SolidLab AST. Сервис по обучению основам защищенной разработки

В рамках сервиса предлагаются инструменты онлайн-обучения практикам защищенной разработки, а также средства закрепления и проверки полученных знаний. 

Сценарии использования:

  • обучение участников процессов SDLC практикам разработки защищенных приложений;

  • регулярная проверка знаний;

  • скрининг новых сотрудников при приеме на работу;

  • повышение квалификации специалистов и актуализация их знаний;

  • закрепление полученных знаний и навыков;

  • быстрый поиск информации по контексту;

  • обогащение результатов автоматического анализа защищенности дополнительной информацией;

  • вовлечение сотрудников в процесс защищенной разработки;

  • повышение популярности службы ИБ среди ИТ-специалистов.

Ключевые функциональные особенности

Регулярно обновляемый контент
Сервис постоянно пополняется новыми модулями по различным направлениям защищенной разработки. Текущий контент регулярно обновляется в соответствии с актуальными угрозами и технологиями.

Система онлайн-обучения класса LMS
Позволяет организовать системный подход к обучению разработчиков приложений с возможностью настройки процесса обучения под нужды организации.

Специализированная СTF платформа
Дает возможность участникам процесса SDLC закрепить полученные знания и навыки в игровой форме, а также укрепить совместное взаимодействие.

Информационный справочник (wiki)
Включает информацию учебных модулей в формате, адаптированном для быстрого контекстного поиска и принятия решений, а также дает возможность обогащения данных при автоматическом анализе защищенности.

SolidLab AST

Актуальные знания
Мы предлагаем современные курсы по разработке безопасных веб- и мобильных приложений с акцентом на новые методы проектирования, с учетом актуальных угроз и технологий.

Проверенная методика
Методика преподавания учитывает аудиторию, для которой осуществляется обучение, и предлагает подачу материала в зависимости от задач, которые решают слушатели в своей повседневной практике. Также мы используем различные подходы, улучшающие восприятие информации — изложение «от простого к сложному», сторителлинг и другие.

Комплексный подход
Сочетание инструментов онлайн-обучения с практическими семинарами для ключевых участников процесса защищенной разработки, а также экспертные консультации и опции по адаптации учебных материалов под задачи заказчика дают возможность сформировать комплексную программу обучения, отвечающую всем необходимым требованиям.

Профессиональная экспертиза
Материалы обучения основаны на экспертизе, которую команда SolidLab приобретает в ходе проектов по анализу защищенности и внедрению процессов защищенной разработки. Кроме того, мы используем практический опыт, который наши преподаватели получают при разработке методик и проведении обучения на факультете ВМК МГУ им. М. В. Ломоносова.

Техническая поддержка и дополнительные сервисы сопровождения

  • Разработка планов, методик и программ обучения, обеспечивающих последовательное повышение квалификации специалистов до необходимого уровня.

  • Адаптация учебных материалов с учетом задач заказчика, актуальных угроз и применяемых технологий.

  • Проведение мероприятий, повышающих заинтересованность и вовлеченность специалистов в процессы защищенной разработки (в форме CTF, Red Team и т.п.)

  • Проведение практических семинаров для ключевых участников процессов защищенной разработки, в том числе для специалистов, которые в перспективе сами будут проводить обучение.

  • Интеграция решения в инфраструктуру заказчика самостоятельно или в рамках платформы защищенной разработки.

  • Консультационная поддержка процессов обучения и процедур контроля знаний.