Cybersecurity és biztonságos szoftverfejlesztés (secure coding) a gyakorlatban
Átfogó IT biztonsági képzés fejlesztőknek, rendszergazdáknak és biztonsági szakértőknek, a kibertámadások azonosításától a secure coding gyakorlatáig.
Mit nyújt a Cyber Security és secure coding tanfolyam?
- Megérted az alapvető kiberbiztonsági fogalmakat és modelleket: megismerkedsz az IT biztonság alapelveivel (CIA-triád: titoktartás, integritás, rendelkezésre állás), amelyek minden IT-rendszer védelmének alapját képezik.
- Megtanulod azonosítani és kezelni a sérülékenységeket: felismered az OWASP Top 10 sebezhetőségeit, mint az SQL injection vagy a Cross-Site Scripting (XSS), és elsajátítod a megelőzés technikáit is.
- Elsajátítod a modern titkosítási technológiák használatát: a szimmetrikus és aszimmetrikus titkosítást, a hash-elést és a digitális aláírásokat, amelyek alapvetőek az adatok védelméhez.
- Megtanulod alkalmazni az API biztonsági alapelveket: megérted, hogyan fejlessz biztonságos API-kat, és hogyan előzhetők meg az olyan támadások, mint a Broken Object Level Authorization és a Server-Side Request Forgery (SSRF).
- Megtanulod biztonságosan konfigurálni a webszervereket: a gyakorlatban sajátítod el, hogyan kell egy webszervert keményíteni (hardening), például HTTPS tanúsítványokat alkalmazni, biztonságos HTTP fejléceket beállítani és sebezhetőségeket kijavítani.
- Elmélyülsz a hálózatvédelemben és a monitoringban: megérted a tűzfalak és az IDS/IPS rendszerek működését, és megtanulod, hogyan védd meg a hálózatot DDoS támadások ellen.
- Átfogó ismereteket szerzel a nemzetközi biztonsági szabványoknak való megfelelésről: a GDPR, PCI-DSS, NIST és más szabványok követelményeiről, valamint ezek gyakorlati alkalmazásáról.
- Gyakorlatorientáltan tanulsz: workshopokon, valós életből vett feladatokon keresztül próbálhatod ki, hogyan védekezz webes támadások ellen, telepíts webszervereket és titkosíts adatokat, hogy mélyebb gyakorlati tapasztalatot szerezz.
Miért érdemes belevágnod?
A digitalizáció felgyorsulásával a kiberbiztonság kérdése mára minden vállalkozás számára létfontosságúvá vált, mérettől függetlenül. A fenyegetés nem elméleti: az FBI jelentése szerint az Egyesült Államokban egy év alatt a kiberbűnözésből eredő veszteségek összesen meghaladták a 12,5 milliárd dollárt.
Emiatt egyre több cég fordít komoly figyelmet és erőforrást az informatikai biztonságra, hogy megvédje saját és ügyfelei adatait. Ehhez viszont felkészült szakemberekre van szükség, akik képesek megelőzni az adatvédelmi incidenseket, és biztosítani a rendszerek zavartalan, biztonságos működését.
A Cyber Security és biztonságos szoftverfejlesztés képzésen olyan gyakorlati IT biztonsági tudást szerezhetsz, amivel felismered és kezeled a sebezhetőségeket, és hatékonyan megvéded rendszereidet a modern támadási technikáktól.
- Munka mellett végezheted, rugalmas időbeosztással
- Gyakorlati projekteken keresztül, oktatói mentorálással
- LinkedIn profilodba beágyazható tanúsítvány
Ismerd meg oktatódat
Tamás Kristóf
Senior Ethical Hacker, Ukatemi Technologies
10 éve foglalkozom IT biztonsággal, fókuszban a penetrációs tesztek, a sérülékenységvizsgálatok, az incidenskezelés és az oktatás. Több száz IT biztonsági projektet vezettem hazai és nemzetközi vállalatoknak, többek között a pénzügyi, az energetikai és a kritikus infrastruktúra szektorban.
Veterán CTF versenyző vagyok, egyéniben és csapatban is értem el kiemelkedő eredményeket, például HCSC- és OITM-győzelmet. OSCP, GIAC GPEN, CREST CPSA és CRT minősítésekkel, valamint egyetemi oktatási tapasztalattal rendelkezem. A képzéseken valós példákon, demókon és kontrollált gyakorlatokon keresztül mutatom meg, hogyan történnek a támadások, és mit érdemes időben észrevenni.
Kinek ajánlott?
- Szoftverfejlesztőknek, akik biztonságos alkalmazásokat szeretnének fejleszteni
- Rendszergazdáknak, akik a vállalati rendszerek és hálózatok biztonságáért felelősek
- IT biztonsági szakértőknek, akik bővítenék tudásukat és felkészülnének az AI- és IoT-kockázatokra
Kinek nem ajánlott?
- Akiknek semmilyen fejlesztői vagy üzemeltetési alapjuk nincs
- Akik támadói (offenzív) irányba mennének, nekik az Etikus Hacker képzést ajánljuk
- Akik általános biztonságtudatossági képzést keresnek, arra az IT Security Awareness képzésünk való
- Akik compliance-, szabályozás-fókuszú képzést várnak technikai gyakorlat helyett
Mik a képzés előkövetelményei?
A tananyag nyelvfüggetlen, így bármelyik felsorolt stackkel boldogulsz. Ha van rendszergazdai vagy IT-biztonsági tapasztalatod, az előny, de nem feltétel.
Hogyan fogsz tanulni?
Nyelvfüggetlen megközelítés
A képzés során nyelvfüggetlenül mutatjuk be a leggyakoribb sebezhetőségeket és a lehetséges védekezési stratégiákat, így a megszerzett tudás széles körben alkalmazható. Azonban a tanulási folyamat aktív részét képezik a laborgyakorlatok, ahol a résztvevőknek a feladatokat már egy konkrét programozási nyelvben kell megoldaniuk, amihez szükséges az előkövetelményeknél felsorolt programozási nyelv egyikének és népszerű framework-jének ismerete.
Gyakorlatorientált oktatás
Minden héten izgalmas gyakorló feladatokat kapsz majd, amelyek keretében már menetközben is konkrét projekteket fogsz megvalósítani. Interaktív digitális tananyag : a gyakorlati feladatok elvégzéséhez és a tanfolyam sikeres teljesítéséhez szükséges tudást digitális tananyagok és vezetett kódolások formájában adjuk át
Rugalmas időbeosztás
A tanfolyamot munka mellett is végezheted, hiszen a tananyag elsajátítása heti 8-12 óra elfoglaltságot igényel összesen, melyet saját időbeosztás szerint dolgozhatsz fel.
Oktatói mentoring
A képzés ideje alatt az oktató folyamatosan a rendelkezésedre áll, bármikor kérdezhetsz tőle, ha elakadtál, és rendszeresen visszajelzést ad a feladataidra, fejlődésedet végigkíséri.
Konzultációk
Valamennyi tanegység végén egy-egy élő konzultációs alkalmat is szervezünk este 18:00 órától, amikor élőben is felteheted kérdéseidet, közösen kiértékelhetitek és átbeszélhetitek a gyakorlás során elkészített projekteket, és tanulhattok egymás elakadásaiból is.
Limitált férőhely
A fent említett interakciók miatt képzéseinket korlátozott létszámmal indítjuk csak el, hogy biztosan jusson mindenkire ideje az oktatóknak.
Minőségbiztosított képzések
Képzéseink szakmai minőségbiztosítását az iparági vezető technológiai vállalatok és a Budapesti Műszaki és Gazdaságtudományi Egyetem végzi.
- Tanúsítványt kapsz, amelyet önéletrajzodhoz és LinkedIn profilodhoz csatolhatsz
- Bizonyítja, hogy elsajátítottad az adott ismereteket
- Segíti a szakmai előmeneteledet és karriered fejlődését
Jó társaságban leszel!
Már több mint 150 hazai és nemzetközi cég munkatársa képezte magát tovább nálunk.
Tudtad?
A munkáltatók 83%-a finanszírozza a munkatársak képzését, ne felejtsd el megkérdezni a tiédet!
Következő indulási dátum
2026.10.05.
Mentorált alkalmak hétfő esténként
275 000 Ft
Jelentkezési határidő: 2026.10.03.
JelentkezemMás időpont érdekel?
Add meg az e-mail címed, és szólunk, ha új időpontot hirdetünk meg.
Fizetési lehetőségek
Többféle fizetési lehetőséget biztosítunk, hogy a legmegfelelőbb opciót válaszd.
Online fizetés bankkártyával
Az OTP SimplePay az egyik legelterjedtebb online fizetési megoldás — gyors és biztonságos fizetési folyamatáról ismert.
Kamatmentes részletfizetés
Nem szeretnénk, ha a fizetési nehézségek akadályoznák a szakmai fejlődésedet, ezért a részvételi díjat több részletben, teljesen kamatmentesen is kifizetheted.
Fizetés banki átutalással, egy összegben
Ha online kártyás fizetés helyett banki átutalással szeretnél fizetni, az sem probléma — írj nekünk, és ebben is segítünk.
Készen állsz a jelentkezésre?
Jelentkezz most, és kezdd el a fejlődést!
Könnyítendő magánszemélyként résztvevő hallgatóink helyzetét, a feltüntetett ár számukra a ténylegesen fizetendő végösszeg.
Céges megrendelés esetén az adott összeg tekintendő a nettó árnak.
Mit fogsz tanulni?
12 hét alatt az alapvető biztonsági fogalmaktól a webes támadások elleni gyakorlati védekezésig halad.
1 Alapvető kiberbiztonsági fogalmak és modellek Az IT biztonság alapelveinek és a CIA-triád megértése.
- IT biztonság alapelvei
- CIA-triád
2 Sérülékenységek azonosítása és kezelése A leggyakoribb webes sebezhetőségek és megelőzésük.
- OWASP sebezhetőség felismerése
- SQL injection
- Cross-Site Scripting (XSS)
- Megelőzési technikák
3 Modern titkosítási technológiák Titkosítási eljárások és digitális aláírások.
- Szimmetrikus és aszimmetrikus titkosítás
- Hash-elés és a digitális aláírások
4 API biztonsági alapelvek Biztonságos API-k fejlesztése és a tipikus támadások megelőzése.
- Biztonságos API-k fejlesztése
- Broken Object Level Authorization támadás megelőzése
- Server-Side Request Forgery (SSRF) támadás megelőzése
5 Webszerverek biztonságos konfigurálása A webszerverek keményítése és biztonságos HTTP fejlécek.
- Webszerver keményítése (hardening)
- Biztonságos HTTP fejlécek beállítása
6 Hálózatvédelem és monitoring Tűzfalak, IDS/IPS rendszerek és DDoS védelem.
- Hálózatbiztonság alapjai
- Tűzfalak és az IDS/IPS rendszerek működése
- Hálózat megvédése DDoS támadások ellen
7 Megfelelés a nemzetközi biztonsági szabványoknak A legfontosabb szabványok és gyakorlati alkalmazásuk.
- GDPR
- PCI-DSS
- NIST
- Szabványok alkalmazása a gyakorlatban
8 Gyakorlatorientált tanulás A megszerzett tudás alkalmazása valós védekezési feladaton.
- Hogyan védekezz a webes támadások ellen
Gyakran Ismételt Kérdések
Milyen programozási nyelvre van szükségem?
A tanfolyam nyelvfüggetlen, de szükséges legalább egy programozási nyelv és népszerű framework-jének ismerete, például PHP-Laravel, Python-Django/Flask, Java-Spring Boot, C#/.NET vagy TypeScript/JavaScript.
Kapok-e tanúsítványt?
Igen, a vizsga sikeres teljesítése után névre szóló, LinkedInbe beágyazható tanúsítványt szerzel.
Hogyan tudok jelentkezni?
Közvetlenül a Beiratkozom gombbal, vagy az Érdekel, de kérdeznék gombbal, amely után 48 órán belül felveszik veled a kapcsolatot.
Munka mellett elvégezhető?
Igen, a rugalmas időbeosztás (heti 8-12 óra) miatt munka mellett is teljesíthető.
Van-e pénzvisszafizetési garancia?
Igen, a képzés indulásától 8 napig 100%-os pénzvisszafizetési garanciát vállalunk.