Урок 1.1. Современный ландшафт угроз для веб-приложений. Изучаются базовые методы защиты веб-приложений (SAST, DAST, IAST, SCA), обоснование необходимости специализированных решений.
Урок 1.2. WAF: эволюция, принцип работы и место в инфраструктуре. Изучаются история развития межсетевых экранов к WAF, принцип работы на прикладном уровне (L7 OSI), анализ HTTP/HTTPS трафика.
Урок 1.3. Классификация WAF: как выбрать решение. Изучаются типы развертывания (аппаратные, программные, облачные), модели работы (сигнатурные, поведенческие), способы обработки трафика (Inline, Sniffing).