Sari la conținut
CyberSkill - Educație în Securitate Cibernetică
Premium

Anatomia unei breșe: OWASP Top 10 2025 pentru developerul de vibe coding

12 lecții 1 oră și 10 minute Certificat inclus

Al doilea curs din seria premium despre securitatea aplicațiilor construite cu AI. Cel mai important cadru de securitate web, tradus pe înțelesul tău și legat direct de codul pe care ți-l generează Bolt, Lovable, v0 sau Cursor. Fiecare dintre cele zece riscuri din OWASP Top 10:2025, versiunea finală din ianuarie 2026, explicat defensiv: ce e, de ce apare des în cod generat de AI și măsura concretă de prevenire, cu cazuri reale acolo unde există. Livrabil: „Fișa OWASP Top 10 2025 defensiv”, o listă de parcurs înainte de fiecare lansare.

Ce înveți

  • Ce e OWASP Top 10, cum îl citești ca developer și ce s-a schimbat în versiunea finală 2025 față de 2021
  • Fiecare dintre cele zece riscuri, explicat defensiv și mapat pe zonele unei aplicații vibe-coded
  • De ce apare fiecare risc des în codul generat de AI, cu Bolt, Lovable, v0 sau Cursor
  • Măsura concretă de prevenire pentru fiecare risc, cu exemple de cod „nesigur față de sigur”
  • Cum se leagă riscurile de cazuri reale, de la baze Supabase deschise la pachete halucinate de AI
  • Cele cinci principii transversale care acoperă aproape toată lista înainte de fiecare lansare

Pentru cine e cursul

  • Developeri care construiesc aplicații cu Bolt, Lovable, v0, Replit sau Cursor
  • Fondatori și non-tehnici care livrează un produs cu unelte AI, peste Supabase sau Firebase
  • Oricine vrea o referință de securitate de parcurs înainte de fiecare „go live”
  • Cei care au făcut primul curs din serie și vor cadrul complet al riscurilor

De ce ai nevoie

  • Nu ai nevoie de experiență în securitate; fiecare risc e explicat de la zero
  • Ajută dacă ai construit sau vrei să construiești o aplicație cu o unealtă de vibe coding
  • Util, dar nu obligatoriu, primul curs al seriei, „Vibe Coding under Attack”

Cadrul OWASP Top 10:2025

1

Riscurile 1-5: acces, configurare, lanț, criptografie, injecție

5

Riscurile 6-10: design, autentificare, integritate, logare, erori

5

Sinteză defensivă

1

Test final și diplomă

1