Trwają zapisy do grupy

Szkolenie: Wykrywanie błędów bezpieczeństwa z Semgrep

Szkolenie z Semgrep to praktyczny kurs bezpieczeństwa aplikacji, który uczy analizy kodu, wykrywania podatności, tworzenia i dostosowywania reguł, integracji z IDE i CI/CD oraz interpretacji raportów bezpieczeństwa

  • Trenerzy praktycy
  • Kameralne grupy

Czas trwania szkolenia:1 dzień (8h)

Poziom zaawansowania:

Kod kursu:SEMGREP

secure-codinganaliza-kodusemgrepsast

Dostępne terminy szkolenia

  • Termin
  • Trener
  • Cena
  • Zapis
  • Lokalizacja

Termin:

10 kwietnia
Trwają zapisy na szkolenieDostępne w BUR

Trener:

Trener-Sages

Cena:

1350 PLN netto
Ikona podpowiedziDowiedz się więcej o cenach szkoleń - zapraszamy do kontaktu
+23% VAT

Lokalizacja:

Zdalne
Zdalne
Ikona podpowiedziZapytaj o inne lokalizacje - w tym celu skorzystaj z chatu

Termin:

18 maja
Trwają zapisy na szkolenieDostępne w BUR

Trener:

Sebastian Chmielewski

Cena:

1350 PLN netto
Ikona podpowiedziDowiedz się więcej o cenach szkoleń - zapraszamy do kontaktu
+23% VAT

Lokalizacja:

Zdalne
Zdalne
Ikona podpowiedziZapytaj o inne lokalizacje - w tym celu skorzystaj z chatu

Termin:

21 września
Trwają zapisy na szkolenieDostępne w BURonline_payments

Trener:

Sebastian Chmielewski

Cena:

1350 PLN netto
Ikona podpowiedziDowiedz się więcej o cenach szkoleń - zapraszamy do kontaktu
+23% VAT

Lokalizacja:

Zdalne
Zdalne
Ikona podpowiedziZapytaj o inne lokalizacje - w tym celu skorzystaj z chatu

Forma szkolenia

Interesuje Cię szkolenie stacjonarne?

Powiadom o kolejnych terminach

Interesuje Cię szkolenie w innym terminie?

Wykrywanie błędów bezpieczeństwa z Semgrep

Cele szkolenia

  • Szkolenie przygotowuje do samodzielnego wykorzystywania narzędzia Semgrep w celu analizy i zabezpieczania kodu aplikacji

  • Szkolenie uczy interpretacji wyników skanowania, identyfikacji podatności oraz weryfikacji false positive w raportach bezpieczeństwa

  • Szkolenie pokazuje, jak integrować Semgrep z narzędziami deweloperskimi oraz procesami CI/CD w środowisku projektowym

  • Szkolenie rozwija umiejętność tworzenia i dostosowywania reguł skanowania do specyficznych potrzeb projektowych, w tym wykrywania błędów wstrzyknięć i konfiguracji


Dla kogo?

  • Programistów i inżynierów oprogramowania z doświadczeniem w analizie i rozwoju kodu aplikacji

  • Specjalistów DevSecOps oraz osób odpowiedzialnych za bezpieczeństwo w procesach CI/CD

  • Testerów i inżynierów QA zajmujących się kontrolą jakości i bezpieczeństwa kodu


Efekty kształcenia

  • Uczestnik analizuje kod pod kątem podatności z użyciem narzędzia Semgrep

  • Uczestnik konfiguruje i wdraża reguły bezpieczeństwa w projektach programistycznych

  • Uczestnik integruje Semgrep z wybranym środowiskiem IDE oraz procesami CI/CD

  • Uczestnik interpretuje raporty i weryfikuje wyniki skanowania pod kątem false positive

  • Uczestnik projektuje własne reguły do wykrywania błędów bezpieczeństwa

  • Uczestnik ocenia konfigurację narzędzi pod kątem bezpieczeństwa kodu


Wymagania

  • Znajomość jednego z popularnych języków programowania


W cenie otrzymasz:

  • Materiały szkoleniowe

  • Certyfikat ukończenia szkolenia

  • W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki

Program szkolenia

Pobierz program w PDF

Instalacja i użycie

Korzystanie z repozytorium reguł

Integracja ze środowiskami IDE (IntelliJ, Visual Studio Code) przy pomocy wtyczek oficjalnych i dodatkowych (weAudit, SARIF Explorer)

Analiza wyników

Integracja z CI/CD

Tworzenie własnych reguł

  • Struktura reguł

  • Metody wybierania i łączenia wzorców

  • Testowanie reguł na przykładach kodu

Tworzenie reguł dla wykrywania błędów wstrzyknięć (ang. injection)

  • Definiowanie źródeł, punktów docelowych, walidatorów i sanityzatorów

  • Analiza przepływu danych

Tworzenie reguł dla wykrywania błędów konfiguracji

Autorem szkolenia jest Sebastian Chmielewski

Ekspert QA z ponad 12-letnim doświadczeniem, specjalizujący się w zapewnianiu bezpieczeństwa produktów oraz szeroko pojętym zapewnieniu jakości oprogramowania. Moje kompetencje obejmują automatyzację testów funkcjonalnych i wydajnościowych, testy penetracyjne, a także przeglądy kodu, co pozwala na identyfikację i eliminację potencjalnych zagrożeń już na najwcześniejszych etapach cyklu życia aplikacji. W trakcie mojej kariery osiągnąłem znaczące sukcesy w dziedzinie bug bounty – zgłosiłem 48 podatności…

Wybrane opinie

Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi

4.8
Ikona podpowiedziŚrednia ocen Sages w serwisie Google Ocena pochodzi ze średniej ocen Sages w serwisie Google i nie jest weryfikowana

27.02.2026

Uczestnik szkoleniaAutomatyzacja testów funkcjonalnych aplikacji internetowych z użyciem Playwright/TypeScript

Hanna Yuzefavich, Capgemini Polska Sp. z o.o.

Przystępne wyjaśnienie nawet bardziej złożonych zagadnień, dzięki czemu całość była zrozumiała niezależnie od poziomu wyjściowego. Dużo praktyki - na każdym etapie pojawiało się zadanie, które pozwalało od razu utrwalać wiedzę. Doświadczenie prowadzącego: nie tylko świetnie zna narzędzia, ale też potrafi przekazać wiedzę w uporządkowany i angażujący sposób, dzieląc się realnymi przypadkami z projektów. Od razu po szkoleniu mogłam od razu przenieść wiele rozwiązań i dobrych praktyk do własnych projektów

Więcej opinii