Testy bezpieczeństwa dla początkujących to szkolenie dla osób, które chcą zacząć sprawdzać bezpieczeństwo aplikacji webowych i nie wiedzą, od czego. Nie zakładamy żadnej wiedzy z security. Zaczynamy od tego, co dzieje się między przeglądarką a serwerem, bo bez tego żadne narzędzie nie ma sensu.

Cały dzień pracujecie na naszej aplikacji ćwiczeniowej, celowo zostawionej z błędami. Możecie w niej klikać, zmieniać parametry i psuć bez obaw, że coś wyłączycie na produkcji. Każdy temat kończy się zadaniem, które robicie samodzielnie, a potem omawiamy je razem.

jak wygląda żądanie i odpowiedź HTTP i jak je podejrzeć w DevTools
czym jest OWASP Top 10 i jak czytać go jako tester
proste testy kontroli dostępu, sesji i danych wejściowych
pierwsze kroki w OWASP ZAP albo Burp Suite w wersji darmowej
jak opisać znaleziony problem tak, żeby zespół go naprawił

Szkolenie nie jest kursem hakowania ani przygotowaniem do testów penetracyjnych. Uczy myślenia o ryzyku w codziennej pracy testera, analityka i programisty. Mówimy też jasno o granicach: aplikację testujecie tylko wtedy, gdy macie na to zgodę właściciela.

To pierwszy krok w naszej ścieżce. Kto po tym dniu chce iść dalej, przechodzi na dwudniowe szkolenie Cybersecurity: Testy bezpieczeństwa, gdzie te same tematy rozwijamy głębiej i na trudniejszych scenariuszach.

Piotr Bochenek

Właśnie ukończyłem szkolenie Testera Oprogramowania ze stażem. Dobrze ulokowane pieniądze. Pełen profesjonalizm, zaangażowaniem i wiedza prowadzących kurs. Jeśli szukacie firmy, która organizuje szkolenia z zakresu IT, to jest jedyny słuszny wybór. Na pewno znowu skorzystam z Waszej oferty szkoleń i to niejeden raz. Pozdrowienia dla Tomka Stelmacha i całej ekipy Quality Island. Polecam.

Agnieszka Gaj

Jestem na końcówce 4-miesięcznego projektu szkoleniowo-stażowego "Tester manualno-automatyzujący". Szkoleniowcy (Tomasz, Robert, Łukasz) praktycznie podchodzili do każdego tematu, omówienia były szczegółowe, nie pozostawiali żadnego pytania bez odpowiedzi. Tomek często wykraczał poza podstawowe kwestie - dzięki temu dowiedziałam się więcej niż oczekiwałam (m.in. o testach wydajnościowych, dostępności cyfrowej i różnorodnych narzędziach AI). Z perspektywy osoby, która sama szkoliła innych, najbardziej doceniam to, że szkoleniowcy wiedzą, na jakich etapach mogą nas wysłać w nieznane i zaufać, że sami sprostamy rzuconemu wyzwaniu. Takie podejście właśnie najbardziej rozwija i daje największą satysfakcję wszystkim. Możliwość pracy przy realnym projekcie była dla mnie bezcenna - wyniosłam wiele z tego doświadczenia, mogłam sobie udowodnić, że po szkoleniach potrafię więcej niż mi się wydaje i jestem gotowa na kolejne większe challenge :) Jestem bardzo zadowolona z tego kursu.

Marta Sz

Rwelacyjne szkolenie z Accessibillity oraz pracy z WCAG. Prowadzący wyjaśnił wszystkie wątpliwośći oraz przekazał wiedzę jak poprawnie pracowac z WCAG

Jacek G

Brałem udział w projekcie szkoleniowo-stażowy dla testera oprogramowania trwającym 4 miesiące. To były dobrze ulokowane pieniądze. Tomek który wprowadzał Nas w tajniki zawodu był zawsze przygotowany, profesjonalny i dzielił się wiedzą często wykraczającą poza ramy projektu. Z kolei praktyka to REALNA praca na żywym organiźmie. Ten kurs oceniam 10/10. Kilka dni temu znów skorzystałem z oferty Quality Island, tym razem "Wprowadzenie do programowania dla testerów – JAVA". To szkolenie prowadził Łukasz który stanął na wysokości zadania. 2 dni intensywnych wykładów i praktyk. Gorąco polecam! Do następnego razu team Quality Island! ;)

Łukasz Nogański

Bardzo dziękuję za super szkolenie z JMetera. W ciągu dwudniowego kursu przekazane zostało bardzo dużo wiedzy i informacji jak korzystać z narzędzia oraz projektować testy wydajnościowe. Polecam :-)

Elżbieta S-K

Bardzo dobre szkolenie z API i Postmana, pozwala zrozumieć czym jest samo API i oferuje dużo zadań i dobrych praktyk w Postmanie.

Maciej Jaroszewski

Jestem w trakcie projektu szkoleniowo-stażowego. Jak do tej pory wszystko odbywa się w bardzo przyjaznej i profesjonalnej atmosferze. Uczestniczyłem już w dwóch 'większych' kursach i kilku 'mniejszych' prezentacjach, które wchodzą w skład w/w szkolenia. Zaprezentowana dotychczas tematyka jest 'serwowana' w wyjątkowo ciekawy i angażujący sposób. Z czystym sercem polecam.

Jagoda T.

Brałam udział w jednym z szkoleń - szkolenie z zakresu WCAG. Profesjonalne podejście i wyczerpujące przedstawienie tematu spowodowało że wyciągnęłam ogrom wiedzy z tego szkolenia - napewno powrócę tutaj ! :) dziękuję

Patrycja Morszczyzna

Szkolenie Wprowadzenie do testowania API – Postman uważam za strzał w dziesiątkę. Wsparcie merytoryczne na każdym etapie szkolenia, a przede wszystkim nastawienie na praktyczne wykorzystanie wiedzy teoretycznej sprawiły, że szkolenie oceniam bardzo wysoko. Idealny początek przygody z testowania API na solidnych fundamentach teoretyczno-praktycznych.