Cześć ,
bardzo Ci dziękuję, że jesteś tu z nami, wraz z całą społecznością związaną mniej lub bardziej z zapewnianiem jakości. W dzisiejszym numerze znajdziesz informacje m.in. o języku angielskim czy priorytetyzacji.

1. W lutym zmieni się adres mailowy, z którego otrzymujesz newsletter. Zamiast kontakt@szkoleniedlaqa.pl, pojawi się kontakt@adamgola.pl. Warto dodać oba adresy do kontaktów/adresów zaufanych, aby nie pominąć żadnej wiadomości. Będę o tym jeszcze przypominał. Dla Ciebie nic się nie zmieni.
   
2. Tworzy się kryminalna gra z aspektami zapewniania jakości - możesz zapisać się na listę obserwujących, aby nie przegapić bonusów i premiery.
   

Często słyszy się, że "jakość" to tylko testowanie. Nie jest to prawda - istnieje szereg innych aspektów, które przyczyniają się do poprawy jakości oprogramowania. Od dobrych praktyk i standardów przez rozmowy z klientami czy zespołem aż po aspekty w postaci chociażby związane z cyberbezpieczeństwem. Czy potrafisz zapewniać jakość w temacie bezpieczeństwa? I jak to zrobić?

1. Rozmawiaj z klientami, uświadamiaj ich dlaczego bezpieczeństwe jest tak ważne - nie tylko w temacie finansowym, ale również własności intelektualnej czy ataków na infrastrukturę/stronę/aplikację.
2. Rozmawiaj z zespołem - nawet jeżeli Ty nie potrafisz zadbać o bezpieczeństwo, ktoś z zespołu może to potrafi. I może o to zadbać.
   
3. Ucz się. Praktyka czyni mistrza i nic tego nie zmieni. Nie zrażaj się jednak zbyt szybko - cyberbezpieczeństwo to bardzo obszerny temat (być może bardziej, niż Ci się wydaje) i praktycznie ciężko tu mówić o jakimkolwiek końcu - to potrafi się zaktualizować każdej nocy.
   
   1. Web Security Academy od Portswigger - polecam na początek swojej przygody z cyberbezpieczeństwem, zwłaszcza tym webowym. Znajdziesz tu teorię oraz praktykę związaną z podstawowymi atakami na aplikację, m.in. podatności związane z logiką biznesową (omijanie zabezpieczeń w sklepie), Client-Side Prototype Pollution, ataki na JWT, przechwytywanie HTTP, a także takie klasyki jak XSS, SQL Injection, SSRF czy CSRF. Warto!
   2. Snyk Learn - to kolejne bogate źródło darmowej wiedzy, choć główną grupą docelową są nie tylko bezpiecznicy, ale również (głównie) programiści. QA też wyciągnie dużo wiedzy z tego miejsca. Znajdziesz tu m.in. aspekty związane z deserializacją, hashowaniem, podatnościami w kodzie czy rate limitingiem. I wiele więcej, w tym takie klasyki jak XSS czy OWASP TOP 10 (najnowszy!).
   3. Try Hack Me - dużo darmowej wiedzy i labów, które można rozszerzyć o dodatkowe, płatne materiały. Cena konta premium waha się między 6 a 8 GBP miesięcznie (około 33-43 złote, w zależności czy płacimy za cały rok z góry czy za jednorazowy miesiąc). Przed zakupem premium, warto zapoznać się z ogromem darmowych lekcji i labów. Znajdziesz tu również dedykowane ścieżki do nauki, np. podstaw sieci, Linuxa czy webowego bezpieczeństwa.
   4. W tym miejscu mógłbym przekazać Ci jeszcze kilkanaście źródeł, ale przesyt nie jest dobry. Wykorzystaj te trzy najpopularniejsze i jedne z najbardziej wartościowych, by wejść do świata cyberbezpieczeństwa. Trzymam kciuki! :)
      

O dostępności...

Z kodem "szkolenieqa" zgarniesz 10% zniżki na kursy i konsultacje