Szkolenie Secure Code Review to praktyczny kurs dla IT, uczący analizy bezpieczeństwa kodu, wykrywania podatności OWASP Top 10, stosowania narzędzi SAST i AI, integracji code review z procesem wytwarzania oprogramowania oraz skutecznej komunikacji w zespole
Trenerzy praktycy
Kameralne grupy
Czas trwania szkolenia:2 dni (16h)
Poziom zaawansowania:
Kod kursu:SEC/CODEREVIEW
secure-codinganaliza-koduappsec
Dostępne terminy szkolenia
Termin
Trener
Cena
Lokalizacja
Zapis
Termin:
16 listopada - 17 listopada
Trwają zapisy na szkolenie
Dostępne w Bazie Usług Rozwojowych
online_payments
Trener:
Adrian Sroka
Cena:
2450 PLN netto
Dowiedz się więcej o cenach szkoleń - zapraszamy do kontaktu
+23% VAT
Lokalizacja:
Zdalne
Zdalne
Zapytaj o inne lokalizacje - w tym celu skorzystaj z chatu
Rola bezpieczeństwa w cyklu życia oprogramowania (SDLC)
Jak code review wpisuje się w proces wytwarzania
Korzyści wynikające z regularnego przeglądu kodu
Gdzie i kiedy najlepiej przeprowadzać przeglądy kodu?
Rola zespołu w procesie Code Review
Code Review a CI/CD – integracja z pipeline’m
Code Review całościowe vs. przyrostowe
Kiedy stosować pełną analizę, a kiedy skupić się na zmianach?
Wady i zalety obu podejść
Code Review indywidualne vs. zespołowe
Jak efektywnie prowadzić przeglądy kodu w dużych zespołach?
OWASP Top 10 a analizę bezpieczeństwa kodu
Przykłady błędów i podatności w kodzie
Jak rozpoznawać i eliminować podatności?
Przedstawienie popularnych podatności
Błędy logiczne, implementacyjne i konfiguracyjne
Wpływ podatności na bezpieczeństwo aplikacji
Ograniczona perspektywa w ocenie kodu
Kontekst aplikacji, infrastruktury i użytkowników
Poznawcze pułapki podczas przeglądania kodu
Techniki zwiększające obiektywizm
Dobre praktyki recenzowania
Komunikacja w procesie code review
Konstruktywne przekazywanie uwag
Warsztat z efektywnej komunikacji podczas Code Review
Lokalna – analiza kodu na poziomie jednostek
Systemowa – weryfikacja kodu w kontekście całego systemu
Operacyjna – testowanie kodu w środowisku produkcyjnym
Zewnętrzna – audyty bezpieczeństwa prowadzone przez niezależne zespoły
Warsztat analizy kodu w czterech warstwach
Analiza punktów wejścia do systemu
Weryfikacja logiki biznesowej
Kontrola punktów wyjścia z systemu
Warsztat dekompozycji systemu na obszary
Jakie narzędzia ułatwiają manualne Code Review?
Praktyczne zastosowanie narzędzi statycznej analizy kodu (SAST)
Zalety i ograniczenia statycznej analizy kodu
Przykłady konfiguracji i analizy wyników
Warsztat z uruchomienia automatycznej analizy kodu
W jaki sposób sztuczna inteligencja może wspierać analizę kodu?
Zalety i ograniczenia podejścia opartego na AI
Przedstawienie modeli publicznych i prywatnych
Przykłady analiz kodu opartych na AI
Warsztat samodzielnej analizy kodu z modelami AI
Porównanie skutecznosci analiz z uzyciem różnych modeli
Tworzenie własnych reguł detekcji błędów
Testy konwencji
Własne reguły w Semgrep
Własne reguły jako testy
Komunikacja
Analiza techniczna
Dekompozycja złożonych systemów
Warsztat z analizy dużego projektu
Autorem szkolenia jest Adrian Sroka
AI Security Lead i konsultant ds. bezpieczeństwa, łączący inżynierię oprogramowania z bezpiecznym projektowaniem systemów AI. Od ponad 12 lat zabezpiecza systemy i produkty enterprise, a dziś skupia się na bezpiecznej adopcji AI - od agentów i narzędzi developerskich po rozwiązania oparte o LLM‑y. Pasjonat AI Security, modelowania zagrożeń i budowania społeczności Security Champions. Prelegent, trener, aktywny współtwórca projektów OWASP i autor gry karcianej w tematyce Security.
Szkolenie poprowadzi jego autor Adrian Sroka
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Uczestnik szkolenia “Efektywne modelowanie w Enterprise Architect”
Anna Smoczyńska
Sporo wiedzy przekazanej w przystępny sposób. Szkolenie w formie warsztatów, angażujące i praktyczne
21.10.2026
Uczestnik szkolenia “Programowanie interfejsów użytkownika w QtQuick - poziom podstawowy”
Jan Kowalski, WB Electronics S.A.
Szczegółowe pokrycie tematu. Interakcja z prowadzącym.
21.10.2026
Uczestnik szkolenia “IREB® CPRE Foundation Level”
Daniel Zając
Szkolenie było dobrze przygotowane i prowadzone w przystępny sposób. Dużym plusem były praktyczne przykłady z doświadczenia opowiedziane przez prowadzącą , które pomagały zrozumieć omawiane zagadnienia i możliwości ich wykorzystania w codziennej pracy.
21.10.2026
Rafal Prochalski, ING Hubs B.V. sp. z o.o. Oddział w Polsce
Fajna kolezenska atmosfera, duzo nowych informacji przekazywanych w prostej i przyjemniej formie
21.10.2026
JAKUB SERAFIN, ING Hubs B.V. sp. z o.o. Oddział w Polsce
Trwają zapisy na szkolenie
Dostępne w Bazie Usług Rozwojowych
online_payments
