نظرات کلاس OWASP, New Zero B

اول مرسی که اینقدر دوره باحالی رو برگزار کردین، جدا از بحث فنی، این کلاس انقدر فان و پر از اتفاقای جالب بود که به جرات میگم سر کلاس‌های حضوری نمیشه این تجربه رو داشت.

تجربه من:

۱. به عنوان یک فرانت‌اند دولوپر باید بگم که دیدم نسبت به کدنویسی عوض شد. خیلی فرق هست بین کدنویسی و کدنویسی امن.

۲. یاشار کاملاً به کدنویسی و معماری تسلط داره، و اینو بارها توی جلسات کلاس ثابت میکنه. چیزی که اینجا اهمیت داره اینه که یاشار دقیقاً میدونه ساختار کد در اپلیکیشن‌های مختلف چه شکلیه، و این باعث میشه شما سر کلاس راحت‌تر مطالب رو به یاد بسپارید. یاشار شبکه و لینوکس رو کاملاً مسلط توضیح میده که نحوه انتقال داده، رمزنگاری، و... رو بارها سر کلاس از صفر کدنویسی میکنه تا شما به موضوع تسلط پیدا کنید.

۳. TA های کلاس واقعاً بچه‌های خفنی هستند، هر کدوم یک متخصص هستن و در طول دوره به همه‌ی سوالات جواب میدن. و خیلی موارد مثبت دیگه...

با سلام و خداقوت به یاشار و تیم خوبش. اینجا میخواستم اول از همه بگم که این کلاس علاوه بر محتوای علمی فراوان دارای یه سری درس ها آموزنده در مورد طرز فکر و آرامش در زمانی که خیلی شرایط هموار نبوده برام داشته که مسیرم رو گم نکنم. اول شروع میکنم از مباحث علمی: توی این قسمت میتونم بگم وقتی محتوای این کلاس رو با وبسایت رسمی portswigger مقایسه میکنم چیزی کم نداره در بعضی موارد فراتر هم رفته ولی یک تفاوت بزرگ داره اینکه معلمی دلسوز و پای کار داره که نمیذاره چیزی برات سوال بمونه! (و این نکته توی کلاس برام خیلی کمک کننده بود اینه که هرچی سوالاتم بنظرم احمقانه باشه رو بدون ترس و بپرسم و این کمک بزرگی به من کرد که از سوال پرسیدن نترسم) و دوستان خوبی که توی این دوره پیدا کردم!!! مبحاث غیر فنی: توی این قسمت معرفی کتاب های مفید و مطالب عالی در مورد طرز فکر معرفی و بعضی قسمت های مهم برامون خونده شده و مطلب برامون باز شد و در نهایت کمک به ساختن mindset و اینکه چطور بتونم hook های خودم رو پیدا کنم! (objective VS subjective) که نیاز به کار داره این قسمت ولی شروع خوبی بوده برام. و در آخر امروز ۱۲ اردیبهشت ۱۴۰۴ هست و امروز روز معلمه. پس تشکر میکنم و تبریک میکنم این روز رو به معلمم که قطعا چیز های زیادی بهم انتقال داده!!!

با سلام نظر خودمو سعی میکنم صادقانه بیان کنم بلکه برای دوستان فایده هم داشته باشه، بنده بیست سال سابقه راه اندازی و مدیریت دیتا سنتر و همچنین ادمین هاستینک و سرور مجازی لینوکس و ویندوز رو در رزومه خودم دارم، نا اشنا به موارد امنیتی نبودم ولی به جرأت میتونم بگم در هر جلسه از این کلاس چیز جدیدی یاد گرفتم و خیلی خوشحالم که توی کلاس Owasp شرکت کردم یکی از بهترین دوره هایی بوده که تا به این سن شرکت داشتم وخیلی راضیم، خود یاشار هم که بسیار ادم خوب و منطقی هست و به معنای واقعی برای مسائل وقت میزاره و به سوالات با حوصله تموم پاسخ میده، اکر توی این کلاسها شرکت میکنین و خودتون هم وقت میزارین باید نتیجه خوبی بگیرین چون یاشار تا جایی که اطلاعات داره به همه کمک میکنه و اینجوری نیست که اطلاعات خودشو از بقیه دریغ کنه، ممنونم از یاشار و کل تیم که چنین دوره ای رو برگزار کردن

کلاس از نظر فنی واقعا بهترین بخصوص برای شروع حوزه امنیت و هک همچی مو شکافی میشه سوال جواب میشه با حوصله و ارامش فراوان بقول خود یاشار ریلکس و اینکه تمرکز روی مباحث روز و اپدیت شده حوزه امنیت از همش مهم تره از نظر غیر فنی ......... انقدر خوب و خفن انگار رفتی تراپی حتی بهتر از تراپی . محیط امنی ک یاشار درست کرد برای کلاس بدون تمسخر تشر یا هرچیز منفی (برعکس همه کلاسهای درسی که در ۲۳ سال زندگی دیدم) کاملا ازاد و ریلکس صحبت های غیر فنی که من رو به شخصه خیلی بهتر کرد هم یاد داد چجوری از فرایند لذت ببرم چجوری حواسم باشه انرژیم خرج چی میشه و درکل چیزی رو یاد داد بهم که باهاش میشه به هرچی خواست رسید تو زندگی بعد همه اینا تیم خفن اکادمی که همه جوره برای کلاس وقت گذاشتن و کمک کردن ما هم حرکت در این مسیر خفن رو یاد بگیریم و جلو بریم از ته دلم واقعا میخواستم که کلاس تا همیشه ادامه داشته باشه مطمینا دل تنگش خواهم شد 3>

یاالله ، قبل از این که بخوام راجع به کلاس اواسپ چیزی بگم باید کلی خسته نباشید به خوده حاج یاشار (Number One HackerOne) و تیم خفنش (Hunt Team , TA Team) بگم ، که تو این دوره کلی دانش فنی و شخصی خفن و دسته اول و بهمون انتقال دادن ، واقعا ممنون مثل تون نیست... حالا این دوره از نظر من برای کسی که صفره و هیچی از امنیت نمیدونه مناسب هست و بعد از اتمام دوره میتونه کار و قشنگ در بیاره.... چون از ریشه شروع کرد برای درس دادن کاری که هیچ یک از مثلا اساتید توی دوره ها نمیکنن برات ، از همه مهمتر کلی پیگیری بابت جواب دادن به سوالات و رفع کردنشون و... ولی حتما حتما باید زمان بذارید و تمرین کنید تا درس براتون تثبیت بشه و لازمه انجام این تمرین های مکرر فقط داشتن اهداف که توی طول مسیر ناامید نشید من خودم 32 سالمه و علاقه زیادی به امنیت داشتم و هیچ اطلاعاتی هم نداشتم با شرایط سخت زندگی (مشغله کاری ، خانواده ، بچه 2 ساله و...) اومدم و برای آیندم دارم تلاش میکنم بازم دمتون گرم ووریوکس

در مورد کلاس:

می‌تونم با قطعیت بگم بهترین کلاسی بود که توی این بیست‌سال زندگی نشستم

چه از نظر فنی، چه TAها، کلا بار کلاس خیلی بالاست، هیچ مطلبی جا نمی‌افته؛ به تمام سوالات، چه در طول کلاس و چه خارج کلاس پاسخ داده می‌شه و همیشه یکی هست که کمکتون کنه

وقت بذارید قطعا خروجی دلخواه رو خواهید داشت، من خودم نتونستم اون‌طور که باید وقت بذارم ولی توی این زمینه ماهی رو هر وقت از آب بگیری تازه‌ست XD

خارج از کلاس:

نمی‌خوام قدیس‌سازی کنم ولی یاشار یکی از بهترین آدماییه که تو زندگیتون باهاش برخورد می‌کنید از هر نظر

خیلی جاها چیزایی یاد می‌گیرین که فراتر از بحث کلاسه

دلم واقعا برای صحبت‌های بعد کلاسش، کتاب‌هایی که با هم می‌خوندیم و حرفایی که بهمون می‌زد خیلی تنگ می‌شه

و دوست دارم اونقدری پیشرفت کنم که در کنار آدمی مثل یاشار باشم.

سلام من میخاستم نظرمو صادقانه بگم اینکه در کل کلاس خوبی بود که از تمام نظرات میشه متوجه شد من نکات دیگه رو میگم که دغدغه خودم بود برای ثبت نام شاید برای کسی مفید باشه : من واقعا با امنیت اشنایی نداشتم و برنامه نویسی هم کار نکردم یکی از نکاتی که ممکنه دغدغه باشه و باید درموردش بگم اینکه اگر برنامه نویسی بلد باشید یا با امنیت اشنا باشید طبیعتا بهتره ولی یاشار داخل کلاس نکاتی رو میگه که بدون کار کردن برنامه نویسی و حتی دیدن کد میتونید هرکدی گذاشتن جلوتون تا حدودی متوجه بشید و به قولی کارو دربیارید و هرچی بیشتر تمرین کنید طبیعتا بهتره اگر امنیت رو صفر هستید و حتی نمیدونید اواسپ چیه در این خصوص درصدی شک نکنید که توی کلاس با مدیریت یاشار حتی میتونید بپرسید کامپیوتر چطوری روشن میشه و یاشار یه جوری بهتون جواب میده ک انگار یه سوال تخصصی پرسیدی و قشنگ بهت جواب میده و حتی اجازه نمیده بچه های کلاس با ایموجی هینت بدن اینقدر توی این زمینه مدیریتش بالاست که راحت میتونید خود واقعیتون باشید و بلد نباشید و اشتباه کنید و یاشار کنارتونه از بابت وقت نداشتن اگر نگرانی دارید راحت باشید ریلکس یاشار استرس منو کم کرد چون یه قدم برداشتن بهتر از 0 بودنه و به همون اندازه که وقت میذاری از خودت انتظار داشته باش و قشنگ هر جلسه دغدغه هاتونو صحبت میکنه خدایی من ادمی به این حد همراه و دلسوز ندیدم نکات منفی کلاس برای من : اینقدر کلاس حرفه ایی هست ،نوع تدریس، جو مثبت، برخورد یاشار و تی ای ها که انتظار من از بقیه کلاس ها رفت بالا و فکر کنم کلاس مجازی تو هیچ زمینه ایی رو دیگه نتونم برم و اینکه باکس هایی که یاشار تحلیل میکرد محدود بودن و تمام باکس ها با خود یاشار تحلیل نمیشد البته تی ای ها انجام میدادن و کار در میومد و نکته پایانی اینه که یاشار فقط تدریس فنی نداره و کلا سبک تفکر تونو عوض میکنه و قشنگ بجای اینکه ماهی بده بهتون، ماهیگیری یادتون میده . در کل مرسی از تیم قدرتمند اکادمی

سلام در کل هر تعریفی بود بچه ها گفتن فقط چیزی که بیشتر به چشمم اومد این بود که واقعا علاوه بر نکات فنی روی ذهنیت بچه ها هم خیلی کار شد تو این دوره و واقعا خیلی جا ها با اینکه وظیفه یاشار هم نبود ولی کلی وقت میذاشت و کوچک ترین مسایل هم توضیح میداد سر کلاس و نکته مثبت دیگه اینکه صرفا یه سری ویدیو و.... نبود و کلی چیز میشد یاد گرفت با سوال جواب داخل سرور (دیسکورد) فقط توصیه برای کسایی که میخوان تو این دوره ها ثبت نام کنن اینکه بدونین باید روزانه کلی وقت بزارید براش و یه کلاس نمیتونه به تنهایی معجزه کنه.

فقط ای کاش میشد جلسات حل جعبه ها که یاشار حل میکرد بیشتر بود چون بیشتر یادگیری از همون جلسه ها بود. ولی در کل یاشار و تیمش واقعا با تجربه .. با رزومه و واقعا بمب انگیزه هستن همه شون. دیگه میریم برای دوره هانت(گاتز).

سلام خلاصه بخوام بگم در کل به نظرم دوره بصورت تعاملی که یاشار داشت هم از نظر مباحث فنی و هم غیر فنی و همچنین پشتیبانی بچه های TA عالی بود.

درود بر یاشار عزیز و TA ها. بابت کلاس مطالب خیلی جامع و وسیع بود. البته فک نمیکنم خود یاشار تصمیم داشت ک عینا OWASP موسسات خارجی رو پیاده سازی کنه و بیشتر تجربه خودشو در این سال های هانت کردنش دخیل کرد اما ب هر حال OWASP بسیار گستردس. ب گفته خودشون هم تسلط در یکی دو شاخه میتونه موثر تر باشه. ی مهندس هم دقیقا همینه، سعی میکنه از همه چی ی دید کلی داشته باشه و در 1 یا حداکثر 2 شاخه خیلی دیپ بشه. پس فکر این ک قراره در همه شاخه ها دستی بر آتش داشته باشین رو بزارید کنار. کلاس اینجوری بود ک تقریبا هر هفته ی مبحث جدید باز میشد ک البته یاشار قبل ورود ب OWASP، با ی سری مطالب پیشنیاز سعی بر این داشت ک از لنگ زدن بچه ها تو مباحث اصلی جلوگیری کنه ولی همه چی بازم بستگی ب خود بچه ها داره. دقیقا بچه هایی ک توی کلاس انرژی میزارن، کار میکننن و بعد هر 5شنبه و جمعه تا هفته بعد میفتن ب جون باکس ها و ب اصطلاح یاشار، کار رو در میارن، بعد کلاس خیلی ازخودشون خرسندن و برای کلاس هانت لحظه شماری میکنن. اگر شما از اون دستِ افرادی هستین ک وقتی موفق نمیشین دِپ میشین، پیشنهاد میکنم قبلش حتما آماده بیاین وگرنه فاصله بین هفته ها حتی برای کسانی ک فری تایم زیادتری دارن نیز محدوده چ برسه اگر شغلی داشته باشین یا درحال تحصیل باشید یا ب نحوی مشغله دیگری داشته باشید. هانت ی مسیر طولانیه. بنظرم لذتِ در مسیر مهم تر از همه چیه و اینکه شما باید از لحاظ غیرفنی هم خیلی قوی باشید. این غیرفنی مطلبی هست ک یاشار جان ب بچه ها خیلی کمک میکنه، درصورتی ک میتونه نکنه ولی میکنه و برای همین بنظرم یاشار خیلی باهوشه، میدونه ک اگ این بخش غیرفنی بچه ها حل بشه، مطالب فنی ب نحوی براشون جا میفته. واس همین همه جوره بچه ها رو کوچ میکنه. کسی ک ی جاده رو رفته، میدونه گیر و گور ها کجان و ب قول خودش میبینه ک یکی نیاز داره هوک کشی کنه، اِوِرِش میکنه. خود یاشار میگه ک بهش استاد نگیم، باشه نمیگیم ولی اگ میشد بگیم ب هر کسی نمیشد بگیم ولی ب یاشار میشد بگیم.

با تشکر از یاشار جان که از معدود افرادی هست که واقعا پیشرفت شاگرداش براش مهمه و به شما توی کلی از مباجث خارج از درس هم کمک میکنه . کلاس اوسپ اگر هدف شما پیشرفت شخصی باشه و بالا بردن سوادتون باشه و اونو اولویت خودتون بزارید که بیشترین استفاده رو ببرید میتونه یکی از بهترین تصمیماتتون باشه که گرفتید . به شخصه هدفم از ورود به کلاس بیشتر افزایش معلوماتم بود ولی به خاطر علاقه ای که یاشار توی من ایجاد کرد الان کاملا هدفم فعالیت کردن در حوزه ی باگبانتی شده و کلاس گاتز هم ثبت نام کرد. با امید به موفقیت های آینده 3>

سلام به نظر من کلاس خیلی خوب بود منتها من خیلی شلوغ بودم و نتونستم خیلی زمان بزارم سعی میکنم کلاس هانت بتونم اکتیو تر باشم.

سلام من یکی از بهترین اتفاق های زندگی این بود که در این کلاس شرکت یاشار و تیمش همه چیزو برای یادگیری به بهترین شکل آماده کرده بودند علاوه بر محتوای علمی واقعا به ما درس چطوری شخص بهتری باشیم هم آموزش می دادن واقعا به من خیلی کمک کرد

سلام کلاس خیلی خوب بود از همه نظر ، اما من برنامم وسط کلاس بهم خورد و تایمم خالیم پر شد ، چون هم یک شرکت رو میگردونم هم این وسط ازدواج کردم ، اما برای امسال توی برنامم گذاشتم حتما از تابستون برمیگردم دوباره همه رو رنده میکنم

کلاس اوسپ واقعا عالی بود که باعث شد کلاس بعدی هانت هم ثبت نام کنم. چیزی که برای من خیلی ارزش داشت، رویکرد کاربردی و هدفمند کلاس بود. تمرین‌ها، فضای تعامل بین بچه‌ها، و پشتیبانی TAها همه‌چی رو تبدیل کرده بود به یه اکوسیستم آموزشی واقعی. حتی زمانی که از حجم مطالب خسته می‌شدم، انگیزه و انرژی یاشار باعث می‌شد ادامه بدم.

یاالله، راستش می‌ خواستم از دوره تعریف کنم، ولی دیدم دوستان هر چی لازم بوده گفتن. فقط یه توصیه می‌خوام بکنم به همه کسایی که می‌خوان توی دوره‌ های آکادمی شرکت کنند، تحت هیچ شرایطی لایو های کلاس رو از دست ندید از کلاس دیسکانکت نشید و حتما توی لایو هایی که بچه‌ ها خودشون برگزار می‌ کنن هم شرکت کنید. با بقیه ارتباط برقرار کنید، با هم کار کنید و از فضای بی‌ نظیری که این دوره در اختیارتون می‌ ذاره نهایت استفاده رو ببرید. من خودم به خاطر مشغله‌ های زیادی که داشتم از عید تونستم با کلاس کانکت بشم و خودم رو به لایو ها برسونم و واقعاً فرقش رو با وقتی که فقط ویدیو های ضبط‌ شده رو می‌ دیدم و تنها درس می‌ خوندم، به چشم دیدم و در آخر این که از نظر من، ارزشمندترین چیز های این دوره مایندستیه که یاشار براتون می‌سازه و کامیونیتی فوق‌ العاده‌ ایه که تو این دوره شکل می‌ گیره پس ازشون غافل نشید و نهایت استفاده رو بکنید. از یاشار و تیم خوبش هم از صمیم قلب تشکر می‌کنم. یاحق

یاشار از معدود افرادیه که کلاسی که باهاش برداشتم، بهم انگیزه داد که بهترینِ خودم باشم. هیچ شکی در توانایی‌های خودش و تیم فوق‌العاده‌ای که داره نیست و همیشه بابت کلاس‌های دوستانه، صمیمی و شادی که برگزار می‌کنه، مدیونشون هستم. تا آخرین لحظه انرژی و انگیزه می‌ده. خیلی وقت‌ها پیش اومد که از خودم ناامید شدم؛ از خستگیِ کار و زندگی. ولی حرف‌هایی که یاشار به بچه‌ها می‌زنه، مثل صحبت‌های یک روان‌شناس حرفه‌ای، می‌ره توی عمق وجودت—even اگر موضوع صحبتش من نبودم، فقط گوش دادن به اون حرف‌ها کافی بود که باعث بشه به خودم افتخار کنم.

منظم و با برنامه.همه چیز برای بهترین بازدهی برنامه ریزی شده بود.به وضوح میدیدم هر آنچه که بلده و لازمه رو به بچه ها انتقال می داد.من زیاد هم در جایگاه مدرس بودم و هم در جایگاه دانش آموز.ولی مثل یاشار و مجموعه ش ندیدم.شخصیت و کاریزما درجه یک. مطالب خیلی زیادی یاد گرفتم و همیشه مدیون این هستم.

دوره Voorivex یکی از متفاوت‌ترین و اثربخش‌ترین تجربه‌های آموزشی من بود؛ نه فقط به خاطر محتوای علمی قوی، بلکه به دلیل برنامه‌ریزی دقیق، حمایت بلندمدت از یادگیرنده‌ها، و فضای یادگیری واقع‌گرایانه‌ای که فراهم شده بود. مسیر آموزش به‌گونه‌ای طراحی شده بود که کم‌کم خودمون وارد فضای واقعی تحلیل و امنیت وب اپلیکیشن بشیم، نه فقط یادگیرنده‌ی صرف سرفصل‌ها.

همکاری فعال دانش‌آموزها برای رفع اشکال و حضور مؤثر TAها، باعث می‌شد هیچکس تنها نمونه و یادگیری به شکل جمعی و پویا جلو بره. یاشار، به عنوان یک پیشکسوت، هر آنچه که در طی سال‌ها یاد گرفته بود—چه فنی و چه غیرفنی—با حوصله و دلسوزی منتقل کرد. صبر و حوصله‌ای که در پاسخ به سوال‌ها داشت و تلاشش برای باز نگه‌داشتن فضای یادگیری واقعاً قابل تحسین بود.

کلاس یاشار تنها کلاسی بود که بارها با خودم گفتم اگر ثبت‌نام نکرده بودم، واقعاً یه چیز مهم رو از دست می‌دادم. این دوره کمکم کرد مسیر فکری‌م رو بازبینی کنم و با ذهنی بازتر و هدفمندتر به راهم ادامه بدم.

مباحث، تمرین‌ها، و باکس‌هایی که طراحی شده بودن، نه تنها کاربردی بودن بلکه ما رو مستقیماً با فضای real روبه‌رو می‌کردن. کلاس فشرده بود اما ارزشش رو داشت، چون تونستم از دل اون حجم آموزش، دانش واقعی و کاربردی استخراج کنم.

در نهایت ممنون از تیم حرفه‌ای و منظم Voorivex که واقعاً نشون دادن برای کیفیت آموزش، زمان و انرژی گذاشته‌ن. این دوره فراتر از یک کلاس ساده بود؛ تجربه‌ای واقعی و ماندگار

سلام به همگی من آرش هستم عضو کوچکی از کلاس اوسپ نیو زیرو اول باید یه تشکر از یاشار جان بکنم بابت تمامی خط فکرای که بهمون نشون داد این که آقا تو باید تکلیفت با خودت مشخص باشه وقتی یه کلاسی یا اصلا به کار جدید میخوای شروع کنی ببینی کجا اولویت‌هات قرار داره اگه اولویت اول یا دومت نیس باید بدونی نتیجه خاصی نداره. این طرز تفکر باعث شد من با خودم رو راس بشم و این کلاس از اولیت پنجم تبدیل بشه به اولویت دومم. درسته دیر شروع کردم و عقبم ولی حداقل با خودم رو راستم و دلیل دیر نتیجه گرفتنم رو به هوش کم یا چیزهای از این قبیل نسبت نمیدم...

در پایان دوس دارم یه پیشنهاد هم به تیم بزرگ یاشار بدم این که اگه امکانش هست تا جایی که ممکنه وقتی یه مطلب جدید رو میخوای تدریس کنی یا اینکه تازه تدریسش کردی و میخوای مرور کنی لطفا تا جایی که امکان داره خودت توضیحش بده کامل و از افراد جدید نخوای که بیان بالا و اون مطلب رو ارائه بدن به نظرم مطلب ارائه دادن دانشجو بیشتر جنبه آکادمیک داره و به درد نمره دادن میخوره که عیار طرف رو بسنجی... وفتی این مطالب با یه فرد دیگه‌ای جز مدرس ارائه بشن امکانش خیلی زیاده که یا ناقص باشه یا با استاندار‌های مدرس اصلی تدریس نشه و حتی خود مدرس هم کاملش نکنه. حتی میتونه باعث بشه بعضیا که خودمم شامل این بعضیا شدم فکر کنن که خب همه بلدن جز من و این سوخت انگیزه رو خالی میکنه و خیلی ناامید بشه و دیگه حتی ادامه نده

بازم ممنونم از کلاست انشالله یه روزی برسه از سایت‌های خودت باگ در بیارم😂❤️

من یاشار و تیمش رو بیش از ۴ ساله که می شناسم. وقتی که تصمیم گرفتم تو دوره Owasp New Zero B ثبت نام کنم حدس میزدم که دوره ی پر باری برای من باشه و واقعا هم اینطوری شد. بی شک یکی از بهترین دوره هایی بود که تا الان شرکت کردم. شیوه انتقال مطالب٬‌ به اشتراک گذاشتن تجربیات و راهنمایی های خارج از درسی که یاشار به شاگرد ها ارائه میداد رو خیلی دوست داشتم. نکته ی مهم دیگه ای که باید بهش اشاره کنم زنده بودن و کارا بودن مطالب بود. به حدی که در طول دوره من موفق به ثبت ۴ آسیب پذیری با سطح High در پروگرم های Public شدم با اینکه هدف این دوره هانت نبود. موضوع بعدی که باید بهش اشاره کنم اینه که اگر مطالبی که در طول دوره یاد گرفتم رو به صورت خودآموز یاد می گرفتم سالها زمان می برد و درگیر مسیر های اشتباه (مثل عمیق شدن بیش از حد) می شدم. حضور یاشار مثل یه راهنمای با تجربه تو یه مسیر جنگلی با کلی بی راهه بود. در نهایت از یاشار بابت ارائه٬ برنامه ریزی و مدیریت این دوره ی عالی تشکر میکنم و از تیمش بابت لایو هایی که در طول دوره برامون برگزار می کردند هم تشکر می کنم.

بهترین کلاس عمرم.

مرسی که راه روش کار و زندگی و ... رو توش تدریس میکنی یاشو .

یاشار فقط یه معلم نیست، هم یه مربی خوب هست و هم یه کارآفرین و رهبر. این رو تو دوره اوسپ به چشم دیدم. تیم یاشار مثل خود یاشار دائما دنبال ارتقاء و آموزش بهتر برای بچه های آکادمی هستن. ماجرای آشنایی من با یاشار و تیمش و بعد ثبت نام تو دوره ماجرایی داره که یه روزی شاید به صورت یه داستان نوشتمش. در هر صورت یکی از بهترین تصمیم های زندگیم شرکت تو این کلاس بود. نمی دونم الان شمایی که داری این نظر رو می خونی تو چه شرایطی هستی، اما من شاغلم و متاهل، نقش پدر هم دارم. با 38 سال سن انرژی ای که کلاس های یاشار بهم میده و مسیری که برای من و بقیه بچه ها ساخته باعث شده با قدرت ادامه بدم و فقط به فکر یادگیری و کنار زدن موانع باشم. یه چیز دیگه ای هم که در مورد یاشار صادقه اینه که یاشار داره طبق چیزی که خودش تو عمل تجربه کرده دوره و سیلابس رو میسازه. پس اگر به فیلد امنیت علاقه داری، و می خواهی تو این فیلد فعالیت کنی، شک نکن جای درستی اومدی. اول دوره اوسپ رو ثبت نام کن و بعد با مشورت با یاشار تو دوره هانت. سطح علمی دوره هم خیلی بالاست و مطمئن باش هر چقدر تجربه داشته باشی خیلی چیزا یاد میگیری.

شاید قبل این که بخواین تصمیم بگیرین توی این کلاس شرکت کنین یا نه اصلا به این فکر نکردین که این کلاس فقط یک کلاس درس معمولی تو دنیا امنیت نیست بلکه این کلاس دقیقا کلاسی هست که انگار رو به روی یک هکر نشستی و باهاش تعامل میکنی نه یک استاد . آره من توی این کلاس نزدیک ترین برخوردم با یک هکر بود توی زندگیم . یاشار واقعا آدم تاثیر گذاری هستش و به من فهموند که هکر بودن یا هکر شدن فقط دانش تو زمینه ی هک و امنیت نیست و یک مسئله ی مهم تر هم این بین هست . طرزفکر . مستمر بودن. صبور بودن. تلاشگر بودن و... زندگی من به دو بخش تقسیم شد. قبل این کلاس و بعد این کلاس و الان میتونم تقریبا بگم با طرز فکری که یاشار به من داد خیلی راحت تر و آروم تر و هدفمند تر و بدون هیجان کاذب میتونم مسیرم رو ادامه بدم و به نتیجه ی تلاشی که کردم برسم و آموخته ای که داشتم توی این دوره در های خیلی جدیدی به روی من باز کرد تو این مسیر. و دیگه مثل قبل از این کلاس چیزی برام گنگ نیست و میدونم کجام ./ ممنون از یاشار و تیم خفنش

سلام 😌 کلاس اوسپ برای منی که از صفر شروع کرده بودم تجربه خیلی جالبی بود. یاشار مطالب لازم و به دردبخور رو عملی و کاربردی بهمون اموزش میداد و کلاس از هر لحاظ در سطح خیلی خوبی قرار داشت و همچنین ta ها و خود بچه های کلاس توی طول دوره خیلی بهمدیگه کمک میکردن و فضای خیلی خوب و صمیمی بین بچه ها حاکم بود تنها چیزی که من رو اذیت کرد این بود که روند کلاس خیلی سریع بود ما مجبور بودیم مطالب خیلی زیادی رو تو یه هفته بخونیم و منی که هم شاغل بودم یکم سخت بود رسوندن این حجم 😔 در کل خیلی دوره فوق العاده ای بود و اگه به عقب برگردم بازم توی کلاس شرکت میکنم 😎

سلام من فارغ التحصیل کارشناسی ارشد مهندسی برق هستم و یکم برای خودم سخت بود که بتونم توی این فیلد کاری پیش ببرم(چون فکر میکردم هم رشته م غیر مرتبطه هم سنی ازم گذشته برا یادگیری ) ولی با توجه به تجربه ای که از دوستان قبلی دیدم و اینکه این حس که من همه چیزو میتونم یاد بگیرم و مهمترین نکته ممارست و موندن توی مسیر هست رو به معنای واقعی درک کردم پا به این مسیر گذاشتم. برخلاف انتظاری که داشتم و با توجه به محتوای کلاسی که یاشار تعبیه کرده بود برای کلاس تونستم خیلی خوب با کلاس پیش برم و خیلی خیلی چیزای زیادی یاد گرفتم و مطمئنم یه روزی یاشار بهم به عنوان شاگرد خودش افتخار خواهد کرد. نکته خیلی مهمی که مطمئنم همه احتمالا بهش اشاره بکنن اینه که توی این کلاس فقط اوسپ یا مباحث امنیتی و پایه یاد نمیگیرین درس زندگی یاد میگیرین درست زندگی کردن یاد میگیرین روانشناسی کامل میشین و روش های موفق شدن چ توی این فیلد چ توی هرجای دیگه رو یاد میگیرین ذهنتون برای یه حرکت بزرگ آماده میشه در نهایت از یاشار و تیم فوق العادش که از همه قشر و رشته و رده سنی و جنسیت حضور دارن کمال تشکر رو دارم و به امید موفقیت برای همه شاگردای عزیزش.

حقیقتا یکی از بهترین کلاس هایی بود که تا الان شرکت کردم روز اولی که میخواستم ثبت نام کنم خیلی شک داشتم که اصلا بیام تو این کلاس یا نه‌ . و الان واقعا خوشحالم که تونستم این تصمیم رو بگیرم و بیام شرکت کنم چندین ویژگی خیلی خوب داره این کلاس یکی از بهترین بخش هاش اینه که انرژی کلاس خیلی بالاس قشنگ میتونی حس کنی که همه بچه ها از جون و دل مایه میزارن برای یادگیری و کمک به همدیگه از همه مهمترش اینه یاشار هیچ وقت خسته نمیشد و تو هر شرایطی سوال داشته باشی کامل و جامع جوابتو میده و ترسی از این نداری که سوال کنم یا نکنم ! از نظر محتوا و بحث فنی هم که اینقدر همه چیز خوب و کامل و دقیق بود که اصلا حرفی باقی نمیمونه همه چیز به بهترین شکل میره جلو علاوه بر یاشار تیم ووریوکس هم خیلی خیلی به بچه های کلاس کمک کردن من از همینجا از همه شون تشکر میکنم واقعا از جون و دل مایه میزاشتن برای کلاس . خلاصه بخوام بگم همه چیزش عالی بود :)

هیچ دوره ای توی زندگیم، استادی به این حجم از تسلط، تخصص و علاقه روی کاری که داره انجام میده ندیدم. جدای از مهارت، کلی از باگ و بوگ های شخصیتی خودم هم به لطف ایشون داره رفع میشه که تاثیر زیادی توی زندگی و هم توی کار باگ بانتی داره. دوره هانت هم ثبت نام کردم و مشتاقانه منتظرش هستم!

دوره OWASP و شخص یاشار شاهین‌زاده از دو منظر قابل تقدیر هستند:

از منظر فنی، با دوره‌ای چالشی، پربار و سرشار از نکات فنی و کاربردی مواجه هستیم که هم توان فنی شما را به چالش می‌کشد و هم تسلط بالای تیم آکادمی را به نمایش می‌گذارد. تیمی کاربلد و دغدغه‌مند که تلاش می‌کنند سطح کیفی دوره‌ها را سال‌به‌سال ارتقاء دهند و مطالب را به‌روز و کاربردی نگه دارند.

اما از نگاهی دیگر – که برای من شخصاً ارزشی فراتر داشت – نگاه یاشار به دانشجویان، نگاهی است از جنس مربی‌گری؛ از جنس یک Coach واقعی. کسی که تلاش می‌کند تا حد توان و با همراهی بچه‌ها، آن‌ها را از منظر ذهنی رشد دهد و تفکر برنده را در آن‌ها نهادینه کند.

به‌صورت شخصی، یاشار برای من دومین مربی تأثیرگذار در طول حدود ۱۷ سال عمر حرفه‌ای‌ام بوده است.

یاشار شاهین‌زاده و تیم آکادمی، دم همه‌تون گرم!

هیچ وقت با کلاس آنلاین اوکی نبودم همیشه میگفتم کلاس باید حضوری باشه وگرنه فایده نداره ازش در میرفتم ولی این سری چون عاشق این حوزه بودم گفتم گاردمو بیارم پایین و برم تو دل کار و انقدر خوشحالم از این قضیه چون علاوه بر علاقه به درس انقدر یاشار و جو کلاس صمیمی و عالی که به هیچ وجه وسط کلاس خسته نمیشی و مطالب به خوبی یاد میگیری و مهم تر از همه تایمی که TA ها میزارن و بدون دریافت هزینه از جون و دل برای کلاس و فهم بچه ها مایه میزارن و در آخر ممنونم از تک تک اعضای آکادمی بابت زحمتاشون.

اخرای شهریور 1403 با ماجرای هک شدن ربات تلگرامی باهات آشنا شدم یاشار، یعنی کلا با دنیای باگ بانتی.اوایل دو دل بودم که بیام یا نه چون هزینه کلاس واقعا برام زیاد بود(البته مشخصا مراعات کردی چون کلاسای مشابه واقعا هزینه هاش خیلی بیشتره)، درنهایت خدا یه نظری کردو منم تونستم تو کلاس شرکت کنم(مثل معجزه بود).میتونم بگم یکی از بهترین تصمیمای زندگیم بود چه از این لحاظ که از نظر سطح دانش و تسلط به مباحث چه از جنبه های دیگه که کلا مسیر زندگی و دیدگاه آدم به مسائل رو تغییر میدی و واقعا الان که اخر این کلاسه من اون ورژن قبلی خودم نیستم و میتونم بگم زمین تا آسمون فرق کردم چه از لحاظ فنی چه مایندست.کاش هیچ وقت کلاسمون تموم نمیشد :) ممنون بابت همه ی زحماتی که برامون کشیدی و از ته دل هرچی که میدونستی رو بهمون یاد دادی.

کلاس OWASP New Zero Bدوره ارزشمندی بود و خوشحالم تونستم اونو تجربه کنم، مطالب کاربردی زیادی یاد گرفتم که تا الان ندیدم توی کلاسی بهش پرداخته بشه. این دوره جدا از مبحث علمیِ مرتبط، بخش قابل توجهی از چالش‌هایی که در مسیر یادگیری و فعالیت در حوزه امنیت (چه فنی و چه غیرفنی) ممکنه یکنفر با اون مواجه بشه رو پوشش میده. مهم‌ترین و موثرترین بخش این دوره که برام برجسته بود، پرداختن به مسائل غیرفنی بود، که توی این دوره با دقت مطرح شدن و یاشار براش انرژی گذاشت و تجربیات شخصیش رو انتقال داد. مثل: طرز فکر و هدف‌گذاری درست برای ورود و فعالیت توی حرفه‌هایی مثل برنامه نویسی و امنیت که نیاز به تلاش پیوسته و مداوم دارن. ریشه‌یابیِ موانع ذهنی و درونی و نمودشون داخل تصمیم‌گیری‌ها، که توی این مسیر یا هر نقطه از زندگی ممکنه برای فرد پیش بیاد و آدم رو داخل سیاه چاله‌های انرژی بندازه. روش درست وقت گذاشتن برای یادگیری، که برای فردی که این حرفه رو در پیش گرفته میتونه مفید باشه و ... . فضای کلاس تعاملی و انرژی بخش بود، و فعالیت جانبی تیم پشتیبانی و TAها همراه مسیر، بهم کمک کرد مباحثی که برای من که پیش‌زمینه امنیتی نداشتم و برام سنگین بود، تثبیت بشه و بتونم به درک نسبی از مطالب برسم. آموزش مباحث فنی با کیفیت بالا و توسط مدرسی "مسلط" در زمینه امنیت و تست نفوذ ارائه شد که میشه گفت کمتر کسی مثل یاشار بتونه به این خوبی این مباحث و تجربیاتش رو انتقال بده. در نهایت به یاشار و تیم voorivex که این دوره رو برگزار و هدایت کردن خسته نباشید میگم. باعث افتخارم هست که تونستم در این کلاس شرکت کنم و از این جمع یاد بگیرم و امیدوارم این کار خوب رو ادامه بدن.

کلاس خیلی خوب بود ، جو صمیمی و برخورد دوستانه یاشار و TA ها با بچه ها و اینکه همیشه هر سوالی چه ساده و چه سخت جواب میدادن و کسی برای پرسیدن سوالش خجالت نمیکشید . تمرین ها و جعبه هایی که برای هر مبحث طراحی شده به خوبی میتونه مطالب رو توی ذهن تثبیت کنه و اینکه یاشار فقط یه مدرس در رابطه با مباحث فنی نیست ، توی جنبه های ریگه زندگی مثل مدیریت زمان و یه سری ریزه کاری هایی برای بازدهیی بیشتر ، خیلی به بچه ها کمک کرد . تشکر میکنم از یاشار و همه TA ها که سنگ تموم گذاشتن

این کلاس جزو همون چیزایی بود که می‌گی خدا رو شکر شرکت کردم! توضیحات انقدر خوب و روون بود که بدون استرس می‌تونستم همه چی رو بفهمم. حس رفاقت و انرژی مثبت تو کلاس واقعاً حال آدمو خوب می‌کرد. هر جلسه یه چیز تازه یاد می‌گرفتم و بیشتر مطمئن می‌شدم که دارم راه درستی می‌رم. واقعاً مرسی از یاشار و تیمش که با جون و دل وقت گذاشتن.

اولین کلاس و بهترین کلاسی بود که ثبت نام کردم واقعا هرچی که از این کلاس بگم کم گفتم

درودها این دوره یکی از بهترین دوره‌های آموزشی‌ای بود که تا حالا باهاش سر و کار داشتم اون هم نه به خاطر محتوای علمی بلکه به دلیل برنامه ریزی بلندمدت و رفع اشکالات فنی و غیر فنی یادگیرنده‌ها. دوره بر اساس تازه‌ترین تجارب و متناسب با آسیب‌پذیری های رایج در حوزه امنیت وب اپلیکیشن بود. دانش آموزان همکاری فعالی جهت رفع اشکال همدیگه داشتن و TA ها هم در این مورد کمک زیادی به بچه‌ها کردند. یاشار هم به عنوان یک پیشکسوت هر آنچه که در همه‌ی این سال‌ها یاد گرفته بود چه فنی و چه غیرفنی که می‌تونست برای ما مفید باشه رو آموزش داد. امیدوارم هم تیم یاشار روز به روز موفق‌تر بشن و هم بچه‌های این دوره نتیجه تلاششون رو ببینن.

کلاس یاشار تنها کلاسی بود که وقتی بهش فک میکردم با خودم میگفتم اگه ثبت نام نکرده بودم چی :) بنظرم وقتی یه کلاس میتونه مسیر فکر کردن ادمو عوض کنه یعنی یه چیز درست اتفاق افتاده. این که چقد با حوصله جواب سوال بچه هارو میدادید و فضا رو برای یادگیری باز نگه می‌داشتین واقعا جای تحسین داره. من همیشه دنبال یه هدف مشخص بودم، و فکر می‌کنم توی همین مسیر، بالاخره اون هدف رو پیدا کردم. حالا دارم با انگیزه‌ی بیشتر و ذهنی بازتر به مسیرم ادامه می‌دم. تمام مباحثی که اموزش داده شد و باکس‌هایی که طراحی شده بود تا مارو با فضای real اشنا کنه بسیار کمک کننده بود توی این مسیر. کلاس فشرده بود و گاهی تایم اموزش زیاد میشد اما کاملا خالص تونستم ازش دیتا و دانش استخراج کنم. همینطور ممنون از تیم خوبتون. واقعا تیم قوی و منظمی داشتین که کاملا حس میشد برای کیفیت کلاس ها وقت و انرژی گذاشته شده 🤍

در طول این دوره تدریس بسیار خوب بود همه چیز شفاف عالی هم تئوری هم عملی هماهنگی کلی کلاس برنامه ریزی و زمان بندی بسیار خوب بود مخصوصا اون فضای تعاملی که ایجاد شده بود خیلی روی یادگیری تاثیر میذاشت ممنون از یاشار و تیمش در مجموع این کلاس از همه نظر برای من مثبت و مفید بود

دوره‌ای که واقعا فراتر از یه کلاس ساده‌ست. همه‌چی به‌صورت واقعی و کاربردی جلو می‌ره، نه صرفاً تئوری. مسیر آموزش طوری چیده شده که خودت کم‌کم وارد فضای واقعی هک و تحلیل می‌شی، نه فقط یادگیری سرفصل. از محتوا گرفته تا فضای کلاس و حتی حمایت تیم، همه‌چی کمک می‌کنه توی این مسیر رشد کنی. ممنون از یاشار و تیم Voorivex بابت این تجربه متفاوت.

دوست دارم نظرمو از دید خودم قبل ازینکه توی این کلاس ثبت نام کنم بنویسم . مهمترین سوالاتی که با دیدن مدت زمان برگزاری دوره OWASP و همینطور قیمت به ذهنم میومد اینها بودن که (اینم بگم که دوره های داخلی و خارجی دیگه حوزه وب رو هم دیدم ) :

• آیا بودجه بندی خاص تری نسبت به سرفصل آموزشگاه های دیگه داره که انقدر طولانی تره عه یا الگو برداری از موسسات اون معروفی مثل INE یا OffSec داره ؟
• مگر چه خدمات منحصر به فرد ای نسبت به دوره های دیگه داره که این قیمت رو داره از دانشجو میگیره ؟ کیفیت ؟ مشاوره ؟ یا ... ؟

تا اینکه رسید زمان کلاس که تونستم پاسخ بدم به این دوتا سوالم که امیدوارم جواب سوال شمایی باشه که داری بررسی میکنی که آیا به جمع Voorivex ها اضافه بشی یا نه :) | این دوره هیچ آپشن خاص و فضایی به سرفصل ها اضافه نشده ، ولی آورده ای که قطعا متوجه اش میشید اینکه ، قطع به یقین نمیتونید توی این کلاس مرزی بین تئوری و عمل تعریف کنی ، چون روند ذاتی دوره برای بازار کار طراحی شده ، هر چند وقت یبار سر فصل ها Rewatch و اون چیزی ک اقتضای بازار عه رو میتونید داشته باشید ، ولی به این معنی هم نیس که از فضای آکادمیک و درسی دور میشید ، اول تئوری داستان دستتون میاد و بعد ت دنیای واقعی باهاش رو به رو میشید. حالا این رو به رویی با چلنج هایی هستن که توی آکادمی گنجونده شدن و تا حد بسیار خوبی اسیب پذیری های ممکن توی وب سایت ها و وب-اپلیکیشن ها رو ببیندشون.

سوال دوم هم به مورد باکس ها اشاره کردم مدت زمان بزرگی که شما لازم دارید تا حالت های مختلف یک موضوعی رو جمع آوری و درک کنید ، اکثرا توی قالب تسک ها گنجونده میشه و مث اینکه مسیر درست ماز رو بهتون بدن ! . بخش پیشنیاز ها هم ، قبل از شروع مباحث OWASP که حتی اگر هیچ تجربه و مطالعه ای از برنامه نویسی و شبکه ندارید بهتون تدریس میشه که باعث درک بهتر و سریعتر مباحث فنی تر میشه . علاوه بر تدریس موضوع هک و امنیت ،به بعد غیر فنی دانشجو ها هم توجه میکنه یاشار ، بحث های روانشناسی و توسعه فردی هم توجه میشه تا انتقال تجارب صورت بگیره و از اشتباهاتی که عمدتا ی هانتر (ممکنه شما هدفت باگ بانتی نباشه ) ، توی تله اش بیوفتی جلوگیری میشه ، علاوه بر این بحث های جمعی ، میتونید به صورت شخصی به یاشار پیام بدید و راهنمایی بگیرید.

یا الله، اول از همه می‌خوام از یاشار و تیم فوق‌العاده‌ش بابت این فضای علمی، دوستانه و فان که توی این کلاس ایجاد کردن، تشکر کنم. بدون اغراق یکی از بهترین و مهم‌ترین تجربه‌های زندگی من بود. من از صفر وارد این کلاس شدم و واقعاً توی این مدت کوتاه، پیشرفت خیلی زیادی کردم — چه از نظر soft skills و طرز فکر، چه از نظر علمی.

ترکیب محتوای قوی‌ای که یاشار ارائه داد با تلاش خودم باعث شد مسیر زندگیم تو همین چند ماه به‌کل عوض بشه.

همه‌چی عالی بود، و این تجربه برای من واقعاً بی‌نقص بود. هرچی فکر می‌کنم، نمی‌تونم حتی یه ایراد کوچیک از سیستم برنامه‌ریزی و اجرای این کلاس بگیرم. در آخر، یه بار دیگه از یاشار و تیم خوبش برای این تجربه‌ی جدید و فوق‌العاده تشکر می‌کنم.

کلاس خیلی خوبی بود خسته نباشید میگم به تیم اکادمی و اینکه یاشار واقعا مطالب خوب و کاربردی تدریس میکنه و خیلی قابل احترامه بنظرم برای هرکسی توی حوزه وب خیلی واجب دونستن این مطالب

کلاس خوب و مفیدی بود، نحوه تدریس یاشار بسیار عالی و همچنین TAها واقعا وقت گذاشتن، نسبت هزینه به مقدار وقتی که میذارن واقعا خوبه پارت اول کلاس برای کسایی که پیش زمینه و تجربه کار دارن ممکنه تکراری و یکم خسته کننده باشه ولی پارت دوم که owasp شروع میشه واقعا مفید و ارزنده بود مطالبش در کل ممنون از یاشار و تیمش بابت زحمات این چند ماهشون!

کلاس خیلی پر باری بود از لحظه لحظش استفاده کردم ممنون از یاشار و تیم خوبش

یاالله📿 اول از همه تشکر می کنم از یاشار و تیمش و همچنین TA هایی که تو طول دوره به سوالات بچه ها جواب می دادن و هر جا مشکلی داشتن بهشون کمک می کردن.حرفی که می خوام بزنم اصلا راجب بحث فنی کلاس نیست چون همه اگر قبل ثبت نام کلاس یاشار بشناسن می دونن دوره از نظر فنی کامل حرفم راجب اون بخش غیر فنی کلاس یا همون صحبت هایی که یاشار می کنه که باعث میشه ذهنیت خیلی ها عوض بشه که هم توی زندگی خودشون بهتر بشن و هم توی این فیلد موفق بشن.در اخرم دوباره از یاشار تشکر می کنم که این اکادمی ساخت که باعث شد مسیر زدگی من و خیلی های دیگه تحت تاثیر قرار بگیره یا بلکل عوض بشه.🦊

کلاس از همه نظر عالی هست ممنون از یاشار و تیم خوبش.

واقعا کلاس عالی بود جدا از مباحث درسی ک توش گفته میشد خیلی روی شخصیت و کارکتر هم تاثیر زیادی داشت و واقعا بهترین کلاسی بود که تو زندگیم گرفته بودم

یالله سلاطین توی این بیست سالی که از زندگیم گذشت هیچ کلاسی ندیده بودم چه مباحث فنی چه مباحث غیره فنی اینقدر تاثیر گذار و فوق‌العاده باشه. کلاس خوبی بود اون جَو کلاس که حاکم ، ناخواسته باعث پیشرفت بیشترت میشه. من چند ماه قبلم با من الان خیلی فرق کرده خیلی چیزا یاد گرفتم و مایندستی که توی این مسیر پیدا کردم علاوه بر این حوزه روی کارو و مسیر های دیگه زندگیمم تاثیر گذار بوده. خلاصه کلاس عالی بود ممنون از یاشار و تیم خوبش

به جرات میتونم بگم ثبت نام تو این کلاس بهترین تصمیمی بود که تو زندگیم گرفتم چه از نظر فنی و هانت و چه از نظرات دیگه

کلاس بی نظیر در کنار یاشار و تیم بی نظیرش، همه چی عالیه به نظرم و پر از مطالب آموزنده

سلام مرسی از یاشار عزیز دمتگرم خیلی کلاس خوبی بود