EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27034 Foundation – Alkalmazásbiztonság
Az alkalmazásbiztonság megértése. A kockázatok módszeres értelmezése.
Teremtsen megalapozott tudást a biztonságos alkalmazásokhoz a fejlesztéstől az üzemeltetésig. Ismerje meg az ISO/IEC 27034 központi fogalmait, keretrendszereit és folyamatait, és készüljön fel a PECB Foundation vizsgára.
Időtartam
2 napKépzési forma
Élő online vagy tantermi oktatásKépesítés
PECB-vizsga és tanúsításTanulási cél
A képzés után el tudja magyarázni az alkalmazásbiztonság alapelveit, meg tudja különböztetni a szervezeti és az alkalmazásszintű követelményeket, és el tudja helyezni a biztonsági intézkedések szerepét az alkalmazás életciklusában.
Ezt fogja megtanulni
- Az ISO/IEC 27034 szabványsorozat felépítése és céljai
- Az alkalmazások bizalmassága, sértetlensége és rendelkezésre állása
- Fenyegetések, sérülékenységek és alkalmazásszintű kockázatok
- Organization Normative Framework (ONF) és Application Normative Framework (ANF)
- Application Security Controls: biztonsági intézkedések tervezése, dokumentálása és ellenőrzése
- Szerepek, felelősségi körök és folyamatos fejlesztés
Válasszon képzési formát
| Forma | Terjedelem | Kinek ajánljuk? |
|---|---|---|
| Online | 2 nap élő oktatás | Tanulás oktatóval, kérdések feltevése és a tananyag közvetlen megbeszélése. |
| Tantermi | 2 nap tantermi oktatás | Személyes tapasztalatcsere és közös tanulás a tanteremben. |
| Önálló tanulás + 4 óra vizsgafelkészítés | Önálló tanulás hivatalos tananyagokkal és 4 óra élő felkészítés; a vizsga külön egyeztetendő | Azoknak, akik önállóan osztják be tanulási idejüket, és célzottan szeretnék tisztázni kérdéseiket. |
Fontos: A négy óra az önálló tanulás kiegészítése, nem a teljes Foundation képzés négy órára rövidített változata. További önálló tanulási idő szükséges. A választott változat árát közvetlenül a foglalásnál láthatja.
Célcsoport és előfeltételek
Szoftverfejlesztőknek, IT-felelősöknek, projektvezetőknek, valamint az információbiztonság, irányítás és minőségbiztosítás területén dolgozóknak. Nincsenek formális részvételi előfeltételek. Az informatikai és szoftverfejlesztési alapismeretek megkönnyítik a tanulást.
Tananyagok, vizsga és tanúsítvány
Az ár tartalmazza a hivatalos PECB-tananyagokat, a választott formájú oktatást, valamint az egyórás PECB-vizsga jelentkezését és díját. Sikeres vizsga és a PECB-követelmények teljesítése után igényelhető a „PECB Certificate Holder in ISO/IEC 27034 Foundation” képesítés. A részvétel önmagában nem eredményez automatikusan PECB-tanúsítványt.
Így tanulhat nálunk
Az oktató által vezetett órák élőben zajlanak. Online alkalmakhoz az alfaview rendszert használjuk; az Odoo tanulói portálon információkat és tananyag-áttekintést kap. A képzés időpontját, az oktatás nyelvét és a tantermi helyszínt a kezdés előtt egyeztetjük.
Az oktatás és a vizsga nyelve
Oktatási nyelvek: német, angol vagy magyar. A választott oktatási nyelvet az időpont egyeztetésekor rögzítjük. A magyar kizárólag e PECB-képzés oktatási nyelve, nem ígért vizsganyelv. A vizsga és a hivatalos PECB-tananyagok nyelvét a foglalás előtt külön egyeztetjük.
Önálló vállalkozó? Foglalás előtt tájékozódjon a KOMPASS-támogatásról.
Először egyeztessen velünk tanácsadást a megfelelő továbbképzésről. A kötelező támogatási tanácsadást és jogosultságvizsgálatot hivatalos KOMPASS-tanácsadóhely végzi. Kötelező érvényű foglalást csak a képzési utalvány kiállítása után tegyen. Feltétel többek között a legalább 20 órás képzés. Ennek az ajánlatnak a támogathatóságát ezért egyedileg kell vizsgálni; a négyórás felkészítés önmagában nem éri el a minimális időtartamot.
Gyakori kérdések erről a képzésről
Fejlesztői háttér nélkül is elvégezhetem a Foundation képzést?
Igen. A PECB nem ír elő előfeltételeket. A hangsúly az alkalmazásbiztonság alapjain és közös fogalomrendszerén van.
Csak saját fejlesztésű szoftverekre vonatkozik?
Nem. Az ISO/IEC 27034 a beszerzett alkalmazásokra, valamint a kiszervezett fejlesztésre és üzemeltetésre is kiterjed.
Mit jelent egyszerűen az ONF és az ANF?
Az ONF a szervezeti szintű előírásokat fogja össze. Az ANF egy adott alkalmazás kiválasztott biztonsági kontrolljait és bizonyítékait rendezi.
Elegendő egy behatolásteszt az alkalmazás indulása előtt?
A behatolásteszt fontos pillanatfelvétel. Követelmények, architektúra-ellenőrzés, biztonságos fejlesztés és ismételt tesztek egészítik ki az életciklus során.
Hogyan kapcsolódik ide az OWASP ASVS?
Az ASVS ellenőrizhető műszaki biztonsági követelményeket ad webalkalmazásokhoz. Segít az általános célokat konkrét ellenőrzési pontokra bontani.
A Foundation tanúsítvány igazolja alkalmazásunk biztonságát?
Nem. A tanúsítvány az Ön tudására vonatkozik. Nem jelenti egy konkrét alkalmazás vizsgálatát vagy biztonsági tanúsítását.
Mennyi idővel számoljak a teljes Foundation képzésnél?
Az EasyELEarning Academy teljes képzése két napos, vizsgával együtt. Élő online vagy tantermi forma választható; a négyórás felkészítés külön, rövidebb változat.
Tanulhatom magyarul az alapokat?
Igen, időpontegyeztetéssel magyar oktatás is elérhető. A PECB-vizsga és a hivatalos tananyagok nyelvét külön, a foglalás előtt egyeztetjük.
Kiválasztott képzési ajánlatok összehasonlítása
Mely témák illenek a céljaihoz, milyen készségeket gyakorolhat, és mit igazol a megszerzett oklevél? Az alábbi válogatás ezt a képzést két konkrét piaci ajánlattal hasonlítja össze.
Kisebb képernyőn a táblázat oldalirányban görgethető.
| Képzési ajánlat | Tartalom | Fejlesztett készségek | Mit igazol az oklevél? |
|---|---|---|---|
| EasyELEarning Academy Ez a képzési ajánlat | A PECB-program alapján oktatóval dolgozza fel az alkalmazásbiztonság alapjait, a kockázatokat, a szervezeti és alkalmazási keretrendszereket, valamint a szoftveréletciklus során alkalmazott védelmi intézkedéseket. | Megtanulja értelmezni a biztonságos alkalmazások követelményeit, érthetően elmagyarázni az alapfogalmakat, és szakmailag támogatni a megfelelő védelmi intézkedések tervezését, dokumentálását és ellenőrzését. | A PECB Foundation oklevélhez sikeres vizsga és kérelem szükséges. Az oklevél alapismereteket igazol; ehhez a minősítéshez szakmai, auditálási vagy projekttapasztalat nem szükséges. |
| Schönbrunn TASC PECB ISO/IEC 27034 Foundation Ugyanaz a PECB-program, más képzési szolgáltatónál. A képző ajánlataTovábbi forrás | A képzés az alkalmazásbiztonságot a szoftveréletciklusban, az ONF és ANF keretrendszereket, valamint a fenyegetések, sérülékenységek és megfelelő védelmi intézkedések vizsgálatát tárgyalja. | Gyakorolja a biztonsági kockázatok értelmezését, valamint a kontrollok leírását és ellenőrzését. A szabványsorozat megismerését feladatok, esettanulmányok és ellenőrző kérdések segítik a képzésben. | A TASC feleletválasztós vizsgát és Certificate Holder in ISO/IEC 27034 Foundation oklevelet nevez meg. A PECB által kiállított dokumentum az alapismereteket igazolja. |
| MyISOCertification PECB ISO/IEC 27034 Foundation – Self-study Ugyanaz a PECB-program, önálló tanulással. A képző ajánlataTovábbi forrás | Az önálló tanulási csomag hivatalos PECB-anyagokkal vezeti be az alkalmazásbiztonságot és az ISO/IEC 27034 szabványt, majd a biztonsági kontrollok megvalósítását és ellenőrzését tárgyalja. | Az anyagot önállóan dolgozza fel, és megismeri a biztonsági kontrollok alapjait. A szolgáltató tájékoztatása szerint ehhez a formához nincs előre ütemezett oktatás vagy oktató. | A csomag PECB-vizsgaalkalmakat és kérelmezési díjat tartalmaz. A Foundation oklevélre a PECB feltételei vonatkoznak; a hozzáférés megvásárlása önmagában nem igazolja a sikeres tudásfelmérést. |
Ellenőrzés: 2026. október 31. Az összehasonlítás a hivatkozott szolgáltatói adatokon alapul, és nem teljes piaci áttekintés. A kapcsolódó képzéseket külön jelöljük; a terjedelem, a belépési feltételek, az oktatás és a vizsga nyelve eltérhet. A táblázat tanulási célokat és igazolástípusokat ismertet, nem garantált eredményeket vagy általános egyenértékűséget. Az aktuális ajánlati és minősítési feltételek az irányadók. A hivatalos képzésnevek eredeti alakjukban szerepelnek.