курс «Анализ защищенности веб-приложений» - идеальное сочетание для начинающих специалистов по наступательной безопасности.

Итак, "Боевой OSINT" - это было действительно интересное приключение. По началу много чего непонятно, в том числе логика подачи материала, но со временем, особенно при общении с куратором, мне начало приходить осознание того как необходимо воспринимать предоставленную в методичках информацию. И вот, оглядываясь назад, могу сказать что мне определённо понравился данный курс и я бы с удовольствием как продолжил заниматься выполнением подобных заданий, так и попробовал ознакомиться с другими курсами на данной платформе.

Курс «Основы программирования на Python» - Осень 2023 Курс годный, но иногда очень трудный - заданий много, но также есть работа, семья, дела. Иногда приходится потратить кучу времени. Также бывают задания, для выполнения которых не хватает материала из уроков. Приходится гуглить, разбираться или спрашивать куратора. Куратор всегда помогал, но физически не может моментально проверять задания и отвечать на все вопросы. Также Расширил бы тему про работу с файлами операциями копирования, работы с каталогами, удаление, запуск других программ, работа с переменными среды и т.д.

Отличный курс! Спасибо команде Codeby за осень интересный, понятный курс с большим количеством практики!

Курс интересный, узнал для себя очень много нового. Отдельно отмечу Дмитрия, очень крутой наставник, давал много полезных советов и помогал с решением задач.

Курс понравился, рекомендую. Куратор Дмитрий всегда на связи, отвечает по каждому вопросу, за что ему отдельное спасибо=)

Курс «Анализ защищенности веб-приложений» - хорош для первоначального ознакомления. Считаю, к каждой теме можно добавить ссылки на статьи, где подробно раскрывается обсуждаемая уязвимость. Например, по экранированию полезной нагрузки XSS и т.п. Прикрепить задания codeby.games, где можно опробовать пройденный материал в "боевых" условиях, а не в замкнутой лаборатории.

Всем привет! Ну вот я наконец-то прошёл свой первый курс от CODEBY. Были попытки пройти и предыдущие, но как оно водится во взрослой жизни, то время не рассчитал и время доступа закончилось, то другие оправдания xD Шо по курсу: Что заставляет сфокусироваться (для меня это важно, так как страдаю некоторым дефицитом внимания), так это подача. Она не спешная, плавная, настраиваешься на работу и отсекаешь всё постороннее (не хочется сидеть и свайпать ленту в смартфоне например). Я просматривал сначала видео, чтобы разобраться в общей концепции, затем, открывал методичку и практиковался уже на приложенном к курсу виртуальном окружении (кастомная Kali CODEBY). Как итог, мой вердикт: 5 шляп из 5ти. P.S. после этого курса ещё больше появилась мотивация пройти SQLiM а потом и WAPT. Всем успехов и мира

Курс прекрсный, спасибо кодебай за бесплатные курсы, и вообще за всё что они делают. Лайк однозачно!

Курс WAPT не понравился. Почему то создатели курса решили что это CTF площадка , а не обучающий курс. Хотелось бы видеть курс с актуальными авторскими материалами, а не сухие методички, в которых рассматриваются основы(которые можно найти в инете или в мануале к инструментам), которых иногда даже не хватает чтобы решить задачи из категории Hard. Возможно за меньшую сумму курс был самый раз, но к сожалению он лишь учит гуглить, так как подсказки порой или ничего не дают или еще больше путают. Пришёл на курс чтобы заполнить пробелы и систематизировать знания , но увы этот курс не подходит для этого. Однако сказать что я ничего не узнал из этого курса будет ложью и это скорее знания не благодаря, а вопреки

Ответ Администрации:

Добрый день! Нам очень жаль, что курс не смог оправдать Ваших ожиданий! Мы стремимся постоянно  улучшать наши продукты и Ваша обратная связь очень полезна для нас и поможет в дальнейшей работе!
1.Данный курс имеет категорию "Сложный", что предполагает наличие некоторых трудностей при его прохождении даже у подготовленных учеников. Формат CTF-площадки выбран осознанно, т.к. позволяет внести в процесс обучения элемент соревнования. Также подобный формат позволяет сосредоточиться на решении узкоспециализированных задач для прокачки конкретных навыков. Помимо этого, CTF движение является одним из основных способов получения нового практического опыта как для новичков в данной области, так и для уже опытных специалистов. 
2.Формат обучения в большинстве онлайн-школ представляет из себя самостоятельное изучение методических материалов, подготовленных специалистами. При подобном формате обучения в больших потоках невозможно организовать лекции или семинары по темам в видеоформате, т.к. согласование графиков обучающихся - нерешаемая задача. Мы постоянно стараемся улучшать наши методические материалы, чтобы в них содержалась только актуальная информация. Также, в процессе обучения, мы проводим вебинары со специалистами на регулярной основе, чтобы на них была возможность найти ответы на вопросы, которые остались не ясны при самостоятельном изучении материалов.
3.Задачи категории Hard специально разработаны таким образом, чтобы процесс их решения затрагивал как можно больше изученного материала. В методичках всегда есть информация о том, как решить задачи даже этой категории, однако она может быть представлена в неявном виде или потребовать от Вас совмещения полученных знаний из разных разделов методички/курса. 
4.Работа кураторов курса выстроена таким образом, чтобы ученики самостоятельно могли дойти до решения. Кураторы не дают прямых ответов, а отвечают намеками или пытаются подтолкнуть Вас к на верный путь. Мы считаем, что это позволит ученикам развить в себе должные навыки самостоятельного решения возникающих проблем, ведь в реальной работе у Вас может не оказаться более опытного товарища рядом. Нам очень жаль, что подобный формат обучения Вам не подошел.

Отличный курс по OSINT! Курс «Боевой OSINT» - Лето 2023 Сначала возникали трудности , но благодаря куратору , я преодолел все преграды. Большое спасибо за данный курс, всем советую пройти его!

Отзыв по курсу WAPT. Такой формат курсов - новый для меня опыт. Испытал полную гамму эмоций: "отрицание-гнев-торг-депрессия-принятие" и завершая это устойчивым навыком. Выполнение заданий заняло много времени. Очень понравился формат лабораторных работ - основная изюминка курса. Также понравилось, что с одной стороны кураторы не дают решения, а только подсказки, а с другой - что кураторы устраивают разбор тем через пару недель после их начала и "подбирают" отстающих; без этого чувствовал бы себя брошенным. Есть вопросы по методичкам, потому что зачастую там информация очень краткая и сжатая и на мой взгляд ее не хватает. Понятно, что все возможные ситуации в методички не включишь, однако на мой взгляд стоило бы добавить разделы в стиле "А еще есть вот такие вещи, которые могут вам понадобится, про них почитайте самостоятельно. Они есть, но мне не хватило =)) В чате курса разгорелась дискуссия о подходе и необходимом минимуме для прохождения курса. Одна команда была на стороне "научите меня", а другая - "необходимо научиться самим разбираться в теме". Предлагаю ввести определенную градацию: например, просто для прохождения курса и получения сертификата - достаточно выполнить необходимый минимум практики (можно даже после разбора от куратора) и сдать экзамен на минимальный балл. И вторая ступенть - "с отличием" или "hardcore" или еще какой-нибудь идентификатор, для получения которого нужно выполнить определенные условия: 1) решить все задачи со звездочкой 2) никогда не обращаться в поддержку за готовым решением 3) решить на экзамене задачу 16, или как вариант - почти все задачи и набрать некоторое количество баллов, чуть выше, чем для простой сдачи - может даже не с первой попытки. Также предлагаю поработать над чатом группы, может быть даже разрешить болтовню и обмен впечатлениями. Хотя на потоке все было корректно и вежливо, никаких проблем не возникло. Отдельно хочу отметить кураторов: Александр Медведев, Paladin и Алексей "Пуни" и поблагдарить за помощь и наставления. Курс отличный, очень рад, что смог поучаствовать. P.S. почините форму обратной связи, без фотографии не дает отправить отзыв, поэтому прикрепил просто картинку.

Бесплатный курс по пентесту Кратко, по делу, простым языком и самое главное с примерами. Для ввода в тему или освежения навыков по тестирований на проникновения это очень хороший курс, спасибо!

Отличный курс для ознакомления с безопасностью Web.

Курс рваный, сырой. Дает поверхностное представление и совсем не обладает необходимым минимумом материала, зато банальный процесс установки очень детально представлен. Темы не раскрыты и обрываются без логического завершения. Если все курсы в таком стиле, я бы не стал на них тратить деньги и время. Это антиреклама. Нет методики обучения и подачи информации.

Благодарим за отзыв. Бесплатный вводный курс «Анализ защищенности веб-приложений» разработан для общего ознакомления начинающих с основными концепциями безопасности веб-приложений. В нем всего 5 уроков, в которые трудно уместить большое количество информации. Курс не имеет лаборатории и поддержки куратора, что присутствует на  других наших курсах в данной тематике, что делает их ценными в глазах наших учеников. 

Мы ценим обратную связь от каждого нашего клиента, поэтому, если у Вас есть предложения по улучшению данного продукта, напишите, пожалуйста, нам на почту: school@codeby.email. Наша Академия всегда стремится к развитию и улучшению качества предоставляемых материалов. Администрация.

Касательно курса https://codeby.school/catalog/kurs-osnovy-linux комментариев не много. Считаю правильным урок № 19 разместить в начале курса., в частности главу об управлении службами - знания об этом определенно нужны были раньше. Урок № 15 написание шелл-скриптов вижу поверхностным, необходимо более развернуто доводить эту тему. В целом я доволен и рад, что прошел этот курс. Методы написаны простым языком, максимально доходчиво излагают материал. Но отдельной оценки заслуживает куратор - в телеге под ником Daniil. Всегда на связи, очень оперативно реагирует. Его участие определенно облегчает усвоение материала, он помогает разбиться с ошибками, которые непременно возникают при выполнении команд, но более того он помогает разобраться чем они вызваны, что значительно расширяет знания об операционной системе. Убежден, что мой уровень знаний был бы ниже, если бы не он. Был рад с ним работать.

Спасибо за развёрнутый отзыв! Администрация.

Спасибо за бесплатный курс! Информация доносится понятным и доступным языком. Человеку который озвучил курс +10 в карму. Отличный начальный курс, преддверие к WAPT.

Курс WAPT помог разобраться в разных типах уязвимостей, отличать их друг от друга. Дал понимание как именно действовать во время поиска уязвимостей. Хотелось бы больше теории в темах XSS,CSRF,XXE,XSS. В целом курсом доволен, лабы интересные, заставляют подумать)

Очень крутая академия, учусь по специальности информационная безопасность, в свободное время дома, дополнительно изучаю куры в данной академии, все очень подробно рассказывают. а также очень круто, что есть практические, и также объясняет как их выполнять

Курс «Основы Linux» - Лето 2023 Обучение было эффективным. начал применять новые знания еще в момент обучения. Спасибо всей команде codeby.school за предоставленные знания.

Курс отличный. Интересно рассказывают. Что для меня самое главное - были практические задания, где можно потренироваться. Пожелания для будущего развития - ментору советую рассказывать более живее с огоньком, а то слушаешь и кажется, что то ли ментора все достало, то ли он сейчас заснет. А така замечаний нет. Всем советую!!!

Курс SQLiM-Лето 2023. Курс сложный и интересный. Есть задачи простые, есть над которыми придется очень хорошо подумать. Сразу морально готовьтесь долго залипать в монитор со слепыми инъекциями, вытаскивать все по одному символу "веселое" занятие. А еще есть задачи-ребусы, где не просто надо инъекцию закатить в поле, сперва необходимо найти то самое поле "точку входа". Спасибо разработчику за создание такого материала. Сомневаюсь, что где-то на просторах интернета можно найти столько информации в одном месте, да еще чтобы кто-то объяснил непонятные моменты. Спасибо кураторам за их работу. Вообщем, экзамен сдан, результатом доволен, эмоции положительные.

Основы программирования на Python. Данный курс позволяет получить первичные знания по языку Python в кратчайшие сроки. Видеоматериалы и раздатки дают ключи к понимаю темы. Большое кол-во разнообразной практики и отзывчивый преподаватель помогают хорошо усвоить материал. В связи с интенсивностью курса лучше лабы не забрасывать так как выбившись из календаря есть высокий шанс не догнать поток. В целом курс понравился, пойду на расширенный)

Оставлю краткий отзыв, но не менее информационный:) Курс в первую очередь ориентирован на начинающих, хоть я и начал изучать тему ИБ с прошлого января 2022 года, но в этот раз решил пройти курс и получить хотя бы что-то подтверждающее мои знания. Для людей которые что-то понимают в пентесте и CTF, это будет более разминкой, нежели как тот мифический зверь "WAPT" который все нахваливают, но для него нужно "апнуть" лвл.говорю сразу, если вы/ты выбираете курс, как полный новичок, но готовы к пока еще легкому гуглению (мысленно помним про сложного босса WAPT) то курс для вас ну или вы хотите попробовать войти в мир CTF. Ну а если вы/ты уже прошаренный и матерый жизнью скрипт кидди, то попробуй лучше свои силы в SQLi Master или в том же WAPT. Мне курс понравился, да и есть свои приколы там которые я в жизни наверное просто тупо не стал бы трогать, но благодаря им есть несколько идей которые можно попробовать реализовать.

Курс «SQL-Injection Master» - Лето 23 '"\ or extractvalues(0x0a,concat(0x0a,database())) or Шутка :) А если серьезно, Курс очень понравился, все по делу, задачи сложные и интересные. Было интересно ковыряться, хоть и отнимало уйму времени. Надеюсь, теперь вопрос поиска, эксплуатации, , конечно же, устранения такого рода уязвимостей для меня будет более прозрачным, понятным и легким. Так держать! Спасибо!

Спасибо команде codeby и авторам курса за отличную организацию и подачу материала, моё уважение! Всё отработало так же, как и в уроках, все отлично объяснили, я даже себе конспект сделал

Курс «Анализ защищенности приложений Андроид» оставил у меня очень положительное впечатление. Тема для меня новая. Во время обучения были моменты с трудностями по решению домашних задач, но был телеграмм группа с учащимися, которые активно помогали с решением задач. Открыл для себя множество нового и направление куда можно развиваться. Курс рекомендую к изучению как специалистам по кибербезопасноти, так и разработчикам android приложений

Курс замечательный! Прекрасная подача материала, очень интересно изложена информация. Тем не менее, людям, совершенно не знакомым с анализом защищенности хотя бы веб-приложений будет трудно с первого раза усвоить материал. Лично мне очень часто помогало знание инъекций, использование burp suite и т. п. Курс помог в проведении тестирования защищенности первого мобильного приложения в рамках рабочего проекта. Моя оценка курсу - 10 из 10. Команде codeby желаю развития, новых интересных курсов и большого количества учеников!

После бесплатного курса «Анализ защищенности веб-приложений» остались только положительные впечатления. Авторы запарились по ряду вопросов, которые я отношу к плюсам: 1) Подготовка лабы. Создание (пусть и 5, но курс ведь халявный) уроков. Нет необходимости настраивать и поднимать все руками (для новичков это плюс). 2) Методички. Круто составлены, красиво оформлены. 3) Оформление. В общем оформление дашборда с курсом, ничего лишнего, пару кнопок и видео материал. 4) Есть обратная связь (для тех, кому необходимо). Минусы: 1) Недостаток дополнительного материала. Да, каждый может загуглить и почитать подробнее, но еще более положительные впечатления сформировало бы то, что авторы могли прикладывать в конце каждой методички доп. ссылки на статьи с пояснением, условно на тот же OWASP\Mitre. В целом. курс удачный, как введение и презентация верхуши тестов самое оно. После прохождения примерно составляется роадмап в голове, что еще необходимо изучить и погрузиться. На сайте есть карта обучения, было бы круто в последнем уроке прикрутить ее. Спасибо за курс.

Отличный курс для тех , кто только начинает свой путь в иб. Подойдет как студентам , так и трудящимся в этой сфере. Особенно хочу отметить поддержку наставников и скорость их отклика , если вам вдруг что- то не понятно или не получатся. Всем советую данный курс!)