Naposledy skontrolované 4. novembra 2026 podľa zdrojov uvedených v tomto príspevku.
Žiadosť o stiahnutie vyzerá úhľadne. Väčšinu napísal programátorský asistent, testy prešli a pridala knižnicu, o ktorej nikto v tíme nepočul. Zlúčte ju a môžete odoslať balík, ktorý minulý týždeň neexistoval, alebo koncový bod, ktorý preskočí kontrolu prístupu. To je medzera, ktorú musí bezpečnostné školenie pre vývojárov preklenúť. OWASP's Top 10:2025 kladie na prvé miesto porušenú kontrolu prístupu a uvádza, že 100 % testovaných aplikácií malo nejakú formu narušenej kontroly prístupu.
Tento zoznam je určený pre manažérov v oblasti inžinierstva a bezpečnostných šampiónov. Dostanete 10 hotových kurzov v 3 skupinách, ktoré sa venujú opravám a postupom ich implementácie. Každá skupina končí... Náš výberJeden právny bod opisuje federálne pravidlo USA, takže ho použite ako osnovu, nie ako rozhodnutie.
Všetkých 10 kurzov na prvý pohľad
| Cesta | Čo pokrýva | Dĺžka | Zákon za tým? |
|---|---|---|---|
| Bezpečný vývoj softvéru s pomocou umelej inteligencie | Asistenti kódovania, agenti a bezpečná kódovacia slučka s umelou inteligenciou | 45 min | Nie |
| Pamäťovo bezpečné jazyky C a C++ podľa štandardov CERT a MISRA | Životnosť, ukazovatele, bežné chyby a statická analýza | 45 min | Nie |
| Bezpečnosť súbežnosti | Vlákna, zámky, súbehy a deadlock | 40 min | Nie |
| Nástup vývojárov podnikových platforiem | Prvá bezpečná zmena, rozšírenia a riadenie zmien | 45 min | Nie |
| Klasifikácia a spracovanie údajov | Úrovne, ukladanie, zdieľanie a likvidácia údajov | 25 min | Nie |
| Bezpečnosť s umelou inteligenciou pre každého | Tieňová umelá inteligencia, prompt injection a balíky s neznámym kódom | 30 min | Nie |
| Základné informácie o bezpečnosti | Fázy útoku a základné návyky | 35 min | Áno (finančné inštitúcie kryté USA) |
| Phishing a sociálne inžinierstvo | Varovné signály, overovanie a hlásenie | 30 min | Nie |
| Heslá, prístupové kľúče a viacfaktorové overovanie | Bezpečné prihlásenia, MFA, prístupové kľúče a obnovenie | 30 min | Nie |
| Sociálne inžinierstvo, podvody a deepfakes | Telefonické, platobné a imitačné podvody | 35 min | Nie |
Iba kurz o bezpečnostnom povedomí je založený na federálnom pravidle USA a len pre niektoré organizácie: pravidlo FTC pre záruky hovorí, že finančné inštitúcie, na ktoré sa vzťahuje toto pravidlo, musia poskytnúť školenie o bezpečnosti pre svojich zamestnancovNeurčuje kurz pre všetkých ostatných.
Bezpečný a zabezpečený rozvoj
Bezpečný vývoj softvéru s pomocou umelej inteligencie: kódovací asistenti a agenti bez rizika
Tento 45-minútový kurz sa začína halucinovaným balíčkom, ktorý sa stane útokom, potom sa venuje šiestim spôsobom, akými zlyhávajú asistenti a agenti kódovania, bezpečnej slučke kódovania s umelou inteligenciou (vyžiadať si, skontrolovať, otestovať, zverejniť), šedým zónam údajov o zákazníkoch, príkazom shellu a netestovaným žiadostiam o stiahnutie (pull requests) a schváleným nástrojom s označením použitia umelej inteligencie na žiadostiach o stiahnutie. Končí sa záverečnou kontrolou s 12 otázkami na 80 % úspešnosť. Kolo „nájdi chybu“ funguje dobre ako slajd s výberom odpovede. Informácie o recenzii nájdete na stránke náš sprievodca školením pre kontrolu kódu generovaného umelou inteligenciou.
Pamäťovo bezpečné jazyky C a C++ podľa štandardov CERT a MISRA
Chyby v bezpečnosti pamäte sú dobre známou triedou zraniteľností v jazykoch C a C++. Tento 45-minútový kurz začína pádom spôsobeným jedným zatúlaným ukazovateľom, potom sa venuje zásobníku, halde a životnosti, ukazovateľom a poliam, bežným chybám, ako je použitie po uvoľnení, pravidlám kódovania v praxi a statickej analýze v procese kontroly. Otázka „pomenujte chybu“ je prirodzeným kolom výberu odpovede pre tímovú kontrolu kódu.
Bezpečnosť súbežnosti: vlákna, zámky a podmienky pretekov
Súbehy spôsobujú chyby, ktoré prejdú každým testom až do produkcie. Tento 40-minútový kurz sleduje počítadlo, ktoré bolo chybné pri každom desiatom spustení, potom sa venuje vláknam, procesom a asynchrónnosti, zámkom, mutexom a semaforom, súbehom a deadlockom, vzorom podľa jazyka a kontrolnému zoznamu. Scenár „výberu nástroja“, mutexu alebo semaforu, poskytuje vývojárom back-endu rýchlu kontrolu toho, čo vedia.
Nástup vývojárov podnikových platforiem: vaša prvá bezpečná zmena na podnikovú platformu
Noví vývojári na konfigurovateľnej obchodnej platforme často veci pokazia už pri prvej zmene. Tento 45-minútový kurz pokrýva prvú zmenu v živej konfigurácii, koncepty platformy, reporty a spracovanie, rozšírenia a úložisko konfigurácií, riadenie zmien a písanie odovzdávacieho listu. Použite ho v prvom týždni nového vývojára, skôr ako sa dotkne objektu dodávateľa.
Naša voľba: Bezpečný vývoj softvéru s pomocou umelej inteligencie. Mnoho tímov teraz dodáva kód napísaný asistentmi a tento kurz im dáva jeden cyklus, ktorý musia dodržať predtým, ako ho zlúčia.
Zabezpečenie údajov a nástrojov umelej inteligencie
Klasifikácia a spracovanie údajov
Vývojári kopírujú produkčné dáta do testovacích systémov a zdieľajú protokoly v chate. Tento 25-minútový kurz sa zaoberá tým, prečo existuje klasifikácia, úrovňami spoločnosti, čo je a čo nie je povolené pri označovaní, ukladaní, zdieľaní a likvidácii dát, varovnými signálmi a ako eskalovať. Končí záverečnou kontrolou s 10 otázkami, na ktorej je potrebné 80 % úspešne odpovedať. Otázka „Kde by sa mali ukladať dôverné údaje?“ je rýchla otázka typu „Vyber odpoveď“.
Zabezpečenie umelej inteligencie pre každého: tieňová umelá inteligencia, promptná injekcia a manipulované výstupy
Prompt injection a balíčky s neznámym kódom priamo ovplyvňujú programátorských asistentov. Tento 30-minútový kurz sa zaoberá tieňovou umelou inteligenciou a kompromitovaným chatbotom, prompt injection a infikovaným obsahom, skrytými pokynmi v PDF a e-mailoch, bezplatnými rozšíreniami umelej inteligencie a balíčkami s neznámym kódom a tým, ako nahlásiť incident alebo požiadať o schválený nástroj. Word Cloud na tému „ktoré nástroje umelej inteligencie máte dnes vo svojom editore?“ ukazuje, čo musí vaša politika pokrývať.
Náš výber: Klasifikácia a spracovanie údajov. Trasovanie zásobníka vložené do chatbota je únik dát a tento krátky kurz objasňuje úrovne skôr, ako k nemu dôjde.
Ochrana pred účtami a phishingom
Základné informácie o bezpečnosti
Vývojári majú zdrojový kód, tajomstvá a prístup k informačnému kanálu, takže základná stránka je pre nich dôležitejšia. Tento 35-minútový kurz sa zaoberá tým, prečo sú ľudia cieľom útoku, anatómiou útoku, varovnými signálmi, ako sa chrániť a ako reagovať a nahlásiť útok, s 12-otázkovou záverečnou kontrolou s 80 % úspešnosťou. Pre finančné inštitúcie, na ktoré sa vzťahuje kurz, je to hotový spôsob, ako splniť požiadavku na školenie v oblasti bezpečnostného povedomia podľa pravidla FTC Safeguards Rule, hoci pravidlo neuvádza žiadny kurz.
Phishing a sociálne inžinierstvo
Vývojári sú phishingom získavaní údajov o prihlasovacích údajoch k repozitárom a cloudu. Tento 30-minútový kurz vysvetľuje, ako sa útoky vytvárajú, varovné signály, ako sa chrániť a ako ich nahlásiť, pričom záverečná kontrola pozostáva z 12 otázok s 80 % úspešnosťou. Pridajte príklad falošnej prihlasovacej stránky na hosťovanie kódu do živej prezentácie. Váš SOC triedi, čo vývojári nahlásia: pozri náš zoznam školení pre analytikov SOC.
Heslá, prístupové kľúče a viacfaktorové overovanie pre zamestnancov
Vývojárske účty chránia kód a procesy, preto potrebujú silné overenie. Tento 30-minútový kurz sa zaoberá tým, prečo sú účty cieľom, silnými a jedinečnými prihláseniami, viacfaktorovým overovaním a prístupovými kľúčmi, falošnými prihlasovacími stránkami a šedými zónami zdieľania, skratiek a obnovy. Hodnotiaca stupnica na otázku „koľko z vašich účtov používa MFA?“ začína úprimný rozhovor.
Sociálne inžinierstvo, podvody a deepfakes: telefonické, platobné a zosobňovacie podvody
Podvody s vydávaním sa za inžinierov sa zameriavajú na inžinierov, ktorí môžu schvaľovať prístup alebo nasadzovať systémy. Tento 35-minútový kurz nasleduje po presvedčivej žiadosti, pokrýva taktiky, overenie známym číslom, falošný hlas a video a prečo sú seniorita a utajenie nátlakom, nie dôkazom. Scenár „udelili by ste tento prístup?“ funguje ako kolo výberu odpovede.
Naša voľba: Heslá, prístupové kľúče a viacfaktorové overovanie pre zamestnancov. Jedno ukradnuté prihlasovacie meno vývojára sa môže dostať k celému systému a prístupové kľúče odolávajú phishingu, takže samotné ukradnuté heslo ho už neotvorí.
Ako zaviesť plán
Začnite tam, kde sú chyby najčastejšie. S porušenou kontrolou prístupu nájdenou v dáta OWASP testované v každej aplikácii, spojte kurzy bezpečného kódovania s návykmi opakovania, nie len so slajdami.
- V prvom týždni nového vývojára: základné informácie o bezpečnosti, heslá, prístupové kľúče a MFA, klasifikácia údajov a úvodný kurz pre platformu, ak váš tím na nej stavia.
- V priebehu prvého mesiaca: bezpečný vývoj s pomocou umelej inteligencie, zabezpečenie umelej inteligencie pre všetkých a kurz zameraný na bezpečnosť pamäte alebo súbežnosť pre jazyky, ktoré váš tím používa.
- Každý rok: opakovací kvíz z každého kurzu a kurzy umelej inteligencie vždy, keď je schválený nový asistent alebo agent.
- Kedy sa to uplatňuje: Ak ste finančná inštitúcia, na ktorú sa vzťahuje táto dohoda, udržiavajte si aktuálne školenie o bezpečnosti v súlade s pravidlami o ochranných opatreniach FTC a opýtajte sa svojho právneho zástupcu, čo ešte platí vo vašej krajine alebo štáte.
Spôsoby, ako viesť tieto kurzy AhaSlides
Ktorýkoľvek z nich si môžete vytvoriť ako kurz vlastným tempom s AhaSlides tvorca kurzu, spustite ich ako živú diskusiu s otázkami a odpoveďami alebo oboje, s prieskumom po kurze a 30-dňovou kontrolou, aby ste zistili, čo sa zmenilo.
- Vyberte odpoveď: ukáž úryvok kódu z kurzu a opýtaj sa, akú chybu skrýva.
- Word Cloud: opýtajte sa „Čo kontrolujete pred zlúčením kódu napísaného asistentom?“ a porovnajte odpovede s bezpečnou slučkou kódovania umelej inteligencie.
- Hodnotiaca stupnica: Pred a po sa opýtajte „Ako ste si istí, že pri kontrole rozpoznáte súbežný stav?“ od 1 do 5.
- Otvorené: zhromažďovať anonymné takmer neúspechy z posledného sprintu na konci živej relácie.
Často kladené otázky
Aké bezpečnostné školenie potrebujú vývojári?
Vývojári potrebujú bezpečné kódovanie, prácu so závislosťami a tajnými údajmi a bezpečné používanie nástrojov na kódovanie s umelou inteligenciou. Vyššie uvedené kurzy pokrývajú tieto aspekty a zároveň základné informácie, ktoré potrebuje každý zamestnanec.
Je kód generovaný umelou inteligenciou bezpečný?
Nie štandardne. Vyžaduje si rovnakú kontrolu, testovanie a skenovanie ako akýkoľvek iný kód a kontrolu, či každý navrhovaný balík existuje a je schválený.
Čo je bezpečnosť pamäte?
Bezpečnosť pamäte je prevencia chýb, ako sú pretečenia vyrovnávacej pamäte a použitie po uvoľnení, ktoré útočníci zneužívajú. C a C++ potrebujú na dosiahnutie tohto cieľa pravidlá a statickú analýzu.
Ako často by sa mali vývojári preškoľovať v oblasti bezpečnosti?
Raz ročne, s krátkymi aktualizáciami pri zmene rámcov, nástrojov alebo hrozieb.
Tento príspevok je všeobecnou informáciou, nie právnym poradenstvom. Ak chcete rozhodnúť o svojom vlastnom pracovisku, obráťte sa na kvalifikovaného právnika alebo regulačný orgán.
