HisnLabsFireAI University
Навчіться захищати себе в інтернеті
Безкоштовні курси про те, як насправді працює інтернет, хто що бачить і як крок за кроком зробити комп’ютер безпечним.
- ГО та активісти
- Юристи та їхні клієнти
- Журналісти та викривачі
- Усі, кому потрібен безпечніший комп’ютер
Безкоштовно, без облікового запису, без відстеження. Прогрес зберігається лише в цьому браузері.
Основи
- 01 · Початковий
Як працює Інтернет
Що насправді відбувається між вашим комп’ютером і веб-сайтом, хто бере участь і що кожен із них може бачити.
Уроки: 4 · 30 хв - 02 · Початковий
TCP/IP: адреси, порти та підключення
Правила, яких дотримується кожен пристрій в Інтернеті: IP-адреси, порти, TCP і UDP і те, що робить ваш маршрутизатор.
Уроки: 4 · 26 хв - 03 · Початковий
DNS: адресна книга Інтернету
Як імена стають адресами, хто бачить ваші пошуки та як зашифрований DNS це змінює.
Уроки: 4 · 26 хв - 04 · Початковий
Брокери даних: хто продає ваше життя
Як особисті дані збираються, об’єднуються та продаються, а також практичні кроки, які зменшують отримані дані.
Уроки: 4 · 34 хв - 05 · Початковий
Ваша операційна система, ваша перша лінія захисту
Що робить операційна система, як дозволи та пісочниця захищають вас і чому оновлення важливі.
Уроки: 4 · 29 хв - 06 · Середній
Рівні безпеки: рідна гігієна для безпечнішого Mac
Покроковий план, від моделювання загроз до шифрування, резервного копіювання та брандмауера, для людей, які не можуть дозволити собі злам.
Уроки: 5 · 39 хв - 07 · Початковий
Шкідливі програми й прихований інтернет
Трояни, програми-вимагачі та руткіти, люди, які за ними стоять, і куточки інтернету, де опиняються викрадені дані: даркнет і Tor, без міфів.
Уроки: 7 · 54 хв - 13 · Початковий
Основи кібербезпеки
Тріада CIA, хто атакує і навіщо, слова, які мають значення (загроза, вразливість, ризик, експлойт), і як соціальна інженерія атакує людей, а не програми.
Уроки: 4 · 30 хв - 14 · Початковий
Мережі й архітектура безпеки
Як мережі передають дані й рівні, що їх захищають: міжмережеві екрани, VPN і проксі, виявлення вторгнень і сегментація, а також безпека Wi-Fi від WPA3 до хотспотів-«близнюків».
Уроки: 4 · 35 хв - 15 · Початковий
Керування ідентичністю й доступом
Хто ви і що вам дозволено? Автентифікація й авторизація, моделі контролю доступу за ними, MFA й ключі доступу, а також підхід нульової довіри, що перевіряє кожен запит.
Уроки: 4 · 34 хв - 16 · Початковий
Керування вразливостями й ризиками
Ранжуйте важливе за SLE, ARO та ALE, знаходьте відомі слабкості за допомогою сканерів, CVE і CVSS, закривайте їх справжнім процесом оновлень і знайте основні родини шкідливого ПЗ, які вони запрошують.
Уроки: 4 · 32 хв - 17 · Середній
Оборонні операції: як працює синя команда
Що робить центр операцій безпеки, як журнали й SIEM перетворюють події на сповіщення, шість етапів реагування на інциденти і як зберігати цифрові докази.
Уроки: 4 · 33 хв - 18 · Середній
Наступальна безпека: як мислить червона команда
Як працюють уповноважені «атакувальники»: життєвий цикл тестування на проникнення, розвідка з відкритих джерел, класичні вади ПЗ і як їм запобігти, і що відбувається після проникнення.
Уроки: 4 · 34 хв - 19 · Середній
Криптографія та захист даних
AES, RSA й еліптичні криві, хешування та зберігання паролів, сертифікати й TLS, а також як захищати дані під час зберігання, передавання й використання.
Уроки: 4 · 32 хв - 20 · Середній
Відповідність вимогам, етика й майбутні тенденції
Фреймворки й правила, що формують програми безпеки (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, GDPR, HIPAA, PCI DSS), спільна відповідальність у хмарі та загрози, що попереду: ШІ, IoT і квантові обчислення.
Уроки: 4 · 33 хв - 21 · Середній
Захист настільних комп’ютерів на основі ШІ: брандмауери на рівні хоста в macOS
Чому ноутбук — новий периметр, як сучасний брандмауер для Mac вбудовується в систему без розширення ядра і як поведінкові сигнали, вивчена базова лінія, контекст і правила звичайною мовою працюють разом, з FireAI як розібраним прикладом.
Уроки: 9 · 70 хв - 24 · Середній
Кейси 2026 року: ШІ-агенти, школи й уряди
Інциденти, що визначили 2026 рік, за публічними джерелами: ШІ-агенти, що втекли з тестової лабораторії й зламали Hugging Face, злам Canvas, що вдарив по школах у всьому світі, державний медичний портал і ФБР, а також економіка вимагання за ними. Що сталося, що лише заявлено і що захисникам варто змінити.
Уроки: 6 · 49 хв - 27 · Середній
AI guardrails, explained, and how Guardrino is designed
What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.
Уроки: 5 · 43 хв
Експертний курс
Експертні курси побудовані на одиницях знань, які програма NCAE-C публікує для освітніх програм із кіберзахисту (CAE-CD, 2024). Читати одиниці знань
- 08 · Експерт
Моделювання загроз і ризиків для людей із групи ризику
Хто може націлитися на вас, як розгортаються атаки та як вибрати засоби захисту відповідно до реального ризику.
Уроки: 4 · 35 хв - 09 · Експерт
Криптографія, на яку можна покластися
Що насправді гарантують шифрування, хешування та підписи, як працюють TLS і наскрізне шифрування та де ключі їх створюють або порушують.
Уроки: 4 · 34 хв - 10 · Експерт
Захист мережі для одного комп'ютера
Брандмауери, вихідна фільтрація, журналювання та виявлення, застосовані до однієї машини, яку ви повинні захистити, і як читати те, що вам повідомляє.
Уроки: 4 · 35 хв - 11 · Експерт
Зміцнення macOS, налаштування за налаштуваннями
Зменште поверхню атаки Mac: безпечне встановлення, шифрування, служби, порти, облікові записи, оновлення та вбудовані засоби захисту з командами для перевірки кожного з них.
Уроки: 5 · 43 хв - 12 · Експерт
Розуміння хмарної безпеки
Хто за що відповідає в хмарі, як облікові записи та ключі скомпрометовані та як тримати ваші файли та служби під вашим контролем.
Уроки: 4 · 34 хв - 22 · Експерт
Змагальний ШІ й полювання на загрози
Чому детектори на основі машинного навчання можна обдурити, як захисники їх зміцнюють і вибудовують довкола них інші рівні та як полювати на атаки, що прослизають, із настільними навчаннями наприкінці.
Уроки: 7 · 60 хв - 23 · Експерт
DevSecOps і безпека ланцюга постачання ПЗ
Як безпека вписується в кожен етап створення й випуску ПЗ: перевірки в конвеєрі, уроки ланцюга постачання із SolarWinds і Log4Shell, SBOM і підписування, контейнери, інфраструктура як код і стан безпеки хмари.
Уроки: 7 · 60 хв - 25 · Експерт
AI security frameworks and red teaming
How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.
Уроки: 9 · 77 хв - 26 · Експерт
AI red teaming: techniques, open-source tools and automated pipelines
Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.
Уроки: 22 · 232 хв
FireAI University — незалежний проєкт: він не пов’язаний з АНБ (NSA) чи програмою NCAE-C, не схвалений і не акредитований ними. Опубліковані одиниці знань ми використовуємо як орієнтир для програми.