Разработка практико-ориентированного занятия по информационной безопасности на основе уязвимого веб-приложения

Аннотация

Статья описывает конструирование 90-минутного практического занятия «Методы и средства защиты информации» на базе преднамеренно уязвимого веб-приложения. Представлены четыре последовательных задания: эксплуатация SQL-инъекции и дамп БД, переход от открытых паролей к хэшированию, поиск и устранение уязвимости в модуле комментариев, демонстрация port knocking для скрытого SSH-доступа в изолированной среде. Сформулированы требования к наблюдаемости и приёмке результатов «до/после», что обеспечивает воспроизводимость учебного сценария в лаборатории.