Secure Programming Foundations: Identifying Software Vulnerabilities

การเขียนโค้ดที่ปลอดภัยไม่ใช่ทางเลือกอีกต่อไป แต่เป็นข้อกำหนดพื้นฐานสำหรับการพัฒนาซอฟต์แวร์สมัยใหม่ หลักสูตรที่เน้นข้อความนี้จะช่วยให้คุณสร้างรากฐานที่แข็งแกร่งในการเขียนโปรแกรมที่ปลอดภัย โดยสอนวิธีระบุและลดช่องโหว่ด้านความปลอดภัยเชิงรุกก่อนที่จะไปถึงการผลิต คุณจะได้เรียนรู้วิธีคิดเชิงวิพากษ์เกี่ยวกับความปลอดภัยของซอฟต์แวร์ วิเคราะห์การออกแบบแอปพลิเคชันเพื่อหาจุดอ่อนที่อาจเกิดขึ้น และเขียนโค้ดที่ทนทานต่อเทคนิคการโจมตีทั่วไป สิ่งที่คุณจะได้เรียนรู้: - เข้าใจแนวคิดหลักด้านความปลอดภัย รวมถึงภูมิทัศน์ภัยคุกคามสมัยใหม่และหลักการ zero-trust - สร้างแบบจำลองภัยคุกคามพื้นฐานเพื่อระบุข้อบกพร่องระดับการออกแบบในแอปพลิเคชัน - นำหลักการพื้นฐานของการเข้ารหัสลับไปใช้ รวมถึงการแฮชที่ปลอดภัย การเข้ารหัส และการจัดการคีย์ - ระบุช่องโหว่ซอฟต์แวร์ทั่วไป เช่น การโจมตีแบบ injection และการจัดการข้อมูลที่ผู้ใช้ควบคุมอย่างไม่เหมาะสม - นำแนวทางปฏิบัติในการเขียนโค้ดที่ปลอดภัยไปใช้เพื่อตรวจสอบอินพุตและทำความสะอาดเอาต์พุตอย่างมีประสิทธิภาพ - วิเคราะห์การพึ่งพาและไลบรารีของบุคคลที่สามสำหรับความเสี่ยงด้านความปลอดภัยที่ทราบ คุณจะเริ่มต้นด้วยคำศัพท์ที่จำเป็นและเสาหลักพื้นฐานของความปลอดภัย ก่อนที่จะก้าวไปสู่สถานการณ์การสร้างแบบจำลองภัยคุกคามเชิงปฏิบัติและรูปแบบการเขียนโค้ดที่ปลอดภัย ผ่านคำอธิบายที่เป็นลายลักษณ์อักษรที่ชัดเจนและตัวอย่างโค้ด คุณจะได้เรียนรู้วิธีการตรวจจับช่องโหว่และทำความเข้าใจวิธีการแก้ไข หลักสูตรนี้ออกแบบมาสำหรับนักพัฒนาเริ่มต้น นักศึกษาวิศวกรรมซอฟต์แวร์ และทุกคนที่ต้องการสร้างรากฐานที่มั่นคงในความปลอดภัยของแอปพลิเคชัน ไม่จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยมาก่อน เริ่มอ่านวันนี้เพื่อสร้างซอฟต์แวร์ที่ปลอดภัยและยืดหยุ่นมากขึ้นตั้งแต่บรรทัดแรกของโค้ด