Характеристики
| Формат | Обучение |
|---|---|
| Уровень | Новичок, Средний, Продвинутый |
| Цена | Есть платное |
| Доступ | Без регистрации |
| Активность | Не обновляется |
| Язык | EN |
| Категория | Безопасный код |
Обучение написанию безопасного кода, построенное вокруг OWASP Top 10 для веба и API плюс темы по LLM. Упражнения по OWASP открыты без аккаунта; аудит и отчётность после покупки Security Compass ушли в корпоративный план. Счётчика упражнений не публикуется.
Плюсы и минусы
Плюсы
- Короткие упражнения, каждое закрывается за один присест
- Блоки по безопасности LLM, которые большинство учебных материалов всё ещё обходят
- Трек по OWASP открыт: без аккаунта и без заявки
Минусы
- Аудит и отчётность стали корпоративными после перехода к Security Compass
- Упражнения проверяют правило, а не ваш код: ничего не запускается против настоящего приложения
- Темп тем заметно упал, каталог выглядит поддерживаемым, а не растущим
Кому подойдёт
Подойдёт разработчику, который знает, что такое XSS, но никогда не проходил перечень OWASP от начала до конца. Упражнения указывают на строку, где ошибка входит в ваш код, а не повторяют название ошибки.
С чего начать
- Пройти бесплатный трек OWASP Top 10 от первого модуля до последнего
- Дальше взять трек по LLM: эти темы реже всего встречаются в старых материалах
- Держать список правил рядом с редактором и прогонять его по своему коду
История
Kontra был самостоятельным учебным сайтом, пока не вошёл в Security Compass, и вместе с этим многое из открытого ушло в корпоративный план. Бесплатные упражнения по OWASP остались доступны. Новые темы выходят медленно, поэтому каталог читается как поддерживаемый, а не растущий. Проверено.
