Cybersecurity és biztonságos szoftverfejlesztés (secure coding) a gyakorlatban
Átfogó IT biztonsági képzés fejlesztőknek, rendszergazdáknak és biztonsági szakértőknek, a kibertámadások azonosításától a secure coding gyakorlatáig.
Mit nyújt a Cyber Security és secure coding tanfolyam?
- Megérted az alapvető kiberbiztonsági fogalmakat és modelleket: megismerkedsz az IT biztonság alapelveivel (CIA-triád: titoktartás, integritás, rendelkezésre állás), amelyek minden IT-rendszer védelmének alapját képezik.
- Megtanulod azonosítani és kezelni a sérülékenységeket: felismered az OWASP Top 10 sebezhetőségeit, mint az SQL injection vagy a Cross-Site Scripting (XSS), és elsajátítod a megelőzés technikáit is.
- Elsajátítod a modern titkosítási technológiák használatát: a szimmetrikus és aszimmetrikus titkosítást, a hash-elést és a digitális aláírásokat, amelyek alapvetőek az adatok védelméhez.
- Megtanulod alkalmazni az API biztonsági alapelveket: megérted, hogyan fejlessz biztonságos API-kat, és hogyan előzhetők meg az olyan támadások, mint a Broken Object Level Authorization és a Server-Side Request Forgery (SSRF).
- Megtanulod biztonságosan konfigurálni a webszervereket: a gyakorlatban sajátítod el, hogyan kell egy webszervert keményíteni (hardening), például HTTPS tanúsítványokat alkalmazni, biztonságos HTTP fejléceket beállítani és sebezhetőségeket kijavítani.
- Elmélyülsz a hálózatvédelemben és a monitoringban: megérted a tűzfalak és az IDS/IPS rendszerek működését, és megtanulod, hogyan védd meg a hálózatot DDoS támadások ellen.
- Átfogó ismereteket szerzel a nemzetközi biztonsági szabványoknak való megfelelésről: a GDPR, PCI-DSS, NIST és más szabványok követelményeiről, valamint ezek gyakorlati alkalmazásáról.
- Gyakorlatorientáltan tanulsz: workshopokon, valós életből vett feladatokon keresztül próbálhatod ki, hogyan védekezz webes támadások ellen, telepíts webszervereket és titkosíts adatokat, hogy mélyebb gyakorlati tapasztalatot szerezz.
Miért érdemes belevágnod?
A digitalizáció felgyorsulásával a kiberbiztonság kérdése mára minden vállalkozás számára létfontosságúvá vált, mérettől függetlenül. A fenyegetés nem elméleti: az FBI jelentése szerint az Egyesült Államokban egy év alatt a kiberbűnözésből eredő veszteségek összesen meghaladták a 12,5 milliárd dollárt.
Emiatt egyre több cég fordít komoly figyelmet és erőforrást az informatikai biztonságra, hogy megvédje saját és ügyfelei adatait. Ehhez viszont felkészült szakemberekre van szükség, akik képesek megelőzni az adatvédelmi incidenseket, és biztosítani a rendszerek zavartalan, biztonságos működését.
A Cyber Security és biztonságos szoftverfejlesztés képzésen olyan gyakorlati IT biztonsági tudást szerezhetsz, amivel felismered és kezeled a sebezhetőségeket, és hatékonyan megvéded rendszereidet a modern támadási technikáktól.
- Munka mellett végezheted, rugalmas időbeosztással
- Gyakorlati projekteken keresztül, oktatói mentorálással
- LinkedIn profilodba beágyazható tanúsítvány
Ismerd meg oktatódat
Tamás Kristóf
Senior Ethical Hacker, Ukatemi Technologies
10 éve foglalkozom IT biztonsággal, fókuszban a penetrációs tesztek, a sérülékenységvizsgálatok, az incidenskezelés és az oktatás. Több száz IT biztonsági projektet vezettem hazai és nemzetközi vállalatoknak, többek között a pénzügyi, az energetikai és a kritikus infrastruktúra szektorban.
Veterán CTF versenyző vagyok, egyéniben és csapatban is értem el kiemelkedő eredményeket, például HCSC- és OITM-győzelmet. OSCP, GIAC GPEN, CREST CPSA és CRT minősítésekkel, valamint egyetemi oktatási tapasztalattal rendelkezem. A képzéseken valós példákon, demókon és kontrollált gyakorlatokon keresztül mutatom meg, hogyan történnek a támadások, és mit érdemes időben észrevenni.
Kinek ajánlott?
- Szoftverfejlesztőknek, akik biztonságos alkalmazásokat szeretnének fejleszteni
- Rendszergazdáknak, akik a vállalati rendszerek és hálózatok biztonságáért felelősek
- IT biztonsági szakértőknek, akik bővítenék tudásukat és felkészülnének az AI- és IoT-kockázatokra
Kinek nem ajánlott?
- Akiknek semmilyen fejlesztői vagy üzemeltetési alapjuk nincs
- Akik támadói (offenzív) irányba mennének, nekik az Etikus Hacker képzést ajánljuk
- Akik általános biztonságtudatossági képzést keresnek, arra az IT Security Awareness képzésünk való
- Akik compliance-, szabályozás-fókuszú képzést várnak technikai gyakorlat helyett
Mik a képzés előkövetelményei?
A tananyag nyelvfüggetlen, így bármelyik felsorolt stackkel boldogulsz. Ha van rendszergazdai vagy IT-biztonsági tapasztalatod, az előny, de nem feltétel.
Hogyan fogsz tanulni?
Nyelvfüggetlen megközelítés
A képzés során nyelvfüggetlenül mutatjuk be a leggyakoribb sebezhetőségeket és a lehetséges védekezési stratégiákat, így a megszerzett tudás széles körben alkalmazható. Azonban a tanulási folyamat aktív részét képezik a laborgyakorlatok, ahol a résztvevőknek a feladatokat már egy konkrét programozási nyelvben kell megoldaniuk, amihez szükséges az előkövetelményeknél felsorolt programozási nyelv egyikének és népszerű framework-jének ismerete.
Gyakorlatorientált oktatás
Minden héten izgalmas gyakorló feladatokat kapsz majd, amelyek keretében már menetközben is konkrét projekteket fogsz megvalósítani. Interaktív digitális tananyag : a gyakorlati feladatok elvégzéséhez és a tanfolyam sikeres teljesítéséhez szükséges tudást digitális tananyagok és vezetett kódolások formájában adjuk át
Rugalmas időbeosztás
A tanfolyamot munka mellett is végezheted, hiszen a tananyag elsajátítása heti 8-12 óra elfoglaltságot igényel összesen, melyet saját időbeosztás szerint dolgozhatsz fel.
Oktatói mentoring
A képzés ideje alatt az oktató folyamatosan a rendelkezésedre áll, bármikor kérdezhetsz tőle, ha elakadtál, és rendszeresen visszajelzést ad a feladataidra, fejlődésedet végigkíséri.
Konzultációk
Valamennyi tanegység végén egy-egy élő konzultációs alkalmat is szervezünk este 18:00 órától, amikor élőben is felteheted kérdéseidet, közösen kiértékelhetitek és átbeszélhetitek a gyakorlás során elkészített projekteket, és tanulhattok egymás elakadásaiból is.
Limitált férőhely
A fent említett interakciók miatt képzéseinket korlátozott létszámmal indítjuk csak el, hogy biztosan jusson mindenkire ideje az oktatóknak.
Minőségbiztosított képzések
Képzéseink szakmai minőségbiztosítását az iparági vezető technológiai vállalatok és a Budapesti Műszaki és Gazdaságtudományi Egyetem végzi.
- Tanúsítványt kapsz, amelyet önéletrajzodhoz és LinkedIn profilodhoz csatolhatsz
- Bizonyítja, hogy elsajátítottad az adott ismereteket
- Segíti a szakmai előmeneteledet és karriered fejlődését
Jó társaságban leszel!
Már több mint 150 hazai és nemzetközi cég munkatársa képezte magát tovább nálunk.
Tudtad?
A munkáltatók 83%-a finanszírozza a munkatársak képzését, ne felejtsd el megkérdezni a tiédet!
Következő indulási dátum
2026.10.05.
Mentorált alkalmak hétfő esténként
275 000 Ft
Jelentkezési határidő: 2026.10.02.
Más időpont érdekel?
Add meg az e-mail címed, és szólunk, ha új időpontot hirdetünk meg.
Fizetési lehetőségek
Többféle fizetési lehetőséget biztosítunk, hogy a legmegfelelőbb opciót válaszd.
Online fizetés bankkártyával
Az OTP SimplePay az egyik legelterjedtebb online fizetési megoldás — gyors és biztonságos fizetési folyamatáról ismert.
Kamatmentes részletfizetés
Nem szeretnénk, ha a fizetési nehézségek akadályoznák a szakmai fejlődésedet, ezért a részvételi díjat több részletben, teljesen kamatmentesen is kifizetheted.
Fizetés banki átutalással, egy összegben
Ha online kártyás fizetés helyett banki átutalással szeretnél fizetni, az sem probléma — írj nekünk, és ebben is segítünk.
Készen állsz a jelentkezésre?
Könnyítendő magánszemélyként résztvevő hallgatóink helyzetét, a feltüntetett ár számukra a ténylegesen fizetendő végösszeg.
Céges megrendelés esetén az adott összeg tekintendő a nettó árnak.
Mit fogsz tanulni?
12 hét alatt az alapvető biztonsági fogalmaktól a webes támadások elleni gyakorlati védekezésig halad.
1 Alapvető kiberbiztonsági fogalmak és modellek Az IT biztonság alapelveinek és a CIA-triád megértése.
- IT biztonság alapelvei
- CIA-triád
2 Sérülékenységek azonosítása és kezelése A leggyakoribb webes sebezhetőségek és megelőzésük.
- OWASP sebezhetőség felismerése
- SQL injection
- Cross-Site Scripting (XSS)
- Megelőzési technikák
3 Modern titkosítási technológiák Titkosítási eljárások és digitális aláírások.
- Szimmetrikus és aszimmetrikus titkosítás
- Hash-elés és a digitális aláírások
4 API biztonsági alapelvek Biztonságos API-k fejlesztése és a tipikus támadások megelőzése.
- Biztonságos API-k fejlesztése
- Broken Object Level Authorization támadás megelőzése
- Server-Side Request Forgery (SSRF) támadás megelőzése
5 Webszerverek biztonságos konfigurálása A webszerverek keményítése és biztonságos HTTP fejlécek.
- Webszerver keményítése (hardening)
- Biztonságos HTTP fejlécek beállítása
6 Hálózatvédelem és monitoring Tűzfalak, IDS/IPS rendszerek és DDoS védelem.
- Hálózatbiztonság alapjai
- Tűzfalak és az IDS/IPS rendszerek működése
- Hálózat megvédése DDoS támadások ellen
7 Megfelelés a nemzetközi biztonsági szabványoknak A legfontosabb szabványok és gyakorlati alkalmazásuk.
- GDPR
- PCI-DSS
- NIST
- Szabványok alkalmazása a gyakorlatban
8 Gyakorlatorientált tanulás A megszerzett tudás alkalmazása valós védekezési feladaton.
- Hogyan védekezz a webes támadások ellen
Gyakran Ismételt Kérdések
Milyen programozási nyelvre van szükségem?
A tanfolyam nyelvfüggetlen, de szükséges legalább egy programozási nyelv és népszerű framework-jének ismerete, például PHP-Laravel, Python-Django/Flask, Java-Spring Boot, C#/.NET vagy TypeScript/JavaScript.
Munka mellett elvégezhető?
Igen, a rugalmas időbeosztás (heti 8-12 óra) miatt munka mellett is teljesíthető.
Mi történik azután, hogy jelentkeztem?
A jelentkezésedet e-mailben visszaigazoljuk, és megküldjük az első számlát. Ha átutalással fizetsz, a közleménybe kizárólag a számla sorszáma kerüljön, mert így tudjuk beazonosítani a befizetésedet. Ezen túl nincs más teendőd: az indulás előtt hozzárendeljük a kurzust a tanulói fiókodhoz, a kezdés előtti napon pedig küldünk egy összefoglaló, eligazító levelet. Részletfizetésnél a további számlákat mindig az esedékességük előtt küldjük ki.
Mi van, ha egyik meghirdetett indulás sem jó nekem?
A meghirdetett csoportokat az adatlapon, a „Következő indulási dátumok” szekcióban találod. Ha egyik időpont sem fér bele az időbeosztásodba, add meg az e-mail címed ugyanott, a „Más időpont érdekel?” résznél, és szólunk, amint új időpontot hirdetünk. Ha a jelentkezésed után derül ki, hogy mégis egy másik csoport lenne jobb, írj az info@cubixedu.com címre, és átvezetünk. Ha már kaptál számlát, azt ilyenkor sztornózzuk, így nem marad nyitott tételed.
Be tudom íratni a munkatársaimat, vagy fizetheti a munkáltatóm?
Igen, mindkettő megoldható. A jelentkezés „Számlázás” lépésénél válaszd a „Munkatársnak vásárolok” lehetőséget, több fő esetén pedig a „Több munkatársat szeretnél beíratni?” gombot. Ha inkább írnál, vagy a munkáltatódnak hivatalos árajánlatra van szüksége a döntéshez, keress minket az info@cubixedu.com címen, és összeállítjuk. Ha a cégnél elhúzódik a jóváhagyás, az sem gond, a képzéseinket rendszeresen újraindítjuk, így egy későbbi csoportra is tudsz jelentkezni.
Hogyan tudom felhasználni a kedvezménykuponomat?
A kuponkódot a jelentkezési űrlap „Fizetés” lépésénél tudod megadni: írd be a Kuponkód mezőbe, kattints a Beváltás gombra, és a rendelési összegző rögtön a kedvezményes végösszeget mutatja. A kuponok érvényessége kódonként eltér, ezért ha a tiéd nem működne ennél a képzésnél, írj nekünk az info@cubixedu.com címre, és megnézzük.
Kapok kedvezményt, ha mást is beajánlok a képzésre?
Igen, ajánlásért 5% kedvezményt adunk, amit az ajánló és az ajánlott is megkap, és a nálad lévő egyéb kedvezmény mellett is érvényesíthető. Írj nekünk az info@cubixedu.com címre az általad ajánlott jelentkezők nevével, amint biztos a részvételük, és mindenkinek külön kupont küldünk. A kupont a jelentkezési űrlap „Fizetés” lépésénél tudod beváltani.
Össze tudok állítani több képzésből egy csomagot?
Igen, több képzésből kérhetsz csomagot, amit a külön megvásárolt kurzusoknál kedvezőbb csomagáron adunk. Írd meg az info@cubixedu.com címre, mely képzések érdekelnek, és összeállítjuk. Küldünk hozzá egy áttekintést a képzések formátumáról, a tervezett indulásokról és a javasolt tanulási időről, valamint egy naptárnézetet, amiből látod az esetleges átfedéseket. Az összeállítás csak kiindulópont, a csomag bármelyik képzésünkből összerakható, és az ütemezés menet közben is rugalmasan alakítható.
Kapok-e tanúsítványt?
Igen, a vizsga sikeres teljesítése után névre szóló, LinkedInbe beágyazható tanúsítványt szerzel.
Hogyan tudok jelentkezni?
Közvetlenül a Beiratkozom gombbal, vagy az Érdekel, de kérdeznék gombbal, amely után 48 órán belül felveszik veled a kapcsolatot.
Van-e pénzvisszafizetési garancia?
Igen, a képzés indulásától 8 napig 100%-os pénzvisszafizetési garanciát vállalunk.