Úvod do etického hackingu webových aplikací
Kurz bezpečnosti webových aplikací pro vývojáře a testery. Naučíte se systematicky vyhledávat, testovat a opravovat zranitelnosti podle OWASP Top 10, pracovat s profesionálními nástroji pro penetrační testování a psát reporty použitelné pro vývojový tým.
Program
4 blokůVývojáři a testeři webových aplikací s alespoň roční praxí, kteří dosud nepracovali na bezpečnostní pozici a chtějí rozšířit své dovednosti o bezpečnostní testování.
01Základy etického hackingu
- Bezpečnost webových aplikací v kontextu
- Metodika penetračního testování
- Právní a etické mantinely testování
- OWASP Top 10 jako výchozí rámec
02Nástroje a technika
- Práce s Burp Suite
- OWASP ZAP a doplňkové nástroje
- Automatizované a manuální testování
- Dokumentace a reporting nálezů
03Typy útoků a obrana
- SQL injection a její varianty
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Chyby v autentizaci a správě sezení
04Pokročilé techniky
- Testování API
- Server-Side Request Forgery (SSRF)
- XML External Entity (XXE)
- Závěrečná práce: test aplikace a report nálezů
Co si odnesete
- Praktické dovednosti v testování bezpečnosti webových aplikací
- Znalost metodiky OWASP a systematického postupu při hledání zranitelností
- Zkušenosti s profesionálními nástroji pro penetrační testování
- Schopnost napsat report, se kterým dokáže vývojový tým pracovat
- Znalost postupů pro zabezpečení vlastního kódu
Vstupní předpoklady
- Doložitelná praxe alespoň 1 rok ve vývoji nebo testování webových aplikací
- Znalost HTTP, HTML a základů práce s databází
- Samostatná práce v příkazové řádce
Technické vybavení
- Vlastní počítač s operačním systémem Windows, macOS nebo Linux
- Webkamera a mikrofon — účast na výuce probíhá s zapnutou kamerou
- Stabilní připojení k internetu o rychlosti alespoň 10 Mbit/s
- Vlastní zařízení pro každého účastníka — jedno připojení nelze dělit
Videolekce
Videolekci připravujeme
Ke každému kurzu zveřejníme videolekci dřív, než vypíšeme termín s příspěvkem — je to podmínka zápisu do Databáze. Ozveme se vám, jakmile bude venku.
Organizace
Průběh
- Forma: Distanční — živá videokonference
- Jazyk: Čeština
- Rozsah: 56 hodin, 4 víkendy
- Ověření: Praktická závěrečná práce a ústní obhajoba
- Doklad: Osvědčení o úspěšném absolvování kurzu digitálního vzdělávání
Možné uplatnění
- Tester bezpečnosti aplikacíSystematicky procházíte aplikaci podle OWASP, hledáte zranitelnosti a popisujete je tak, aby byly opravitelné.
- Junior penetrační testerPracujete v týmu na testech se schváleným rozsahem, ověřujete nálezy a dokumentujete postup.
- Bug bounty hunterHledáte zranitelnosti ve veřejných programech a reportujete je podle pravidel daného programu.
- Vývojář se zaměřením na bezpečnostPíšete kód s vědomím typických zranitelností a odhalíte je v code review dřív, než se nasadí.
Uplatnění závisí na vaší praxi a na trhu. Kurz vás na tyto role připraví dovednostmi, nezaručuje jejich získání.
Vypsané termíny
- 18. 9. – 10. 10. 2026 · samoplátci
- 20. 11. – 12. 12. 2026
Kdo učí
Kurzy vedou lidé z našich vlastních zakázek v kybernetické bezpečnosti a ochraně osobních údajů. Výuka je živá — videokonference ve skupině nejvýše 25 lidí, ne e-learning ani samostudium. Lektor je po celou dobu výuky přítomen na deklarovaném místě realizace.
Přihlašujete se s příspěvkem ÚP? Platí i tyto podmínky
- Přihlášku podáváte sami on-line přes Databázi, nejpozději 30 kalendářních dnů před zahájením termínu.
- Pro proplacení celého příspěvku je nutné absolvovat alespoň 80 % hodin výuky, tedy 45 z 56 hodin, a složit předepsané ověření znalostí. Při nižší účasti se vyplácí jen poměrná část.
- Spoluúčast uhradíte z vlastních zdrojů nejpozději jeden kalendářní den před zahájením výuky.
- Výuka probíhá 4 víkendy (pátek odpoledne a sobota), nebo 14 dní po 4 hodinách. Přestávky delší než 15 minut se do rozsahu nepočítají.
S příspěvkem ÚP
20. 11. – 12. 12. 2026
9 076 Kčpři přiznaném příspěvku ÚP · Příspěvek ÚP 29 924 Kč · Cena kurzu 39 000 Kč
Přihláška do 21. 10. 2026 · Splatnost spoluúčasti 19. 11. 2026
Před rozhodnutím ÚP od vás nechceme ani korunu.
Podat přihlášku na Jsem v kurzuPo tomhle kurzu vám ze stropu 35 000 Kč zbývá 5 076 Kč na další kurz do tří let.
Bez příspěvku
18. 9. – 10. 10. 2026
39 000 KčNa tento termín příspěvek ÚP zatím není vypsaný — hradíte plnou cenu. Stejná výuka, stejná skupina — 696 Kč za hodinu.
Než se rozhodnete
Pět otázek, na které se ptá skoro každý. Odpovídáme na ně rovnou tady.
Co když mi Úřad práce příspěvek nepřizná?
Pak kurz buď zaplatíte celý sám, nebo na něj nenastoupíte — rozhodnutí je na vás. Na příspěvek není právní nárok a rozhoduje o něm Úřad práce, ne my. Zálohovou fakturu na spoluúčast vystavujeme až poté, co ÚP vydá Potvrzení o poskytnutí příspěvku, takže před rozhodnutím od vás nechceme ani korunu. Při zamítnutí dostanete od ÚP stanovisko se zdůvodněním.
Nejsem v evidenci ÚP. Můžu se přihlásit?
Ano, jako samoplátce za plnou cenu kurzu. Příspěvek je vázaný na evidenci uchazečů nebo zájemců o zaměstnání a v evidenci je nutné být po celou dobu kurzu. Termín je společný — samoplátci i lidé s příspěvkem sedí ve stejné skupině a mají stejnou výuku.
Kdy a jak vlastně platím?
Spoluúčast je 23,27 % ceny kurzu a hradíte ji z vlastních zdrojů nejpozději jeden kalendářní den před zahájením výuky, na základě zálohové faktury na vaše jméno. Platba musí proběhnout z účtu vedeného na vaše jméno, z účtu, k němuž máte dispoziční právo, nebo v hotovosti. Zbytek ceny proplácí ÚP ČR přímo nám až po skončení kurzu.
Co když nestihnu 80 % výuky?
Pro proplacení celého příspěvku je potřeba absolvovat alespoň 80 % hodin výuky a složit předepsané ověření. Při nižší účasti nebo nesložení ověření vyplatí ÚP jen poměrnou část a zbytek ceny zůstává na vás. Neúčast z vážných důvodů podle zákona o zaměstnanosti je nutné písemně doložit Úřadu práce bez zbytečného odkladu.
Slyšel jsem o 100% příspěvku pro nízkopříjmové. Platí to i pro mě?
Nízkopříjmovým skupinám obyvatel může ÚP ČR poskytnout příspěvek ve výši 100 % ceny kurzu; povinnou minimální spoluúčast pak nehradí. Rozhoduje o tom výhradně Úřad práce podle vlastního dokumentu zveřejněného v Databázi rekvalifikací. My spoluúčast snížit, prominout ani na ni přispět nemůžeme — ptejte se na svém kontaktním pracovišti ÚP.
Termín je v Databázi vidět do 30 kalendářních dnů před zahájením. Úplné podmínky včetně proplácení najdete na stránce Příspěvek ÚP. Podmínky příspěvku →
Termíny s příspěvkem otevíráme v 11/2026
Termín je v Databázi vidět jen do 30 kalendářních dnů před zahájením — kdo tu lhůtu prošvihne, čeká na další běh. Napíšeme vám, jakmile termín vypíšeme, a rovnou s datem, do kterého je potřeba podat přihlášku.
Jeden e-mail k jednomu termínu. Adresu nepoužijeme k ničemu jinému a odhlásit se můžete kdykoli.
Přihlášky se podávají výhradně on-line na portálu MPSV. O příspěvku rozhoduje Úřad práce ČR a na jeho poskytnutí není právní nárok. Jsem v kurzu
Nenašli jste, co potřebujete?
Na obsah kurzů, termíny a podmínky odpovídáme obvykle do dvou pracovních dnů. O příspěvku samotném rozhoduje Úřad práce ČR — na to se ptejte na svém kontaktním pracovišti.