Łowca błędów - bug bounty dla początkujących
Łowca błędów - bug bounty dla początkujących
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Grupa docelowa usługi
Szkolenie adresowane jest dla osób rozpoczynających przygodę z bug bounty, testerów, programistów, administratorów sieci, którzy chcą poznać inne spojrzenie na problemy bezpieczeństwa aplikacji
- Minimalna liczba uczestników4
- Maksymalna liczba uczestników8
- Data zakończenia rekrutacji13-10-2025
- Forma prowadzenia usługizdalna w czasie rzeczywistym
- Liczba godzin usługi16
- Podstawa uzyskania wpisu do BURCertyfikat systemu zarządzania jakością wg. ISO 9001:2015 (PN-EN ISO 9001:2015) - w zakresie usług szkoleniowych
Cel
Cel
Cel edukacyjny
Poznanie technik testowania bezpieczeństwa z perspektywy łowcy błędówNauka szybkiego wykrywania podatności w systemach i aplikacjach
Zrozumienie zagrożeń bezpieczeństwa istotnych dla dużych organizacji
Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
| Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
|---|---|---|
Efekty uczenia się Poznanie technik testowania bezpieczeństwa z perspektywy łowcy błędówNauka szybkiego wykrywania podatności w systemach i aplikacjach | Kryteria weryfikacji Zrozumienie zagrożeń bezpieczeństwa istotnych dla dużych organizacji | Metoda walidacji Obserwacja w warunkach rzeczywistych |
Metoda walidacji Test teoretyczny |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
Szkolenie będzie prowadzone zdalnie, w czasie rzeczywistym, na żywo, z trenerem, możliwością zadawania pytań.
Każdego dnia zajęcia w godz. 9:00-17:00, z przerwą na lunch około godz. 13:00
Podstawowe informacje o bug bounty
Omówienie przykładowych, prawdziwych raportów
Wykorzystanie narzędzi ffuf, nmap, amass, Caido, massdns
Techniki rekonesansu
Wykorzystanie list ładunków (payloadów) typu SecLists
Analiza Javascript
Sprytne wykrywanie błędów wstrzyknięć (XSS, SQLi itp.)
Wykrywanie ataków SSRF, XXE
Testowanie IDOR i błędów autoryzacji
Testowanie API
Testowanie uwierzytelniania, 2FA i JWT
Sprytne błędy logiki biznesowej i podatności w procesach np zakupowych
Łączenie podatności i podnoszenie priorytetu w celu zdobycia większej nagrody
Walidacja
Harmonogram
Harmonogram
| Przedmiot / temat zajęć | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
|---|---|---|---|---|---|
Przedmiot / temat zajęć 1 z 4 Podstawowe informacje o bug bounty Omówienie przykładowych, prawdziwych raportów Wykorzystanie narzędzi ffuf, nmap, amass, Caido, massdns Techniki rekonesansu | Prowadzący Sebastian Chmielewski | Data realizacji zajęć 23-10-2025 | Godzina rozpoczęcia 09:00 | Godzina zakończenia 13:00 | Liczba godzin 04:00 |
Przedmiot / temat zajęć 2 z 4 Wykorzystanie list ładunków (payloadów) typu SecLists Analiza Javascript Sprytne wykrywanie błędów wstrzyknięć (XSS, SQLi itp.) | Prowadzący Sebastian Chmielewski | Data realizacji zajęć 23-10-2025 | Godzina rozpoczęcia 13:00 | Godzina zakończenia 17:00 | Liczba godzin 04:00 |
Przedmiot / temat zajęć 3 z 4 Wykrywanie ataków SSRF, XXE Testowanie IDOR i błędów autoryzacji Testowanie API Testowanie uwierzytelniania, 2FA i JWT | Prowadzący Sebastian Chmielewski | Data realizacji zajęć 24-10-2025 | Godzina rozpoczęcia 09:00 | Godzina zakończenia 13:00 | Liczba godzin 04:00 |
Przedmiot / temat zajęć 4 z 4 Sprytne błędy logiki biznesowej i podatności w procesach np zakupowych Łączenie podatności i podnoszenie priorytetu w celu zdobycia większej nagrody | Prowadzący Sebastian Chmielewski | Data realizacji zajęć 24-10-2025 | Godzina rozpoczęcia 13:00 | Godzina zakończenia 17:00 | Liczba godzin 04:00 |
Cena
Cena
Cennik
| Rodzaj ceny | Cena |
|---|---|
Rodzaj ceny Koszt przypadający na 1 uczestnika brutto | Cena 3 013,50 PLN |
Rodzaj ceny Koszt przypadający na 1 uczestnika netto | Cena 2 450,00 PLN |
Rodzaj ceny Koszt osobogodziny brutto | Cena 188,34 PLN |
Rodzaj ceny Koszt osobogodziny netto | Cena 153,13 PLN |
Prowadzący
Prowadzący
Sebastian Chmielewski
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
część teoretyczna szkolenia, slajdy - zostanie przekazana uczestnikom na szkoleniu w formie pdf.
uczestnik otrzyma certyfikat uczestnictwa z opisem nabytych umiejętności
Warunki uczestnictwa
Podstawowa znajomość sieci i aplikacji webowych
Podstawowa znajomość zagrożeń bezpieczeństwa (np. OWASP Top Ten, Portswigger Academy)
Umiejętność obsługi narzędzi takich jak przeglądarka czy terminal
Chęć do nauki i eksperymentowania
Informacje dodatkowe
Szkolenie będzie prowadzone zdalnie, w czasie rzeczywistym, na żywo, z trenerem, możliwością zadawania pytań.
Warunki techniczne
Warunki techniczne
szkolenie na platformie zoom, wymagane:
stabilne połączenie internetowe (zalecane min. 10Mbit/s download i 1Mbit/s upload)
przeglądarka internetowa Chrome
zainstalowana aplikacja Zoom App
dobrej jakości słuchawki oraz mikrofon (opcjonalnie) kamera internetowa
link do szkolenia zostanie przesłany uczestnikom przed szkoleniem i będzie aktywny do końca szkolenia.