналған қауіпсіздік бойынша оқыту осы олқылықты жабуы керек. OWASP-тың Top 10:2025 нұсқасында бұзылған кіруді бақылау бірінші орынға қойылады және бұл туралы хабарлайды. Тексерілген қолданбалардың 100%-ында кіруді бақылаудың қандай да бір түрі бұзылған.
Бұл тізім инженерлік менеджерлер мен қауіпсіздік чемпиондарына арналған. Сіз 3 топта 10 дайын курс аласыз, әрқайсысы нені түзетеді және оларды қалай енгізу керек. Әрбір топ ... аяқталады. Біздің таңдауымызБір заңды тармақ АҚШ федералды ережесін сипаттайды, сондықтан мұны шешім емес, оқу бағдарламасы ретінде пайдаланыңыз.
Барлық 10 курс бір шолуда
| Курс | Ол нені қамтиды | ұзындық | Оның артында заң бар ма? |
|---|---|---|---|
| Қауіпсіз жасанды интеллект көмегімен бағдарламалық жасақтаманы әзірлеу | Кодтау көмекшілері, агенттері және қауіпсіз жасанды интеллект кодтау циклі | 45 мин | Жоқ |
| Жадқа қауіпсіз C және C++ тілдері CERT және MISRA стандарттарына сәйкес келеді | Өмір сүру ұзақтығы, көрсеткіштер, жиі кездесетін кемшіліктер және статикалық талдау | 45 мин | Жоқ |
| Параллельдік қауіпсіздік | Жіптер, құлыптар, жарыс жағдайлары және тұйықталу | 40 мин | Жоқ |
| Кәсіпорын платформасын әзірлеушіге бейімделу | Алғашқы қауіпсіз өзгеріс, кеңейтімдер және өзгерістерді бақылау | 45 мин | Жоқ |
| Деректерді жіктеу және өңдеу | Деректерді сақтау, бөлісу және жою деңгейлері | 25 мин | Жоқ |
| Барлығына арналған жасанды интеллект қауіпсіздігі | Көлеңкелі жасанды инъекция, жедел енгізу және белгісіз код пакеттері | 30 мин | Жоқ |
| Қауіпсіздік туралы хабардарлықтың негізгі қағидалары | Шабуылдың кезеңдері және негізгі әдеттер | 35 мин | Иә (АҚШ қамтитын қаржы институттары) |
| Фишинг және әлеуметтік инженерия | Қызыл белгілер, тексеру және есеп беру | 30 мин | Жоқ |
| Құпия сөздер, құпия сөздер және көп факторлы аутентификация | Қауіпсіз кірулер, MFA, құпия сөздер және қалпына келтіру | 30 мин | Жоқ |
| Әлеуметтік инженерия, алаяқтық және терең жалған ақпарат | Телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар | 35 мин | Жоқ |
АҚШ федералды ережесіне тек қауіпсіздік туралы хабардарлық курсы ғана және тек кейбір ұйымдар үшін ғана негізделген: FTC қауіпсіздік шаралары ережесінде қамтылған қаржы институттары қамтамасыз етуі керек делінген қызметкерлеріне қауіпсіздік туралы хабардарлықты арттыру бойынша тренингтерОл басқалар үшін бағыт белгілемейді.
Қауіпсіз және қауіпсіз даму
Қауіпсіз жасанды интеллект көмегімен бағдарламалық жасақтаманы әзірлеу: кодтау бойынша көмекшілер мен агенттер тәуекелсіз
Бұл 45 минуттық курс шабуылға айналатын галлюцинациялық пакетпен басталады, содан кейін кодтау көмекшілері мен агенттерінің сәтсіздікке ұшырауының алты жолын, қауіпсіз жасанды интеллект кодтау циклін (сұрау, тексеру, тестілеу, ашу), тұтынушы деректерінің сұр аймақтарын, shell командаларын және тексерілмеген тарту сұраныстарын, сондай-ақ тарту сұраныстарында жасанды интеллект пайдалану белгілері бар бекітілген құралдарды қамтиды. Ол 12 сұрақтан тұратын қорытынды тексерумен аяқталады, бұл 80% өтуі керек. "Ақауды табу" кезеңі "Жауапты таңдау" слайды ретінде жақсы жұмыс істейді. Шолу жағын қараңыз жасанды интеллект арқылы жасалған кодты шолу бойынша оқыту бойынша нұсқаулық.
Жадқа қауіпсіз C және C++ тілдері CERT және MISRA стандарттарына сәйкес келеді
Жад қауіпсіздігі кемшіліктері C және C++ тілдеріндегі осалдықтардың белгілі класы болып табылады. Бұл 45 минуттық курс бір адасқан көрсеткіштен туындаған апатпен басталады, содан кейін стек, үйінді және өмір сүру ұзақтығы, көрсеткіштер мен массивтер, бос болғаннан кейін пайдалану сияқты жиі кездесетін кемшіліктер, тәжірибедегі кодтау ережелері және шолудағы статикалық талдау қарастырылады. «Қатерді атау» сұрағы командалық кодты шолу сессиясы үшін табиғи «Жауапты таңдау» раундында қойылады.
Параллельді қауіпсіздік: ағындар, құлыптар және жарыс жағдайлары
Жарыс жағдайлары өндіріске дейінгі әрбір сынақтан өтетін қателерді тудырады. Бұл 40 минуттық курс әрбір оныншы жүгірісте қате болған санауыштан кейін жүреді, содан кейін ағындарды, процестерді және асинхронды, құлыптарды, мутэкстерді және семафорларды, жарыс жағдайларын және тұйықталуды, тіл бойынша үлгілерді және шолу тізімін қамтиды. "Құралды таңдау" сценарийі, мутекс немесе семафор, артқы жағындағы әзірлеушілерге білетіндерін тез тексеруге мүмкіндік береді.
Кәсіпорын платформасын әзірлеушіге бейімделу: бизнес платформасына алғашқы қауіпсіз өзгеріс
Конфигурацияланатын бизнес платформасындағы жаңа әзірлеушілер көбінесе алғашқы өзгерістерімен қиындықтарға тап болады. Бұл 45 минуттық курс тікелей конфигурацияға алғашқы өзгерісті, платформа тұжырымдамаларын, есептерді және өңдеуді, кеңейтімдерді және конфигурация репозиторийін, өзгерістерді басқаруды және тапсыру жазбасын жазуды қамтиды. Оны жаңадан бастаушының алғашқы аптасында, олар жеткізуші нысанына тигенге дейін пайдаланыңыз.
Біздің таңдауымыз: жасанды интеллект көмегімен бағдарламалық жасақтаманы қауіпсіз әзірлеу. Қазір көптеген командалар ассистент жазған кодты жібереді, және бұл курс оларға біріктірмес бұрын орындауға арналған бір цикл береді.
Деректер және жасанды интеллект құралдарының қауіпсіздігі
Деректерді жіктеу және өңдеу
Әзірлеушілер өндірістік деректерді тест жүйелеріне көшіреді және чатта журналдармен бөліседі. Бұл 25 минуттық курста жіктеудің неліктен бар екендігі, компания деңгейлері, деректерді белгілеу, сақтау, бөлісу және жою кезінде не рұқсат етілетіні және не рұқсат етілмейтіні, қауіпті белгілер және қалай күшейту керектігі қарастырылады. Ол 80% қалғанда 10 сұрақтан тұратын қорытынды тексерумен аяқталады. «Құпия деректерді қайда сақтау керек?» деген сұрақ жылдам «Жауапты таңдау» сұрағын тудырады.
Барлығына арналған жасанды интеллект қауіпсіздігі: көлеңкелі жасанды инъекция, жедел енгізу және манипуляцияланған шығыстар
Жедел енгізу және белгісіз код пакеттері кодтау көмекшілеріне тікелей әсер етеді. Бұл 30 минуттық курс көлеңкелі жасанды интеллект пен бұзылған чатботты, жедел енгізу және уланған мазмұнды, PDF және электрондық пошталардағы жасырын нұсқауларды, тегін жасанды интеллект кеңейтімдерін және белгісіз код пакеттерін, сондай-ақ оқиға туралы қалай хабарлау немесе бекітілген құралды қалай сұрау керектігін қамтиды. «Бүгін редакторыңызда қандай жасанды интеллект құралдары бар?» тақырыбындағы Word Cloud сіздің саясатыңыз нені қамтуы керектігін көрсетеді.
Біздің таңдауымыз: Деректерді жіктеу және өңдеу. Чатботқа қойылған стек ізі деректердің ағып кетуі болып табылады, және бұл қысқа курс деңгейлерді ол орын алмас бұрын анық етеді.
Тіркелгі және фишингтен қорғаныс
Қауіпсіздік туралы хабардарлықтың негізгі қағидалары
Әзірлеушілер бастапқы кодты, құпияларды және құбырға қол жеткізуді сақтайды, сондықтан олар үшін бастапқы деңгей маңыздырақ. Бұл 35 минуттық курс адамдардың неліктен нысанаға алынатынын, шабуылдың анатомиясын, қауіпті белгілерді, өзіңізді қалай қорғау керектігін және қалай жауап беру керектігін және есеп беруді қамтиды, 12 сұрақтан тұратын қорытынды тексеру 80% өткен жағдайда ғана өтеді. Қамтылған қаржы институттары үшін бұл FTC қауіпсіздік ережелерінің қауіпсіздік туралы хабардарлықты оқыту талабын орындаудың дайын тәсілі, дегенмен ережеде ешқандай курс көрсетілмеген.
Фишинг және әлеуметтік инженерия
Әзірлеушілер репозиторий мен бұлттық тіркелгі деректерін алу үшін фишингтік шабуылға ұшырайды. Бұл 30 минуттық курс шабуылдардың қалай жасалатынын, қауіпті жалаушаларды, өзіңізді қалай қорғау керектігін және қалай хабарлау керектігін түсіндіреді, 12 сұрақтан тұратын қорытынды тексеру 80% өткен жағдайда ғана жүзеге асады. Тікелей эфирге жалған код хостингіне кіру бетінің мысалын қосыңыз. Сіздің SOC әзірлеушілердің хабарлағандарын сұрыптайды: қараңыз біздің SOC аналитиктерін оқыту тізіміміз.
Қызметкерлерге арналған құпия сөздер, құпия сөздер және көп факторлы аутентификация
Әзірлеуші тіркелгілері код пен құбырларды қорғайды, сондықтан оларға күшті аутентификация қажет. Бұл 30 минуттық курс тіркелгілердің неліктен мақсатты екендігі, күшті және бірегей кірулер, көп факторлы және құпия кілттер, жалған кіру беттері және бөлісудің, төте жолдардың және қалпына келтірудің сұр аймақтары туралы айтады. «Сіздің қанша тіркелгіңіз MFA пайдаланады?» деген бағалау шкаласы шынайы әңгімені бастайды.
Әлеуметтік инженерия, алаяқтық және терең фейктер: телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар
Басқа біреудің атынан жасалған алаяқтықтар кіруді мақұлдай алатын немесе орналастыра алатын инженерлерге бағытталған. Бұл 35 минуттық курс сендіру сұранысын орындау арқылы жүзеге асырылады, тактиканы, белгілі нөмір арқылы тексеруді, жалған дауыс пен бейнені және неліктен лауазымдық лауазым мен құпиялылық қысым болып табылатынын, дәлел емес екенін қамтиды. «Сіз бұл кіруге рұқсат берер ме едіңіз?» сценарийі «Жауапты таңдау» раундында жұмыс істейді.
Біздің таңдауымыз: қызметкерлерге арналған құпия сөздер, құпия сөздер және көп факторлы аутентификация. Бір ұрланған әзірлеуші логині бүкіл құбырға жете алады, ал құпия сөздер фишингке қарсы тұрады, сондықтан ұрланған құпия сөз енді оны ашпайды.
Жоспарды қалай жүзеге асыруға болады
Кемшіліктер ең көп кездесетін жерден бастаңыз. Бұзылған кіруді бақылау табылған әрбір қосымша OWASP деректерін тексереді, қауіпсіз кодтау курстарын слайдтармен ғана емес, шолу әдеттерімен жұптастырыңыз.
- Жаңа әзірлеушінің алғашқы аптасында: қауіпсіздік туралы хабардарлықтың негіздері, құпия сөздер, құпия сөздер және MFA, деректерді жіктеу және егер сіздің командаңыз соған сүйенсе, платформаға бейімделу курсы.
- Бірінші айдың ішінде: жасанды интеллект көмегімен қауіпсіз әзірлеу, барлығы үшін жасанды интеллект қауіпсіздігі және командаңыз пайдаланатын тілдер үшін жад қауіпсіздігі немесе параллельділік курсы.
- Жыл сайын: әрбір курс бойынша қайталау викторинасы, сондай-ақ жаңа көмекші немесе агент бекітілген сайын жасанды интеллект курстары.
- Ол қолданылған кезде: Егер сіз қамтылған қаржы мекемесі болсаңыз, FTC қауіпсіздік шаралары ережесінде сипатталғандай қауіпсіздік туралы хабардарлық бойынша оқытуды жаңартып отырыңыз және адвокатыңыздан сіздің еліңізде немесе штатыңызда тағы не қолданылатынын сұраңыз.
Бұл курстарды өткізу жолдары AhaSlides
Сіз осылардың кез келгенін өз бетіңізше курс ретінде құра аласыз AhaSlides Курс жасаушы ретінде оларды тікелей сұрақ-жауап сессиясы ретінде немесе екеуін де іске қосыңыз, курстан кейінгі сауалнама және не өзгергенін көру үшін 30 күндік тексеру арқылы.
- Жауапты таңдау: Курстан код үзіндісін көрсетіп, оның қандай кемшілікті жасыратынын сұраңыз.
- Сөз бұлты: «Көмекші жазған кодты біріктірмес бұрын нені тексересіз?» деп сұраңыз және жауаптарды қауіпсіз жасанды интеллект кодтау циклімен салыстырыңыз.
- Бағалау шкаласы: алдында және кейін, 1-ден 5-ке дейін «Жарыс жағдайын шолу кезінде қаншалықты сенімді түрде байқайсыз?» деп сұраңыз.
- Ашық аяқталды: Тікелей эфир сессиясының соңында соңғы спринттен жасырын түрде жіберіп алу қаупі бар сәттерді жинаңыз.
FAQ
Әзірлеушілерге қандай қауіпсіздік бойынша оқыту қажет?
Әзірлеушілерге қауіпсіз кодтау, тәуелділік пен құпияларды өңдеу, сондай-ақ жасанды интеллект кодтау құралдарын қауіпсіз пайдалану қажет. Жоғарыдағы курстар осыларды, сондай-ақ әрбір қызметкерге қажетті хабардарлық негіздерін қамтиды.
Жасанды интеллект жасаған код қауіпсіз бе?
Әдепкі бойынша емес. Ол кез келген басқа код сияқты шолуды, тестілеуді және сканерлеуді, сондай-ақ ұсынылған әрбір пакеттің бар екенін және бекітілгенін тексеруді қажет етеді.
Есте сақтау қауіпсіздігі дегеніміз не?
Жад қауіпсіздігі - шабуылдаушылар пайдаланатын буфердің толып кетуі және бос болғаннан кейін пайдалану сияқты қателердің алдын алу. C және C++ тілдері бұған жету үшін ережелер мен статикалық талдауды қажет етеді.
Әзірлеушілер қауіпсіздік бойынша қаншалықты жиі қайта даярлаудан өтуі керек?
Жылына бір рет, фреймворктар, құралдар немесе қауіптер өзгерген кезде қысқа жаңартулармен.
Бұл жазба жалпы ақпарат, заңгерлік кеңес емес. Өзіңіздің жұмыс орныңыз туралы шешім қабылдау үшін білікті заңгермен немесе реттеуші органмен сөйлесіңіз.
