Építsd be a biztonságot már az első kódsortól.
CyberMentee gyakorlati alkalmazásbiztonsági tréning fejlesztőcsapatoknak, CTO-knak, CISO-knak és biztonsági vezetőknek — a ti pipeline-otokon és kódbázisokon, valós hibák, valós javítások.
Egy fejlesztési fázisban talált hiba töredékébe kerül annak, ami élesben kerülne. Az iparági adatok szerint ez az arány 100× vagy több.
Megérkezett a pentest-riport. Negyven oldal — ugyanazok a hibák, mint tavaly. Egyenként javítani nem megoldás. A cél az, hogy a fejlesztők eleve ne kövessék el őket.
- Minden riportban ugyanazok jönnek elő: SQL injection, törött hitelesítés, kiszivárgott credentialök, sérülékeny függőségek.
- Az általános biztonsági e-learninget átkattintják és elfelejtik — soha nem ér hozzá az éles kódhoz.
- A biztonság utólag kerül a képbe — nem a fejlesztési folyamat részeként, hanem valami külön, utólag rárakott teherként.
Biztonság beépítve minden lépésbe — ott, ahol a csapat már dolgozik.
Nincs külön "biztonsági fázis". A meglévő workflow-ba dolgozunk bele — az első committól az éles rendszerig —, hogy a jó gyakorlat legyen az alapértelmezett, ne egy plusz lépés.
Írjuk biztonságosan
Secure coding minták, titkokra való szkennelés, egy valós feature threat-modellezése.
Az AI-generált kód is ugyanazokon a kapukon megy átFogjuk el korán
SAST és függőség-szkennelés bekötve a pipeline-ba, hangolva, hogy ne legyen zajos.
Bizonyítsuk
DAST, IaC-szkennelés és review gate-ek, amelyek hangosan buknak, ha valami tényleg számít.
Tartsuk biztonságban
Ellátási lánc integritása és runtime ellenőrzések — annak a csapatnak a kezében, aki szállít.
Alkalmazásbiztonság mérnöki szemmel.
Válaszd ki, amire a legjobban szükségetek van — minden téma gyakorlati, a Ti stacketeken.
Secure coding
Az OWASP Top 10 a ti nyelveiteken — injection, hitelesítés, credentialkezelés, és a minták, amelyek megelőzik ezeket.
Threat modeling
Kockázat feltárása tervezési fázisban, egy valós feature-ön — bizalmi határok, támadási felület, hatókör.
Pipeline-biztonság
SAST, DAST és SCA bekötve a CI/CD-be, kikényszerített minőségkapuként — hangolva, nem zajkeltőn.
Függőségek & ellátási lánc
Szoftverösszetétel-elemzés, SBOM és artifact-integritás — hogy amit szállítasz, az pontosan az legyen, amit felépítettél.
Secure SDLC & governance
Szerepek, jóváhagyási kapuk, nyomon követhető bizonyíték — működési modell, nem egy pipa a checklistán.
NIS2-megfelelő képzés
Illeszkedik a NIS2 biztonságos fejlesztési kontrollokhoz, és dokumentált, auditra kész teljesítési igazolást ad.
AI-asszisztált fejlesztés
A Copilot, a Claude és a többi LLM által generált kód gyorsan szállít — és magabiztosan hozza vissza azokat a sérülékenység-mintákat, amiket évtizednyi nem biztonságos publikus kódból tanult. Lefedjük az AI-kimenet review-mintáit, a pipeline-ba kötött guardraileket, és azokat a hibamódokat, amiket az AI magabiztosan ront el.
Kezdj kicsiben vagy menj mélyebbre. Minden formátum a ti kódon dolgozik.
Három belépési pont — ahhoz igazítva, meddig akar elmenni a csapat. Válassz kiindulópontot, a többit egy rövid egyeztetésen szabjuk.
Dev Security kóstoló
Egy élő alkalom, ahol a csapat valós sérülékenységeket talál és javít egy mintaalkalmazásban — és közben látja, hogyan vetül mindez a saját kódjukra.
- Gyakorlati az első perctől
- Nálatok semmi előkészület
- Tiszta kép, hol vannak a rések
Kinek: csapatoknak, amelyek először akarják kipróbálni, mire számíthatnak.
Időpontot kérekGyakorlati workshop
A fő program. Secure coding és DevSecOps a ti valódi pipeline-otokon — scannelés bekötve, egy feature threat-modellezve, élő hibák közösen javítva.
- A ti nyelveitekre és pipeline-otokra építve
- SAST / DAST / SCA — hangolva, nem zajosan
- A csapat szokásokkal megy haza, nem segédletekkel
Kinek: csapatoknak, amelyek valóban változtatni akarnak azon, ahogy fejlesztenek.
Workshopot kérekMentee retainer
A biztonság a workshop után is bent marad. Visszatérő pipeline-átvizsgálás és nyitott konzultációs idősáv a fejlesztőknek, havi ritmusban.
- Új kód és konfiguráció rendszeres átnézése
- Kérdezz, ha elakadtok — nem kell megvárni a következő sprintet
- Folyamatos biztonsági jelenlét, fejvadászat nélkül
Kinek: csapatoknak, amelyeknél a változásnak tartósan meg kell maradnia.
Retainerről érdeklődhetekTeljes tananyagot kérsz? Megépítjük — a ti arculatotokban.
Az élő képzés mellett teljes, brandelt biztonsági tananyagot is tervezünk és gyártunk a szervezetednek: tananyag, diák, gyakorlati labgyakorlatok és kész e-learning — szerepkörökhöz és a NIS2-höz igazítva, a ti arculatotokban és hangotokban, angolul és magyarul.
Egyedi program egyeztetéseA legtöbb biztonsági tréner vagy tanítani tud, vagy szállítani. Mi mindkettőt.
A CyberMentee mögött egy olyan szakember áll, aki pályafutása alatt egyszerre volt az, aki védi a rendszert, és az, aki megtanítja rá a fejlesztőket. Ezért a tréning mérnöki munkának hat — nem előadásnak —, és ezért marad meg.
Dr. Sándor Barnabás
Több, mint 15 év tapasztalattal rendelkezem kiberbiztonság, biztonsági architektúra és DevSecOps területen. Vezetői és szakértői szerepkörökben dolgoztam többek között a 4iG Csoportnál, a MOL Csoportnál, a GE Digitalnál és a Morgan Stanley-nél. PhD fokozattal rendelkezem kiberbiztonságból, emellett egyetemi oktatóként és trénerként is dolgozom. A képzéseim nem tankönyvi példákra, hanem valós projektekből és éles környezetekből szerzett tapasztalatokra épülnek.
Kapcsolódás LinkedInenAmit általában először kérdeznek.
Kinek szól ez?
A saját kódunkon és pipeline-unkon képeztek?
Segít a NIS2-megfelelésben?
Milyen nyelveket és stackeket fedtek le?
Foglalkoztok AI-generált kóddal és Copilot-biztonsággal?
Mennyi ideig tart, és milyen formában?
Távoli vagy helyszíni, és milyen nyelven?
Mennyibe kerül?
Miben más ez, mint a szokásos biztonsági e-learning?
Hogyan kezdjünk neki?
Mesélj a csapatodról.
Írd le röviden, hol tart a csapatod, milyen a stack, és mi hozta most előtérbe a témát. Válaszként megírjuk, hol kezdenénk, és melyik formátum illene — sablonos prezentáció nélkül.