Безопасность backend-приложений

Курс даёт практическое понимание безопасности backend-приложений. На примере Django/FastAPI студент изучает аутентификацию и авторизацию (JWT, OAuth2), основные уязвимости OWASP Top 10 для веб- и API-сервисов, настройку CORS и защитных заголовков, а также практические приёмы снижения рисков при работе с данными пользователей и внешними интеграциями.

  • 16 часов
  • 6 модулей
  • 11 уроков

Курс по безопасности backend-приложений: аутентификация и JWT, OAuth2, OWASP Top 10, защита заголовками и CORS.

Из чего состоит курс?

Тематические модули, которые входят в состав этого курса.

Основы безопасности веб- и backend-приложений

2 урока

Формируем базовое представление об угрозах, поверхности атаки и роли разработчика в безопасности.

Безопасное хранение и проверка учётных данных

2 урока

Разбираем безопасную работу с паролями, токенами и сессиями.

Аутентификация и авторизация: OAuth2, роли и права

2 урока

Изучаем базовые схемы аутентификации и авторизации, применимые к backend API.

Защита API: ввод, данные и конфигурация

2 урока

Смотрим на API глазами атакующего: защита от инъекций, утечек данных и ошибок конфигурации.

CORS, защитные заголовки и защита от браузерных атак

2 урока

Разбираем CORS, основные security-заголовки и их роль в защите клиентов и API.

Практика: минимальный security-чеклист для backend-разработчика

1 урок

Собираем ключевые практики в единый чеклист и применяем его к учебному проекту.

Частые вопросы о курсе на TeoBrain

О том, как устроен курс, как он связан с карьерным треком и как помогает освоить технологию шаг за шагом

Курс на TeoBrain — это концентрированный фокус на одной технологии: он помогает глубоко разобраться в конкретном инструменте или подходе. Карьерный трек — более широкий маршрут к профессии, который включает несколько таких курсов, практику и карьерные шаги. Часто самый устойчивый результат даёт не один курс, а прохождение целого трека.

Каждый курс посвящен одной технологии или группе близких инструментов: язык программирования, фреймворк, стек для анализа данных и т.д. Внутри курса материал подается так, чтобы ты не просто знал определения, а понимал, как эта технология живёт в реальных задачах и проектах.

Курс разбит на тематические модули, каждый из которых отвечает за свою часть технологии: от базовых концепций до более продвинутых сценариев. Внутри модулей находятся уроки, а каждый урок — это серия экранов, где материал изложен небольшими порциями, чтобы его было легче воспринимать и возвращаться к нужным фрагментам.

Каждый урок состоит из последовательности экранов: объяснение, примеры, задачи, разбор типичных ошибок. На любом экране можно обратиться к AI-тьютору — он пояснит непонятное место, поможет разобраться с кодом или задачей и подскажет, за что зацепиться, если ты застрял. Это делает обучение более гибким: ты не ждёшь вебинара или ответа наставника, а получаешь поддержку сразу в момент вопроса.

Да, один курс может помочь точечно прокачать нужную технологию или закрыть конкретный пробел в знаниях. Но если ты планируешь выход на новую роль или смену профессии, чаще всего выгоднее идти по карьерному треку: он заранее собирает несколько курсов, практику и карьерные инструменты в цельный маршрут, чтобы ты пришёл к офферу, а не просто прошёл один сильный курс.

Экспертное мнение