https://www.wikicshse.ru/index.php?action=history&feed=atom&title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_21%2F22
Безопасность компьютерных систем 21/22 - История изменений
2026-06-06T12:35:32Z
История изменений этой страницы в вики
MediaWiki 1.45.3
https://www.wikicshse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_21/22&diff=2042&oldid=prev
imported>Kris ros: Migrated current public revision from wiki.cs.hse.ru
2021-11-25T09:59:49Z
<p>Migrated current public revision from wiki.cs.hse.ru</p>
<p><b>Новая страница</b></p><div>== О курсе ==<br />
<br />
Курс по выбору для студентов для студентов 3 и 4 курса в 1-2 модулях.<br />
<br />
Преподаватели:<br />
<br />
- Никита Ступин (Telegram [https://t.me/nikitastupin @niktiastupin])<br />
<br />
- Сергей Смирнов (Telegram [https://t.me/SmS_SysteM @SmS_SysteM])<br />
<br />
Занятия проходят по понедельникам в 16:20-17:40 и в 18:10-19:30, ссылка на [https://zoom.us/j/96366587810?pwd=U0JOSm4vVkQ5MVdTSzNWRVVrWGVidz09 зум]<br />
<br />
=== Полезные ссылки ===<br />
<br />
Телеграм-чат курса: https://t.me/joinchat/xTQbmUmkc4swMDcy<br />
<br />
== План курса ==<br />
<br />
'''День 1.'''<br />
https://youtu.be/ZUGyditKiVo<br />
<br />
- Знакомство и обзор курса<br />
<br />
Слайды: https://docs.google.com/presentation/d/1djQBJ8d-23B6lIqBH4IO5eVNUVDk9ijoD-2YWVs4aAM<br />
<br />
- Как устроены веб-приложения?<br />
<br />
Слайды: https://docs.google.com/presentation/d/1DQ50KqGOmvYUOek44pEp5cxWJyLd2cBfGWJCZ9TtX2Q<br />
<br />
<br />
'''День 2.'''<br />
https://youtu.be/Y0I9UFwJv1Y<br />
<br />
- Клиентские уязвимости web-приложений: XSS<br />
<br />
Слайды: https://docs.google.com/presentation/d/1GPiAG5gxJ9V8fq8stR308LzpELbh28HNODHg9HHY918<br />
<br />
<br />
'''День 3.'''<br />
https://youtu.be/h8wQfH2hyBY<br />
<br />
Слайды 1: https://docs.google.com/presentation/d/1C3wasZsHt826cfd1ViKZjULpUSeZw2bYmdQtKFf-9AM<br />
<br />
Слайды 2: https://drive.google.com/file/d/1b9DPthVIt3Pse7CZ2LRimmMD4J_slxfg/view<br />
<br />
<br />
'''День 4.'''<br />
https://youtu.be/XhkOWWA0PEM<br />
<br />
Слайды 1: https://drive.google.com/file/d/1hZGfKWEC4pr-HxROOPiH5FK9JmSu-n-E/view<br />
<br />
Слайды 2: https://drive.google.com/file/d/19A8ze74L2KXJT1wfQHJ7Et8JfSlIELGH/view<br />
<br />
<br />
'''День 5.'''<br />
https://youtu.be/fh2qBq81qh8<br />
<br />
Слайды: https://docs.google.com/presentation/d/1hL1lhstnQ-RJTz3tHE5LXxF3O328_pM52g8WbbgjXso/edit<br />
<br />
<br />
'''День 6.'''<br />
https://youtu.be/SpKxMAKndCY<br />
<br />
Слайды: https://drive.google.com/file/d/1syeLkfrfh4Ag4jKgIYvm52fg35fkEAtC/view <br />
<br />
<br />
'''День 7.'''<br />
https://youtu.be/v7b9mk8umOc<br />
<br />
Слайды: https://drive.google.com/file/d/1n83Agy507Y6jc1srcm10GzICV9kgeyEF/view?usp=sharing<br />
<br />
Код: https://drive.google.com/drive/folders/11jjeiMg-kPJ-ZMt_pEzPigS_XRSQd71v?usp=sharing<br />
<br />
Видео про то, как в криптографических алгоритмах могут закладывать бекдоры: https://youtu.be/nybVFJVXbww<br />
<br />
Код hashcash.py (пример использования:`python3 hashcash.py -mb24 uobokhfr`): https://raw.githubusercontent.com/paradigm-operations/paradigm-ctf-2021/master/eth_challenge_base/eth_sandbox/hashcash.py<br />
<br />
== Формула оценки ==<br />
Итог = Округление(0.7 * ДЗ + 0.3 * КР), где ДЗ — средняя оценка за все домашние задания, КР — оценка за контрольную.<br />
Округление арифметическое.<br />
<br />
== Рекомендуемая литература ==<br />
<br />
* https://book.hacktricks.xyz/<br />
* https://portswigger.net/web-security<br />
* Reconless https://www.youtube.com/channel/UCCp25j1Zh9vc_WFm-nB9fhQ<br />
* https://habr.com/ru/company/huawei/blog/547178/<br />
* https://github.com/ethereumbook/ethereumbook<br />
* https://www.youtube.com/c/Finematics<br />
* https://docs.soliditylang.org/en/latest/<br />
* https://docs.ipfs.io/<br />
* https://thegraph.com/docs<br />
* https://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886<br />
* https://rekt.news<br />
* https://thegraph.com/blog/the-graph-network-in-depth-part-1<br />
* https://thegraph.com/blog/modeling-cryptoeconomic-protocols-as-complex-systems-part-1<br />
* https://thegraph.com/blog/the-path-to-web3<br />
* https://docs.google.com/presentation/d/e/2PACX-1vS4AiyZju6FSpXhttpVTQnLGuCc0GyA_NQFIerSIChWryNVFNo0va9oIzrn8RgCdQB-FPKlREQ4hI7v/pub<br />
* https://owasp.org/www-community/attacks/xss/<br />
* https://cheatsheetseries.owasp.org/cheatsheets/XSS_Filter_Evasion_Cheat_Sheet.html<br />
* https://cheatsheetseries.owasp.org/cheatsheets/Cross_Site_Scripting_Prevention_Cheat_Sheet.html<br />
* https://content-security-policy.com/<br />
* https://github.com/s0md3v/AwesomeXSS</div>
imported>Kris ros