Bazele securității web
OWASP pe înțelesul unui developer care livrează.
Proiectul cursului: Audit de securitate pentru un formular de test
Modelezi riscurile, verifici input-ul, output-ul și sesiunile, apoi testezi accesul. Toate experimentele se fac pe sisteme proprii sau autorizate.
Ce construiești
- Model de amenințări
- Checklist SQL
- Checklist XSS
- CSRF
- Sesiuni
- Headere
Cum verifici rezultatul
- Nu se concatenează input în SQL
- Textul este escape-uit
- Operațiile private verifică accesul
Format și mod de lucru
Curs text în limba română, cu explicații, aplicații practice și rezolvări orientative. Primele două lecții și fișa de proiect sunt accesibile public. Manualul PDF include lecțiile cursului; accesul lui urmează accesul la curs. Timpul afișat estimează lectura, iar lucrul la proiect depinde de experiența ta.
Documentație și surse
- OWASP Top 10 — OWASP
- Learn web development — MDN
Parcurs practic, lecție cu lecție
Fiecare etapă leagă explicația de un exemplu și de o verificare. Fragmentele de cod indică mediul sau fișierul în care se folosesc; calculele comerciale sunt exemple fictive, cu ipoteze declarate.
- Modelul de amenințări: Model de amenințări pentru un formular și fișiere private.
- Injection: SQL injection prevenită prin separarea valorilor.
- XSS: XSS controlat la ieșire, după context.
- CSRF: CSRF și metode HTTP pentru schimbări de stare.
- Autentificare și sesiuni: Sesiune cu cookie și invalidare consecvente.
- Headere, HTTPS, configurări: Headere și configurare verificate pe răspunsul efectiv.
La final, păstrează rezultatele exercițiilor, erorile găsite și corecturile în registrul de lucru. Manualul include lecțiile actualizate; fișa de proiect conține exemplele dezvoltate și exercițiile pentru lucru individual.
Pentru cine este cursul
Modelezi riscurile, verifici input-ul, output-ul și sesiunile, apoi testezi accesul. Toate experimentele se fac pe sisteme proprii sau autorizate.
Începe după ce îndeplinești cerințele de mai jos. Dacă nu ai încă un mediu de test, parcurge explicațiile și fișa de proiect înainte de operațiile tehnice. Exemplele financiare și de business sunt ilustrative.
Ce vei învăța
- ✓Model de amenințări
- ✓Checklist SQL
- ✓Checklist XSS
- ✓CSRF
- ✓Sesiuni
- ✓Headere
Cerințe
- • HTTP și noțiuni web
- • Mediu de laborator
Conținutul cursului
6 lecții · 21 min lectură estimată
Materiale descărcabile
- 🔒 Manual PDF — Bazele securității web
- ↓ Fișă PDF de proiect — Bazele securității web
- ↓ Registru de lucru CSV — Bazele securității web
Întrebări frecvente
Ce format are cursul?
Lecții text, aplicații cu rezolvare orientativă, manual PDF și fișă de proiect. Nu este prezentat ca un curs video.
Ce pot vedea înainte de înscriere sau cumpărare?
Primele două lecții și fișa PDF de proiect sunt publice. Poți verifica structura și modul de lucru înainte de decizie.
Cum verific proiectul final?
Folosește criteriile de acceptare: Nu se concatenează input în SQL; Textul este escape-uit; Operațiile private verifică accesul.
Ce reprezintă timpul afișat?
O estimare a lecturii la aproximativ 180 de cuvinte pe minut. Exercițiile și proiectul necesită timp suplimentar variabil.
Certificatul este o calificare acreditată?
Nu. Este o confirmare internă a parcurgerii lecțiilor și testelor disponibile pe INONLINE Academy, nu o calificare profesională acreditată.
Curs realizat de GabrielDev. Conținut actualizat la 13 octombrie 2026.
Cursuri similare
Vezi toate →
Docker pentru developeri
Containere pentru dezvoltare consistentă și deploy predictibil.
Linux pentru developeri
Terminalul, permisiunile, procesele — ce îți trebuie zilnic.
Deploy pentru aplicații web
Publică o aplicație fără downtime și cu rollback.