Szkolenie: Narzędzia AI w bezpieczeństwie aplikacji
Szkolenie AI w bezpieczeństwie aplikacji uczy praktycznego wykorzystania narzędzi AI do analizy kodu, testowania, modelowania zagrożeń, oceny ryzyka i automatyzacji procesów DevSecOps, zwiększając skuteczność ochrony aplikacji
Szkolenie przygotowuje do samodzielnego wdrażania narzędzi AI w procesach DevSecOps oraz bezpieczeństwa aplikacji, umożliwiając skuteczną analizę kodu, testowanie, modelowanie zagrożeń i ocenę ryzyka
Szkolenie uczy automatyzacji testów bezpieczeństwa, oceny bezpieczeństwa infrastruktury i dostawców oraz reagowania na incydenty z wykorzystaniem AI
Szkolenie pokazuje, jak budować osobistego asystenta bezpieczeństwa aplikacji wspierającego procesy ochrony i zgodności
Dla kogo?
Specjalistów bezpieczeństwa aplikacji i DevSecOps z doświadczeniem w analizie bezpieczeństwa systemów
Architektów IT oraz programistów odpowiedzialnych za wdrażanie i testowanie rozwiązań bezpiecznego oprogramowania
Administratorów systemów i infrastruktury zainteresowanych automatyzacją procesów bezpieczeństwa z użyciem AI
Specjalistów ds. zgodności i audytorów pragnących usprawnić monitorowanie standardów bezpieczeństwa
Efekty kształcenia
Uczestnik analizuje kod źródłowy i wykrywa podatności z użyciem narzędzi AI
Uczestnik modeluje zagrożenia i ocenia ryzyko z wykorzystaniem AI
Uczestnik automatyzuje testy bezpieczeństwa aplikacji i infrastruktury
Uczestnik ocenia bezpieczeństwo dostawców i komponentów z użyciem AI
Uczestnik wdraża AI do reagowania na incydenty i monitorowania zgodności
Uczestnik projektuje osobistego asystenta bezpieczeństwa aplikacji
Wymagania
Doświadczenie w analizie bezpieczeństwa aplikacji
Znajomość podstaw działania AI i ML (nie jest wymagana zaawansowana wiedza)
W cenie otrzymasz:
Materiały szkoleniowe
Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Warsztat z modelowania zagrożeń różnymi metodami z pomocą AI
Metody ataku na repozytoria kodu
Zasady zabezpieczania systemów kontroli kodu
Wsparcie AI w analizie kodu źródłowego
Warsztaty w wykrywaniu luk bezpieczeństwa z pomocą AI
Zagrożenia wynikające z zależności w kodzie
Weryfikacja dojrzałosci zależności
Defensywne korzystnie z zależności
Wsparcie AI w ocenie zależności
Warsztat analiza przypadków podatnosci przez zależności z użyciem AI
Modele testów bezpieczeństwa
Wygląd systemu z perspektywy testów bezpieczeństwa
Analiza interfejsów systemowych z uzyciem AI
Budowa kontekstu testów
Generowanie przypadków testowych z użyciem AI
Analiza faktycznych problemów bezpieczeństwa w zapytaniach API
Warsztat z testowania systemu z pomocą AI
Infrastructure as a Code
Elementy infrastruktury i jej konfiguracji
Metody analizy bezpieczenstwa elementów infrastruktury
Warsztat z analizy podatnosci bezpieczeństwa infrastruktury z pomocą AI
Weryfikacja dojrzałości dostawców
Metody dodatkowej ochrony przed zagrożeniami ze strony dostawców
Analiza dojrzałości i bezpieczenstwa dostawców z uzyciem AI
Analiza bezpieczeństwa interfejsów integracyjnych z użyciem AI
Warsztaty z oceny bezpieczeństwa dostawców z uzyciem AI
Automatyczne klasyfikowanie i korelowanie incydentów
AI w automatycznym tworzeniu raportów i rekomendacji naprawczych
Automatyzacja audytów pod kątem GDPR, PCI-DSS, ISO 27001
Monitorowanie zgodności ze standardami z uzyciem AI
Zebranie reguł analizy
Mapowanie reguł analizy na proces SDLC
Mechanizmy wspierające reguły analizy
Podsumowanie działania osobistego asystenta
Autorem szkolenia jest Adrian Sroka
Architekt bezpieczeństwa i konsultant IT. Moim celem jest uczynienie świata bezpieczniejszym poprzez tworzenie lepiej zabezpieczonych aplikacji i systemów IT. Wierzę, że skuteczne podejście do bezpieczeństwa zaczyna się od dobrze zaprojektowanego procesu developmentu.
Specjalizuję się w integracji bezpieczeństwa z procesem tworzenia oprogramowania. Dzięki bogatemu doświadczeniu w budowie systemów IT skutecznie wdrażam praktyki i rozwijam społeczności związane z bezpieczeństwem w firmach.
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Uczestnik szkolenia “Praktyczne aspekty stosowania kryptografii w systemach komputerowych”
Michael Stephens, HID Global
potentially more worked through exercises with crypto 'bugs' to find to secure understanding, but aware that this would slow things down and reduce amount of content that could be covered in 5 days
19.06.2026
Maciej Rosiński, int2code
Wszystko przestawione bardzo merytorycznie, z praktycznymi zagadnienia, dostarczone materiały pozwalały na wykonanie wszystkich zadań bezproblemowo
19.06.2026
Bartłomiej Gos, int2code
duzo pratycznej wiedzy, przystepnie podanej
19.06.2026
Sebastian Sokołowski, int2code
Było dostosowane do poziomu grupy. Wykładowca odpowiadał na wszystkie pytania.
19.06.2026
Uczestnik szkolenia “Architektura systemowa i integracja systemów dla analityków”
Michał Gębala
Zagadnienia w punkt, czuć doświadczenie trenera, realne przykłady, no nie ma do czego się przyczepić :)
19.06.2026
Uczestnik szkolenia “Multiagentowe aplikacje AI”
Dorota Sobczak
Szkolenie zgodne z tematem , który mnie interesował, najbardziej jego pierwsza część.
19.06.2026
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Adrian Ronowski, Centrum Zasobów Cyberprzestrzeni Sił Zbrojnych
Prowadzący ma wiedzę w omawianym temacie, chętnie ją przekazuje i odpowiada na pytania. Do zajęć był bardzo dobrze przygotowany.
Trwają zapisy na szkolenie
Dostępne w Bazie Usług Rozwojowych
