HisnLabsFireAI University
Naucz się chronić w sieci
Bezpłatne kursy, które wyjaśniają, jak naprawdę działa internet, kto co widzi i jak krok po kroku zabezpieczyć komputer.
- Organizacje pozarządowe i aktywiści
- Prawnicy i ich klienci
- Dziennikarze i sygnaliści
- Każdy, kto potrzebuje bezpieczniejszego komputera
Za darmo, bez konta, bez śledzenia. Twoje postępy zostają w tej przeglądarce.
Podstawy
- 01 · Podstawowy
Jak działa internet
Co tak naprawdę dzieje się pomiędzy Twoim komputerem a stroną internetową, kto bierze w tym udział i co każdy z nich może zobaczyć.
Lekcje: 4 · 30 min - 02 · Podstawowy
TCP/IP: adresy, porty i połączenia
Zasady, których przestrzega każde urządzenie w Internecie: adresy IP, porty, TCP i UDP oraz działanie routera.
Lekcje: 4 · 26 min - 03 · Podstawowy
DNS: internetowa książka adresowa
Jak nazwy stają się adresami, kto widzi Twoje wyszukiwania i jak zmienia to szyfrowany DNS.
Lekcje: 4 · 26 min - 04 · Podstawowy
Brokerzy danych: kto sprzedaje Twoje życie
Jak dane osobowe są gromadzone, łączone i sprzedawane oraz praktyczne kroki, które ograniczają to, co otrzymują.
Lekcje: 4 · 34 min - 05 · Podstawowy
Twój system operacyjny, Twoja pierwsza linia obrony
Co robi system operacyjny, jak chronią Cię uprawnienia i piaskownica oraz dlaczego aktualizacje są ważne.
Lekcje: 4 · 29 min - 06 · Średni
Warstwy zabezpieczeń: natywna higiena zapewniająca bezpieczniejszy komputer Mac
Plan krok po kroku, od modelowania zagrożeń po szyfrowanie, kopie zapasowe i zaporę ogniową, dla osób, których nie stać na włamanie.
Lekcje: 5 · 39 min - 07 · Podstawowy
Złośliwe oprogramowanie i ukryty internet
Trojany, ransomware i rootkity, ludzie, którzy za nimi stoją, i zakamarki internetu, do których trafiają skradzione dane: dark web i Tor, wyjaśnione bez mitów.
Lekcje: 7 · 54 min - 13 · Podstawowy
Podstawy cyberbezpieczeństwa
Triada CIA, kto atakuje i dlaczego, słowa, które mają znaczenie (zagrożenie, podatność, ryzyko, exploit), i jak socjotechnika celuje w ludzi, a nie w oprogramowanie.
Lekcje: 4 · 30 min - 14 · Podstawowy
Sieci i architektura bezpieczeństwa
Jak sieci przenoszą dane i jakie warstwy je bronią: zapory, VPN-y i serwery proxy, wykrywanie włamań i segmentacja oraz bezpieczeństwo Wi-Fi, od WPA3 po hotspoty typu „zły bliźniak”.
Lekcje: 4 · 35 min - 15 · Podstawowy
Zarządzanie tożsamością i dostępem
Kim jesteś i co wolno Ci robić? Uwierzytelnianie i autoryzacja, modele kontroli dostępu, które za nimi stoją, MFA i klucze dostępu oraz podejście zero trust, które sprawdza każde żądanie.
Lekcje: 4 · 34 min - 16 · Podstawowy
Zarządzanie podatnościami i ryzykiem
Szereguj to, co ważne, za pomocą SLE, ARO i ALE, znajduj znane słabości dzięki skanerom, CVE i CVSS, zamykaj je prawdziwym procesem łatania i poznaj główne rodziny szkodliwego oprogramowania, które przez nie wchodzą.
Lekcje: 4 · 32 min - 17 · Średni
Operacje obronne: jak pracuje blue team
Czym zajmuje się centrum operacji bezpieczeństwa (SOC), jak logi i SIEM zamieniają zdarzenia w alerty, sześć faz reagowania na incydenty i jak zabezpieczać dowody cyfrowe.
Lekcje: 4 · 33 min - 18 · Średni
Bezpieczeństwo ofensywne: jak myśli red team
Jak pracują upoważnieni atakujący: cykl testu penetracyjnego, biały wywiad (OSINT), klasyczne błędy w oprogramowaniu i jak im zapobiegać oraz co dzieje się po włamaniu.
Lekcje: 4 · 34 min - 19 · Średni
Kryptografia i ochrona danych
AES, RSA i krzywe eliptyczne, hashowanie i przechowywanie haseł, certyfikaty i TLS oraz jak chronić dane w spoczynku, w drodze i w użyciu.
Lekcje: 4 · 32 min - 20 · Średni
Zgodność, etyka i przyszłe trendy
Ramy i przepisy, które kształtują programy bezpieczeństwa (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, RODO, HIPAA, PCI DSS), współdzielona odpowiedzialność w chmurze i zagrożenia, które nadchodzą: AI, IoT i komputery kwantowe.
Lekcje: 4 · 33 min - 21 · Średni
Obrona komputera wspierana przez AI: zapory hostowe na macOS
Dlaczego laptop jest nową granicą, jak nowoczesna zapora na Macu wpina się w system bez rozszerzenia jądra i jak sygnały behawioralne, wyuczony punkt odniesienia, kontekst i reguły w zwykłym języku współpracują ze sobą, na przykładzie FireAI.
Lekcje: 9 · 70 min - 24 · Średni
Studia przypadków 2026: agenty AI, szkoły i rządy
Incydenty, które zdefiniowały rok 2026, opowiedziane na podstawie publicznych źródeł: agenty AI uciekające z laboratorium testowego i włamujące się do Hugging Face, włamanie do Canvas, które uderzyło w szkoły na całym świecie, rządowy portal zdrowotny i FBI oraz gospodarka wymuszeń, która za nimi stoi. Co się stało, co było jedynie deklaracją i co obrońcy powinni zmienić.
Lekcje: 6 · 49 min - 27 · Średni
AI guardrails, explained, and how Guardrino is designed
What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.
Lekcje: 5 · 43 min
Ścieżka ekspercka
Kursy eksperckie opierają się na jednostkach wiedzy publikowanych przez program NCAE-C dla studiów z cyberobrony (CAE-CD, 2024). Przeczytaj jednostki wiedzy
- 08 · Ekspert
Modelowanie zagrożeń i ryzyko dla osób zagrożonych
Kto może być Twoim celem, jak przebiegają ataki i jak wybrać zabezpieczenia proporcjonalnie do rzeczywistego ryzyka.
Lekcje: 4 · 35 min - 09 · Ekspert
Kryptografia, na której możesz polegać
Jakie szyfrowanie, hashowanie i podpisy naprawdę gwarantują, jak działa TLS i szyfrowanie typu end-to-end oraz gdzie klucze je tworzą lub łamią.
Lekcje: 4 · 34 min - 10 · Ekspert
Ochrona sieci dla jednego komputera
Zapory ogniowe, filtrowanie ruchu wychodzącego, rejestrowanie i wykrywanie stosowane na jednej maszynie, którą musisz chronić, oraz jak czytać to, co ci mówi.
Lekcje: 4 · 35 min - 11 · Ekspert
Utwardzanie macOS, ustawienie po ustawieniu
Zmniejsz powierzchnię ataku komputera Mac: zabezpiecz instalację, szyfrowanie, usługi, porty, konta, aktualizacje i wbudowane zabezpieczenia, korzystając z poleceń sprawdzających każdy z nich.
Lekcje: 5 · 43 min - 12 · Ekspert
Zrozumienie bezpieczeństwa w chmurze
Kto jest odpowiedzialny za to, co w chmurze, w jaki sposób konta i klucze zostają naruszone oraz jak zachować kontrolę nad plikami i usługami.
Lekcje: 4 · 34 min - 22 · Ekspert
Adwersarialna AI i polowanie na zagrożenia
Dlaczego detektory oparte na uczeniu maszynowym można oszukać, jak obrońcy je wzmacniają i otaczają kolejnymi warstwami oraz jak polować na ataki, które się prześlizgnęły; na koniec ćwiczenie sztabowe.
Lekcje: 7 · 60 min - 23 · Ekspert
DevSecOps i bezpieczeństwo łańcucha dostaw oprogramowania
Jak bezpieczeństwo wpisuje się w każdy etap tworzenia i wydawania oprogramowania: kontrole w potoku, lekcje z SolarWinds i Log4Shell, SBOM i podpisywanie, kontenery, infrastruktura jako kod i stan bezpieczeństwa chmury.
Lekcje: 7 · 60 min - 25 · Ekspert
AI security frameworks and red teaming
How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.
Lekcje: 9 · 77 min - 26 · Ekspert
AI red teaming: techniques, open-source tools and automated pipelines
Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.
Lekcje: 22 · 232 min
FireAI University jest niezależna: nie jest powiązana z NSA ani programem NCAE-C, nie ma ich rekomendacji ani wyróżnienia. Opublikowanych przez nie jednostek wiedzy używamy jako wskazówki programowej.