Впечатления о курсе "SOC изнутри". Курс даёт полное понимание процессов, которые происходят в SOC. Времени для его изучения требуется достаточно много, если вы идете с нуля. Помимо методичек, видео, даю́тся ссылки на материалы, которые также, желательно изучить, для более глубокого погружения. Благодаря этому курсу, узнал много нового и теперь понятно куда двигаться дальше.. Авторам курса огромное спасибо за безводное объяснение процессов SOC. Не зря пошел и вынес, то, что хотел)

Добрый день! До курса были смутные представления о профессии специалиста 1 линии SOC: о части обязанностей слышал, но не более того. Благодаря курсу систематизировал свои знания + дополнил их. Спасибо за это организаторам! Не могу сказать, что курс идеален: хотелось бы побольше реальных кейсов из будней SOC и добавить актуальную информацию по некоторым темам. Но скоро должно пройти обновление данного курса, поэтому надеюсь мои пожелания тоже учтутся :) Желаю команде Кодебай Академии успехов в их добром и нужном деле!

Добрый день! Работаю в большой организации со штатом более 1000 человек, тремя офисами в Москве + 25 филиалов по РФ. Свыше 100 единиц физических серверов, около 300 сервисов и т.д. В июне 2023 перешел на должность заместителя руководителя Управления информационной безопасности. Фактически ИБ в компании не существовало до моего перехода, все процессы начал отстраивать с нуля. Прохождение курса "Специалист центра мониторинга инцидентов информационной безопасности (SOC)" мне позволило понять важность и работу таких процессов как Threat intelligence, Threat hunting, Vulnerability management, Incident response. Курс научил меня работе с техническими средствами организующими процессы TI, TH, VM и IR. Так же курс познакомил меня с базовыми навыками Форензики. За время прохождения курса мне успешно удалось внедрить в компании SIEM-систему, автоматизированный сканер безопасности, платформу IRP, политику патч-менеджмента и написать несколько документов по реагированию на инциденты, а также модель угроз организации (требуемую ЦБ). После прохождения курса я смог составить для себя дорожную карту, как далее развивать свое структурное подразделение в компании. Моя цель организовать полноценный SOC. Большое спасибо академии Codeby за полученные с вашей помощью знания и помощь, которую вы оказали в моей работе.

Хороший курс, который даёт больше практики, чем в других известных школах, расширяет кругозор в части построения SOC и даёт небольшой best-practice опыт в понимании структуры такого центра.

Считаю, что курс явно стоит своих денег. Помогает разобраться на практике чем отличаются все распространенные веб уязвимости друг от друга. Расставляет все в голове на местах. Предоставляет удобную лабу для практических занятий. Дает доступ к заинтересованному комьюнити. Мой совет на будущее, особенно тем, кто еще в анализе уязвимостей имеет относительно небольшой опыт - было достаточно сложно. Сперва лучше выучить sql injection, пройти курс про него, а затем переходить к этому. Несмотря на помощь со стороны кураторов, справился благодаря некоторым ребятам, которые направляли и помогали таким образом экономить больше времени. Спасибо им большое (и кураторам). Если планируете совмещать с работой или другими занятиями, то времени будет уходить много. Учтите это. В целом считаю, что правильная инвестиция в свое развитие в области ИБ. После обучения хочется отдохнуть. Всем удачи!

Курс превзошёл все мои ожидания. После работы очень тяжело побороть себя сесть за компьютер, но когда преподаватель отвечал в 22:00 и позже, это очень мотивировало двигаться дальше и догонять домашние задания. Курс очень плотный, задания разнообразные и на мой взгляд очень полезные.

Отзыв о курсе Анализ защищенности веб-приложений Хороший ознакомительный так сказать вводный в WAPT курс конечно человек который только решил начать изучать ему будут сложновато, а так создателям курса большое спасибо

курс «Анализ защищенности веб-приложений» - идеальное сочетание для начинающих специалистов по наступательной безопасности.

Итак, "Боевой OSINT" - это было действительно интересное приключение. По началу много чего непонятно, в том числе логика подачи материала, но со временем, особенно при общении с куратором, мне начало приходить осознание того как необходимо воспринимать предоставленную в методичках информацию. И вот, оглядываясь назад, могу сказать что мне определённо понравился данный курс и я бы с удовольствием как продолжил заниматься выполнением подобных заданий, так и попробовал ознакомиться с другими курсами на данной платформе.

Курс «Основы программирования на Python» - Осень 2023 Курс годный, но иногда очень трудный - заданий много, но также есть работа, семья, дела. Иногда приходится потратить кучу времени. Также бывают задания, для выполнения которых не хватает материала из уроков. Приходится гуглить, разбираться или спрашивать куратора. Куратор всегда помогал, но физически не может моментально проверять задания и отвечать на все вопросы. Также Расширил бы тему про работу с файлами операциями копирования, работы с каталогами, удаление, запуск других программ, работа с переменными среды и т.д.

Отличный курс! Спасибо команде Codeby за осень интересный, понятный курс с большим количеством практики!

Курс интересный, узнал для себя очень много нового. Отдельно отмечу Дмитрия, очень крутой наставник, давал много полезных советов и помогал с решением задач.

Курс понравился, рекомендую. Куратор Дмитрий всегда на связи, отвечает по каждому вопросу, за что ему отдельное спасибо=)

Курс «Анализ защищенности веб-приложений» - хорош для первоначального ознакомления. Считаю, к каждой теме можно добавить ссылки на статьи, где подробно раскрывается обсуждаемая уязвимость. Например, по экранированию полезной нагрузки XSS и т.п. Прикрепить задания codeby.games, где можно опробовать пройденный материал в "боевых" условиях, а не в замкнутой лаборатории.

Всем привет! Ну вот я наконец-то прошёл свой первый курс от CODEBY. Были попытки пройти и предыдущие, но как оно водится во взрослой жизни, то время не рассчитал и время доступа закончилось, то другие оправдания xD Шо по курсу: Что заставляет сфокусироваться (для меня это важно, так как страдаю некоторым дефицитом внимания), так это подача. Она не спешная, плавная, настраиваешься на работу и отсекаешь всё постороннее (не хочется сидеть и свайпать ленту в смартфоне например). Я просматривал сначала видео, чтобы разобраться в общей концепции, затем, открывал методичку и практиковался уже на приложенном к курсу виртуальном окружении (кастомная Kali CODEBY). Как итог, мой вердикт: 5 шляп из 5ти. P.S. после этого курса ещё больше появилась мотивация пройти SQLiM а потом и WAPT. Всем успехов и мира

Курс прекрсный, спасибо кодебай за бесплатные курсы, и вообще за всё что они делают. Лайк однозачно!

Курс WAPT не понравился. Почему то создатели курса решили что это CTF площадка , а не обучающий курс. Хотелось бы видеть курс с актуальными авторскими материалами, а не сухие методички, в которых рассматриваются основы(которые можно найти в инете или в мануале к инструментам), которых иногда даже не хватает чтобы решить задачи из категории Hard. Возможно за меньшую сумму курс был самый раз, но к сожалению он лишь учит гуглить, так как подсказки порой или ничего не дают или еще больше путают. Пришёл на курс чтобы заполнить пробелы и систематизировать знания , но увы этот курс не подходит для этого. Однако сказать что я ничего не узнал из этого курса будет ложью и это скорее знания не благодаря, а вопреки

Ответ Администрации:

Добрый день! Нам очень жаль, что курс не смог оправдать Ваших ожиданий! Мы стремимся постоянно  улучшать наши продукты и Ваша обратная связь очень полезна для нас и поможет в дальнейшей работе!
1.Данный курс имеет категорию "Сложный", что предполагает наличие некоторых трудностей при его прохождении даже у подготовленных учеников. Формат CTF-площадки выбран осознанно, т.к. позволяет внести в процесс обучения элемент соревнования. Также подобный формат позволяет сосредоточиться на решении узкоспециализированных задач для прокачки конкретных навыков. Помимо этого, CTF движение является одним из основных способов получения нового практического опыта как для новичков в данной области, так и для уже опытных специалистов. 
2.Формат обучения в большинстве онлайн-школ представляет из себя самостоятельное изучение методических материалов, подготовленных специалистами. При подобном формате обучения в больших потоках невозможно организовать лекции или семинары по темам в видеоформате, т.к. согласование графиков обучающихся - нерешаемая задача. Мы постоянно стараемся улучшать наши методические материалы, чтобы в них содержалась только актуальная информация. Также, в процессе обучения, мы проводим вебинары со специалистами на регулярной основе, чтобы на них была возможность найти ответы на вопросы, которые остались не ясны при самостоятельном изучении материалов.
3.Задачи категории Hard специально разработаны таким образом, чтобы процесс их решения затрагивал как можно больше изученного материала. В методичках всегда есть информация о том, как решить задачи даже этой категории, однако она может быть представлена в неявном виде или потребовать от Вас совмещения полученных знаний из разных разделов методички/курса. 
4.Работа кураторов курса выстроена таким образом, чтобы ученики самостоятельно могли дойти до решения. Кураторы не дают прямых ответов, а отвечают намеками или пытаются подтолкнуть Вас к на верный путь. Мы считаем, что это позволит ученикам развить в себе должные навыки самостоятельного решения возникающих проблем, ведь в реальной работе у Вас может не оказаться более опытного товарища рядом. Нам очень жаль, что подобный формат обучения Вам не подошел.

Отличный курс по OSINT! Курс «Боевой OSINT» - Лето 2023 Сначала возникали трудности , но благодаря куратору , я преодолел все преграды. Большое спасибо за данный курс, всем советую пройти его!

Отзыв по курсу WAPT. Такой формат курсов - новый для меня опыт. Испытал полную гамму эмоций: "отрицание-гнев-торг-депрессия-принятие" и завершая это устойчивым навыком. Выполнение заданий заняло много времени. Очень понравился формат лабораторных работ - основная изюминка курса. Также понравилось, что с одной стороны кураторы не дают решения, а только подсказки, а с другой - что кураторы устраивают разбор тем через пару недель после их начала и "подбирают" отстающих; без этого чувствовал бы себя брошенным. Есть вопросы по методичкам, потому что зачастую там информация очень краткая и сжатая и на мой взгляд ее не хватает. Понятно, что все возможные ситуации в методички не включишь, однако на мой взгляд стоило бы добавить разделы в стиле "А еще есть вот такие вещи, которые могут вам понадобится, про них почитайте самостоятельно. Они есть, но мне не хватило =)) В чате курса разгорелась дискуссия о подходе и необходимом минимуме для прохождения курса. Одна команда была на стороне "научите меня", а другая - "необходимо научиться самим разбираться в теме". Предлагаю ввести определенную градацию: например, просто для прохождения курса и получения сертификата - достаточно выполнить необходимый минимум практики (можно даже после разбора от куратора) и сдать экзамен на минимальный балл. И вторая ступенть - "с отличием" или "hardcore" или еще какой-нибудь идентификатор, для получения которого нужно выполнить определенные условия: 1) решить все задачи со звездочкой 2) никогда не обращаться в поддержку за готовым решением 3) решить на экзамене задачу 16, или как вариант - почти все задачи и набрать некоторое количество баллов, чуть выше, чем для простой сдачи - может даже не с первой попытки. Также предлагаю поработать над чатом группы, может быть даже разрешить болтовню и обмен впечатлениями. Хотя на потоке все было корректно и вежливо, никаких проблем не возникло. Отдельно хочу отметить кураторов: Александр Медведев, Paladin и Алексей "Пуни" и поблагдарить за помощь и наставления. Курс отличный, очень рад, что смог поучаствовать. P.S. почините форму обратной связи, без фотографии не дает отправить отзыв, поэтому прикрепил просто картинку.

Бесплатный курс по пентесту Кратко, по делу, простым языком и самое главное с примерами. Для ввода в тему или освежения навыков по тестирований на проникновения это очень хороший курс, спасибо!

Отличный курс для ознакомления с безопасностью Web.

Курс рваный, сырой. Дает поверхностное представление и совсем не обладает необходимым минимумом материала, зато банальный процесс установки очень детально представлен. Темы не раскрыты и обрываются без логического завершения. Если все курсы в таком стиле, я бы не стал на них тратить деньги и время. Это антиреклама. Нет методики обучения и подачи информации.

Благодарим за отзыв. Бесплатный вводный курс «Анализ защищенности веб-приложений» разработан для общего ознакомления начинающих с основными концепциями безопасности веб-приложений. В нем всего 5 уроков, в которые трудно уместить большое количество информации. Курс не имеет лаборатории и поддержки куратора, что присутствует на  других наших курсах в данной тематике, что делает их ценными в глазах наших учеников. 

Мы ценим обратную связь от каждого нашего клиента, поэтому, если у Вас есть предложения по улучшению данного продукта, напишите, пожалуйста, нам на почту: school@codeby.email. Наша Академия всегда стремится к развитию и улучшению качества предоставляемых материалов. Администрация.

Касательно курса https://codeby.school/catalog/kurs-osnovy-linux комментариев не много. Считаю правильным урок № 19 разместить в начале курса., в частности главу об управлении службами - знания об этом определенно нужны были раньше. Урок № 15 написание шелл-скриптов вижу поверхностным, необходимо более развернуто доводить эту тему. В целом я доволен и рад, что прошел этот курс. Методы написаны простым языком, максимально доходчиво излагают материал. Но отдельной оценки заслуживает куратор - в телеге под ником Daniil. Всегда на связи, очень оперативно реагирует. Его участие определенно облегчает усвоение материала, он помогает разбиться с ошибками, которые непременно возникают при выполнении команд, но более того он помогает разобраться чем они вызваны, что значительно расширяет знания об операционной системе. Убежден, что мой уровень знаний был бы ниже, если бы не он. Был рад с ним работать.

Спасибо за развёрнутый отзыв! Администрация.

Спасибо за бесплатный курс! Информация доносится понятным и доступным языком. Человеку который озвучил курс +10 в карму. Отличный начальный курс, преддверие к WAPT.

Курс WAPT помог разобраться в разных типах уязвимостей, отличать их друг от друга. Дал понимание как именно действовать во время поиска уязвимостей. Хотелось бы больше теории в темах XSS,CSRF,XXE,XSS. В целом курсом доволен, лабы интересные, заставляют подумать)

Очень крутая академия, учусь по специальности информационная безопасность, в свободное время дома, дополнительно изучаю куры в данной академии, все очень подробно рассказывают. а также очень круто, что есть практические, и также объясняет как их выполнять

Курс «Основы Linux» - Лето 2023 Обучение было эффективным. начал применять новые знания еще в момент обучения. Спасибо всей команде codeby.school за предоставленные знания.

Курс отличный. Интересно рассказывают. Что для меня самое главное - были практические задания, где можно потренироваться. Пожелания для будущего развития - ментору советую рассказывать более живее с огоньком, а то слушаешь и кажется, что то ли ментора все достало, то ли он сейчас заснет. А така замечаний нет. Всем советую!!!

Курс SQLiM-Лето 2023. Курс сложный и интересный. Есть задачи простые, есть над которыми придется очень хорошо подумать. Сразу морально готовьтесь долго залипать в монитор со слепыми инъекциями, вытаскивать все по одному символу "веселое" занятие. А еще есть задачи-ребусы, где не просто надо инъекцию закатить в поле, сперва необходимо найти то самое поле "точку входа". Спасибо разработчику за создание такого материала. Сомневаюсь, что где-то на просторах интернета можно найти столько информации в одном месте, да еще чтобы кто-то объяснил непонятные моменты. Спасибо кураторам за их работу. Вообщем, экзамен сдан, результатом доволен, эмоции положительные.

Основы программирования на Python. Данный курс позволяет получить первичные знания по языку Python в кратчайшие сроки. Видеоматериалы и раздатки дают ключи к понимаю темы. Большое кол-во разнообразной практики и отзывчивый преподаватель помогают хорошо усвоить материал. В связи с интенсивностью курса лучше лабы не забрасывать так как выбившись из календаря есть высокий шанс не догнать поток. В целом курс понравился, пойду на расширенный)