ransomleak/training-application-securityFormazione interattiva sulla codifica sicura con esercizi SCORM pratici che trattano le vulnerabilità web e API della OWASP Top 10, l'esposizione di segreti/Git ed esempi di remediation in oltre 10 linguaggi.
40 esercizi gratuiti e open-source di secure coding che insegnano la sicurezza delle applicazioni web nel modo in cui gli sviluppatori imparano — sfruttando vulnerabilità reali come SQL injection, cross-site scripting (XSS) e broken access control, per poi scrivere la correzione. Moduli SCORM interattivi che coprono l'OWASP Top 10 per le Applicazioni Web, l'OWASP API Security Top 10, la sicurezza dei repository Git e CI/CD e altro ancora. Esempi di remediation in JavaScript, TypeScript, Java, C#, Python, Scala, PHP, Ruby, Go e Kotlin. Gratuito per sviluppatori individuali, organizzazioni no-profit e piccole imprese con meno di 25 dipendenti. Prezzi Enterprise scontati per università e istituti educativi.
👥 Parla con i Fondatori | 🔗 Esplora la Libreria Completa | 🎮 Prova una demo live di DOM XSS
Leggere l'OWASP Top 10 una volta all'anno e superare un quiz a scelta multipla non previene le vulnerabilità delle applicazioni web in produzione. Gli sviluppatori devono vedere cosa fa un vero exploit — una SQL injection che svuota un database, un cross-site scripting che dirotta una sessione, un broken access control che espone i dati di un altro utente — e poi scrivere il codice sicuro che lo blocca.
Ogni esercizio di questa libreria gratuita e open-source di formazione sul secure coding segue una metodologia in tre fasi: sfruttare, tracciare, correggere.
Esegui un penetration test pratico contro un'applicazione intenzionalmente vulnerabile — SQL injection contro un database, XSS che si attiva in un browser, SSRF che raggiunge l'endpoint dei metadati cloud — poi tracci esattamente come è stata introdotta la vulnerabilità e applichi le best practice di secure coding per correggerla.
Gli esercizi coprono:
Ogni esercizio termina con un quiz con soglia di superamento del 100%. Nel momento in cui uno sviluppatore scrive codice di produzione, ha già sfruttato ogni comune vulnerabilità delle applicazioni web e conosce le best practice di secure coding che la prevengono.
Ogni esercizio è distribuito come SCORM 1.2 .zip — importabile in qualsiasi LMS (Moodle, TalentLMS, Docebo, Cornerstone, SAP SuccessFactors, Workday Learning o qualsiasi soluzione conforme a SCORM), integrabile nella tua pipeline di formazione secure SDLC o DevSecOps, oppure visualizzabile in anteprima su SCORM Cloud prima del rollout.
White-labeled — nessun logo, nessun backlink, nessuna attribuzione richiesta all'interno dei moduli, nessun vendor lock-in. Usali come parte di un programma DevSecOps, di un'iniziativa secure SDLC, per l'onboarding degli sviluppatori o come formazione autonoma sulla sicurezza delle applicazioni. Chi può utilizzarli e a quali condizioni è descritto nella sezione sulla licenza qui sotto.
Questa libreria open-source di formazione sul secure coding è pubblicata con la RansomLeak Community License (vedi LICENSE). È gratuita se sei:
Con la licenza gratuita puoi importare i moduli in qualsiasi LMS, eseguirli per il tuo team di ingegneria, integrarli nel tuo programma di formazione secure SDLC e utilizzarli nei workshop che tieni. La ridistribuzione o la rivendita dei contenuti come prodotto autonomo è vietata, così come la loro erogazione a clienti terzi come servizio (vedi formazione sulla sicurezza delle applicazioni per MSP e società di consulenza).
Nessun budget per la formazione? Se hai più di 25 dipendenti ma non hai budget per la formazione sul secure coding, contattaci. Concordiamo regolarmente condizioni individuali in cambio di co-marketing (un case study, una testimonianza, un logo sul nostro sito o una recensione).
Un'università, una scuola, un coding bootcamp o un altro istituto educativo? L'uso istituzionale — formazione di personale, docenti o studenti su larga scala — è coperto dal Piano Enterprise con uno sconto per l'istruzione. Contattaci con i dettagli del tuo istituto per conoscere i prezzi.
