Кибербезопасность с нуля: обширный учебный центр на азербайджанском языке

Ресурсов для входа в кибербезопасность в интернете хватает, но большинство из них либо разбросаны по десяткам сайтов, либо попросту недоступны, если английский недостаточно силён. Проект Kibertəhlükəsizlik & Ethical Hacking создан именно для того, чтобы закрыть этот пробел: курируемый учебный центр для начинающих, полностью на азербайджанском языке.

Что это технически?

Это не сайт, а база данных Notion. Одна хаб-страница, связанная с 18 строками, и каждая строка — отдельная страница раздела. Структура плоская: хаб плюс 18 листьев, без второго уровня вложенности. Разделы не ветвятся как дерево, а идут пронумерованной последовательностью — всё читается от начала до конца, как главы книги.

Что внутри?

Всего 21 579 слов в 16 пронумерованных разделах плюс двуязычная страница учебного плана:

• Roadmap & Öyrənmə Yolu — поэтапная дорожная карта

• Əsas Anlayışlar & Terminologiya — модель OSI, протоколы, триада CIA, типы атак

• Alətlər & Proqramlar — каталог инструментов в 10 категориях

• Kurslar & Resurslar — список курсов, книг и статей

• Praktika Platformaları — TryHackMe, HackTheBox, CTF, bug bounty

• Sertifikatlar — по уровням, с актуальными кодами экзаменов

• Karyera Yolları — наступательные и защитные роли

• İrəliləmə İzləyicisi — трекер прогресса с чекбоксами

• Əlavə Mənbələr — новости, YouTube, сообщества и стандарты

• Önəmli Qeydlər — этические и правовые рамки

• Laboratoriya Qurulumu — сборка изолированной VM-лаборатории

• OWASP Top 10:2025 — актуальные 10 веб-рисков

• Müdafiə və Aşkarlama — blue team, NIST CSF, MITRE ATT&CK

• Hesabat Yazma — отчёты по пентесту, оценка по CVSS

• Lüğət — около 105 терминов в 8 категориях

• AI və LLM Təhlükəsizliyi — LLM Top 10, Agentic Top 10

• Syllabus — 16-недельная программа на английском и азербайджанском

Шесть из этих разделов — от настройки лаборатории до безопасности AI/LLM — были написаны с нуля в ходе последней волны работы над проектом.

Курируемый каталог, а не практическая wiki

Здесь важно понимать разницу: это не практическая техническая wiki. На 21 000 слов приходится всего несколько блоков кода — вместо этого около 500 строк таблиц и 203 внешние ссылки. Основная ценность проекта не в объяснении, а в отборе: кто-то уже проделал работу по фильтрации надёжных источников, реально полезных платформ и сертификатов, которые стоят затраченных усилий.

Для ресурса, построенного таким образом, важнейший показатель качества — состояние ссылок. Сейчас заявлено 0 нерабочих ссылок — деталь, которая на первый взгляд кажется мелочью, но для ресурса с сотнями внешних ссылок это признак регулярного обслуживания, а не разовой публикации.

Редакционные принципы

Больше всего в проекте выделяется дисциплина в подаче наступательного контента:

• На каждой странице, описывающей технику атаки, есть предупреждение «только в разрешённой тестовой среде»

• Рабочего эксплойт-кода нет — объясняется механизм и защита, а не даётся оружие

• У каждой наступательной темы есть парная методика обнаружения

• На каждой странице указана дата последнего обновления и раздел источников

Это скорее позиция «мы знаем, что это такое и откуда оно взялось», а не «здесь есть всё».

На что обратить внимание

Сам ресурс честно указывает на три слабых места:

• Цены и зарплаты устаревают. Около 40 цен в разделах об инструментах и сертификатах, а также данные о зарплатах в Великобритании в разделе карьеры не проверялись по отдельности — везде есть предупреждение, но сами цифры остаются справочными данными, а не гарантией.

• Юридическая ссылка требует подтверждения. Статьи уголовного кодекса, упомянутые на одной из страниц, стоит проверить у квалифицированного специалиста, прежде чем на них полагаться.

• Две версии учебного плана могут разойтись. Английская и азербайджанская версии сейчас совпадают, и в обеих есть пометка «обновил одну — обнови и другую», но механизма, который бы это гарантировал, нет.

Кому это подойдёт?

Всем, кто ищет надёжный и хорошо организованный вход в кибербезопасность на азербайджанском языке — особенно если хочется увидеть наступательные и защитные роли рядом друг с другом, понять, что сертификаты значат на практике, или отслеживать свой прогресс по чек-листу.

Полный ресурс доступен здесь: cyberethical.notion.site