jung.seungho

시큐어 코딩(Secure Coding: 보안 코딩)이 무엇인지 전혀 몰라도 이해할 수 있게 한 강의입니다.  기본 보안 코딩 개념을 섭렵한 다음에 웹 서비스 보안을 중심으로 설명합니다. OO 대학교 주관 특강으로 진행했던 강의였습니다. 160개가 넘는 소스 코드를 풍부한 주석과 함께 제시해 실무에서 당장 쓸 수 있는 핵심 주제와 기법을 콕콕 찍어 알 수 있게 합니다. 

아리가람

시큐어 코딩(Secure Coding) 쪼개기

보안교육

실습 중심

입문

초급

중급이상

Penetration Testing

모의해킹

security

security training

보안 교육

<1판> 강의 안내 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 1. 강의 안내

<1판> [시큐어 코딩 개요 및 기초] 시큐어 코딩의 중요성 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 2. [시큐어 코딩 개요 및 기초] 시큐어 코딩의 중요성

<1판> [시큐어 코딩 개요 및 기초] 위협 모델링 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 3. [시큐어 코딩 개요 및 기초] 위협 모델링

<1판> [시큐어 코딩 개요 및 기초] 코딩 표준 및 지침 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 4. [시큐어 코딩 개요 및 기초] 코딩 표준 및 지침

<1판> [시큐어 코딩 개요 및 기초] 기초 실습 - 안전한 입력 처리 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 5. [시큐어 코딩 개요 및 기초] 기초 실습 - 안전한 입력 처리

<1판> [언어별 보안 취약점 및 대응 방법] 언어별 보안 취약점 개요 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 6. [언어별 보안 취약점 및 대응 방법] 언어별 보안 취약점 개요

<1판> [언어별 보안 취약점 및 대응 방법] C/C++의 보안 코딩 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 7. [언어별 보안 취약점 및 대응 방법] C와 C++의 보안 코딩

<1판> [언어별 보안 취약점 및 대응 방법] Java 보안 코딩 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 8. [언어별 보안 취약점 및 대응 방법] Java 보안 코딩

<1판> [언어별 보안 취약점 및 대응 방법] Python  보안 코딩 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 9. [언어별 보안 취약점 및 대응 방법] Python 보안 코딩

<1판> [웹 애플리케이션 보안] 웹 애플리케이션 보안 개요 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 10. [웹 애플리케이션 보안] 애플리케이션 보안 개요

<1판> [웹 애플리케이션 보안] 크로스 사이트 스크립팅(XSS) (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 11. [웹 애플리케이션 보안] 크로스 사이트 스크립팅(XSS)

<1판> [웹 애플리케이션 보안] 크로스 사이트 요청 변조(CSRF) (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 12. [웹 애플리케이션 보안] 크로스 사이트 요청 변조(CSRF)

<1판> [웹 애플리케이션 보안] 보안 헤더와 HTTPS (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 13. [웹 애플리케이션 보안] 보안 헤더와 HTTPS

<1판> [인증 및 권한 부여] 인증과 권한 부여의 기본 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 14. [인증과 권한 부여] 인증과 권한 부여의 기본

<1판> [인증 및 권한 부여] 비밀번호 관리 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 15. [인증과 권한 부여] 비밀번호 관리

<1판> [인증 및 권한 부여] Oath 및 JWT (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 16. [인증과 권한 부여] Oauth 및 JWT

<1판> [인증 및 권한 부여] 세션 관리 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 17. [인증과 권한 부여] 세션 관리

<1판> [시큐어 코딩의 실제 적용 및 분석] 코드 리뷰 및 정적 분석 도구 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 18. [시큐어 코딩의 실제 적용 및 분석] 코드 리뷰 및 정적 분석 도구

<1판> [시큐어 코딩의 실제 적용 및 분석] 동적 분석 및 펜테스트 (아래 2판 강의 완성 시 삭제 예정)

<2판> 섹션 19. [시큐어 코딩의 실제 적용 및 분석] 동적 분석 및 펜테스트

<2판> 섹션 20. [웹 애플리케이션 보안] SQL 인젝션과 인젝션 계열

<2판> 섹션 21. [접근 통제] 접근 통제 체계와 권한 상승 방어

<2판> 섹션 22. [데이터 보호 및 암호화] 대칭·비대칭 암호와 키 관리

<2판> 섹션 23. [공급망 및 의존성 보안] SCA·SBOM·패키지 서명

<2판> 섹션 24. [API 및 클라우드 보안] OWASP API Top 10·SSRF·클라우드 격리

<2판> 섹션 25. [관찰성·감사·사고 대응] A09 Logging·Monitoring·IR