ransomleak/training-application-securityइंटरैक्टिव सुरक्षित कोडिंग प्रशिक्षण, हैंड्स-ऑन SCORM अभ्यासों के साथ, जो OWASP Top 10 वेब और API कमजोरियों, Git/सीक्रेट्स एक्सपोज़र, और 10+ भाषाओं में निवारण उदाहरणों को कवर करता है।
40 मुफ़्त, ओपन-सोर्स सुरक्षित कोडिंग अभ्यास जो वेब एप्लिकेशन सुरक्षा उसी तरह सिखाते हैं जैसे डेवलपर्स सीखते हैं — SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग (XSS), और टूटे हुए एक्सेस कंट्रोल जैसी वास्तविक कमज़ोरियों का शोषण करके, और फिर उनका समाधान लिखकर। वेब एप्लिकेशन के लिए OWASP टॉप 10, API सुरक्षा के लिए OWASP टॉप 10, Git और CI/CD रिपॉज़िटरी सुरक्षा, और बहुत कुछ कवर करने वाले इंटरैक्टिव SCORM मॉड्यूल। JavaScript, TypeScript, Java, C#, Python, Scala, PHP, Ruby, Go, और Kotlin में उपचार उदाहरण। व्यक्तिगत डेवलपर्स, गैर-लाभकारी संगठनों, और 25 से कम कर्मचारियों वाले छोटे व्यवसायों के लिए मुफ़्त। विश्वविद्यालयों और शैक्षणिक संस्थानों के लिए रियायती एंटरप्राइज़ मूल्य निर्धारण।
👥 संस्थापकों से बात करें | 🔗 पूरी लाइब्रेरी ब्राउज़ करें | 🎮 एक लाइव DOM XSS डेमो आज़माएँ
साल में एक बार OWASP टॉप 10 पढ़ना और बहुविकल्पीय प्रश्नोत्तरी पास करना उत्पादन में वेब एप्लिकेशन कमज़ोरियों को नहीं रोकता। डेवलपर्स को यह देखना होता है कि एक वास्तविक शोषण क्या करता है — SQL इंजेक्शन जो डेटाबेस को उजाड़ देता है, क्रॉस-साइट स्क्रिप्टिंग जो सत्र को हाईजैक कर लेती है, टूटा हुआ एक्सेस कंट्रोल जो किसी अन्य उपयोगकर्ता का डेटा उजागर कर देता है — और फिर वह सुरक्षित कोड लिखना होता है जो इसे रोकता है।
इस मुफ़्त, ओपन-सोर्स सुरक्षित कोडिंग प्रशिक्षण लाइब्रेरी में प्रत्येक अभ्यास एक तीन-चरणीय कार्यप्रणाली का पालन करता है: शोषण करें, पता लगाएँ, उपचार करें।
आप जानबूझकर कमज़ोर बनाए गए एप्लिकेशन के विरुद्ध एक व्यावहारिक पेनेट्रेशन टेस्ट चलाते हैं — डेटाबेस के विरुद्ध SQL इंजेक्शन, ब्राउज़र में सक्रिय होने वाला XSS, क्लाउड मेटाडेटा एंडपॉइंट तक पहुँचने वाला SSRF — फिर ठीक से पता लगाते हैं कि कमज़ोरी कैसे पेश हुई और इसे ठीक करने के लिए सुरक्षित कोडिंग सर्वोत्तम प्रथाओं को लागू करते हैं।
अभ्यास कवर करते हैं:
हर अभ्यास 100% पास थ्रेशोल्ड पर एक क्विज़ के साथ समाप्त होता है। जब तक कोई डेवलपर प्रोडक्शन कोड लिख रहा होता है, तब तक वे पहले ही हर सामान्य वेब एप्लिकेशन कमज़ोरी का शोषण कर चुके होते हैं और उन सुरक्षित कोडिंग सर्वोत्तम प्रथाओं को जान चुके होते हैं जो उसे रोकती हैं।
हर अभ्यास एक SCORM 1.2 .zip के रूप में आता है — इसे किसी भी LMS (Moodle, TalentLMS, Docebo, Cornerstone, SAP SuccessFactors, Workday Learning, या कोई भी SCORM-अनुरूप) में आयात करें, अपने सुरक्षित SDLC या DevSecOps प्रशिक्षण पाइपलाइन में एम्बेड करें, या रोलआउट से पहले SCORM Cloud पर पूर्वावलोकन करें।
व्हाइट-लेबल्ड — मॉड्यूल के अंदर कोई लोगो नहीं, कोई बैकलिंक नहीं, कोई एट्रिब्यूशन आवश्यक नहीं, कोई वेंडर लॉक-इन नहीं। इन्हें DevSecOps कार्यक्रम, सुरक्षित SDLC पहल, डेवलपर ऑनबोर्डिंग, या स्टैंडअलोन एप्लिकेशन सुरक्षा प्रशिक्षण के हिस्से के रूप में उपयोग करें। इन्हें कौन उपयोग कर सकता है, और किन शर्तों पर, यह नीचे लाइसेंस अनुभाग में शामिल है।
यह ओपन-सोर्स सुरक्षित कोडिंग प्रशिक्षण लाइब्रेरी RansomLeak Community License (देखें LICENSE) के अंतर्गत प्रकाशित है। यह उपयोग के लिए मुफ़्त है यदि आप हैं:
मुफ़्त लाइसेंस के अंतर्गत आप मॉड्यूल को किसी भी LMS में आयात कर सकते हैं, उन्हें अपनी इंजीनियरिंग टीम के लिए चला सकते हैं, उन्हें अपने स्वयं के सुरक्षित SDLC प्रशिक्षण कार्यक्रम में एम्बेड कर सकते हैं, और उन्हें अपने द्वारा दी जाने वाली वर्कशॉप में उपयोग कर सकते हैं। सामग्री को स्टैंडअलोन उत्पाद के रूप में पुनर्वितरित या पुनर्विक्रय करना प्रतिबंधित है, और इसे तृतीय-पक्ष ग्राहकों को सेवा के रूप में प्रदान करना भी प्रतिबंधित है (देखें MSPs और सलाहकार फर्मों के लिए एप्लिकेशन सुरक्षा प्रशिक्षण)।
प्रशिक्षण बजट नहीं है? यदि आपके 25 से अधिक कर्मचारी हैं लेकिन सुरक्षित कोडिंग प्रशिक्षण के लिए बजट नहीं है, तो हमसे संपर्क करें। हम नियमित रूप से सह-मार्केटिंग (एक केस स्टडी, एक प्रशंसापत्र, हमारी साइट पर एक लोगो, या एक समीक्षा) के बदले में व्यक्तिगत शर्तों पर सहमत होते हैं।
कोई विश्वविद्यालय, स्कूल, कोडिंग बूटकैंप, या अन्य शैक्षणिक संस्थान? संस्थागत उपयोग — कर्मचारियों, संकाय, या छात्रों को बड़े पैमाने पर प्रशिक्षित करना — शिक्षा छूट पर Enterprise Plan के अंतर्गत शामिल है। मूल्य निर्धारण के लिए अपने संस्थान के विवरण के साथ हमसे संपर्क करें।
25 या अधिक कर्मचारी, या DPA, वेंडर अनुबंध, सदैव-अद्यतन सामग्री, या अपने स्टैक के लिए बनाए गए अभ्यास की आवश्यकता है? Enterprise Plan आपके लिए है। इसमें आपके हेडकाउंट के लिए पूर्ण वाणिज्यिक लाइसेंस के साथ-साथ वह सब कुछ शामिल है जो आपकी सुरक्षा और खरीद टीमें मांगेंगी। मूल्य निर्धारण के लिए हमें एक पंक्ति लिखें।
इस रिपॉज़िटरी के पहले के रिलीज़ CC BY-NC 4.0 के अंतर्गत प्रकाशित किए गए थे। उस लाइसेंस के अंतर्गत प्राप्त प्रतियाँ उसकी शर्तों के अधीन रहती हैं; इस संस्करण से आगे प्रकाशित सब कुछ RansomLeak Community License के अंतर्गत है।
