Индивидуальный учебный план
Учебный план: [Имя разработчика]
Текущий уровень: У1 Целевой уровень: У2 Срок: 8 недель
Пробелы:
- SQL-инъекции (результат 50%)
- Аутентификация (результат 55%)
Программа:
Недели 1–2: SQL-инъекции — Пройти модуль по SQL-инъекциям (учебный центр / онлайн) — Изучить OWASP SQL Injection Prevention Cheat Sheet — Практика: задания в OWASP Juice Shop
Недели 3–4: аутентификация и управление сессиями — Пройти модуль по аутентификации — Изучить OWASP Authentication Cheat Sheet — Разобрать реализацию аутентификации в нашем проекте
Недели 5–6: валидация ввода — Пройти соответствующий модуль — Практика: написать валидацию для 3 API нашего продукта — Участие в code review с акцентом на безопасность
Недели 7–8: повторная оценка и закрепление — Повторная оценка — Сессия с ментором (Senior-разработчик или лидер безопасности) — Применение знаний в текущем спринте