SolidLab AST

Сценарии использования

Обучение участников процессов SDLC практикам разработки защищённых приложений;
Регулярная проверка знаний;
Скрининг новых сотрудников при приёме на работу;
Повышение квалификации специалистов и актуализация их знаний;
Закрепление полученных знаний и навыков;
Быстрый поиск информации по контексту;
Обогащение результатов автоматического анализа защищённости дополнительной информацией;
Вовлечение сотрудников в процесс защищённой разработки;
Популяризация службы ИБ среди ИТ-специалистов.

Ключевые функциональные особенности

Регулярно обновляемый контент

Сервис постоянно пополняется модулями по направлениям защищённой разработки. Контент обновляется в соответствии с актуальными угрозами и технологиями.

Система онлайн-обучения класса LMS

Позволяет организовать системный подход к обучению разработчиков с настройкой процесса под нужды организации.

Специализированная CTF-платформа

Даёт участникам SDLC возможность закрепить знания и навыки в игровой форме и развить командное взаимодействие.

Информационный справочник (wiki)

Включает информацию учебных модулей в формате, удобном для быстрого контекстного поиска и принятия решений, а также позволяет обогащать данные при автоматическом анализе защищённости.

Актуальные знания

Современные курсы по разработке безопасных веб- и мобильных приложений с акцентом на новые методы проектирования и актуальные угрозы и технологии.

Проверенная методика

Методика учитывает аудиторию и практические задачи, использует различные подходы к подаче материала, повышающие эффективность усвоения (от «простого к сложному», сторителлинг и др.).

Комплексный подход

Сочетание онлайн-обучения с практическими семинарами для ключевых участников процессов, консультации и адаптация материалов под задачи заказчика позволяют сформировать программу, соответствующую требованиям.

Профессиональная экспертиза

Материалы основываются на экспертизе команды SolidLab, полученной в проектах по анализу защищённости и внедрению практик защищённой разработки, а также на академическом опыте преподавания на факультете ВМК МГУ.

Техническая поддержка и дополнительные сервисы сопровождения

Разработка планов, методик и программ обучения для поэтапного повышения квалификации специалистов;
Адаптация учебных материалов под задачи заказчика, актуальные угрозы и применяемые технологии;
Мероприятия по повышению заинтересованности и вовлечённости специалистов (форматы CTF, Red Team и т.п.);
Практические семинары для ключевых участников процессов защищённой разработки и будущих внутренних преподавателей;
Интеграция решения в инфраструктуру заказчика или в рамках платформы защищённой разработки;
Консультационная поддержка процессов обучения и процедур контроля знаний.