bmind20011088

This lecture is designed for understanding even if you have no prior knowledge of what Secure Coding (Security Coding) is. After covering basic security coding concepts, it focuses on web service security. This was a special lecture presented under the auspices of OO University. It presents over 160 source codes with rich comments, pinpointing core topics and techniques immediately applicable in practice.

arigaram

Secure Coding Breakdown

보안교육

시큐어 코딩(Secure Coding: 보안 코딩)이 무엇인지 전혀 몰라도 이해할 수 있게 한 강의입니다.  기본 보안 코딩 개념을 섭렵한 다음에 웹 서비스 보안을 중심으로 설명합니다. OO 대학교 주관 특강으로 진행했던 강의였습니다. 160개가 넘는 소스 코드를 풍부한 주석과 함께 제시해 실무에서 당장 쓸 수 있는 핵심 주제와 기법을 콕콕 찍어 알 수 있게 합니다. 

아리가람

입문

초급

중급이상

security training

보안 교육

시큐어 코딩 쪼개기

강의 안내

[시큐어 코딩 개요 및 기초] 시큐어 코딩의 중요성

[시큐어 코딩 개요 및 기초] 위협 모델링

[시큐어 코딩 개요 및 기초] 코딩 표준 및 지침

[시큐어 코딩 개요 및 기초] 기초 실습 - 안전한 입력 처리

[언어별 보안 취약점 및 대응 방법] 언어별 보안 취약점 개요

[언어별 보안 취약점 및 대응 방법] C/C++의 보안 코딩

[언어별 보안 취약점 및 대응 방법] Java 보안 코딩

[언어별 보안 취약점 및 대응 방법] Python  보안 코딩

[웹 애플리케이션 보안] 웹 애플리케이션 보안 개요

[웹 애플리케이션 보안] 크로스 사이트 스크립팅(XSS)

[웹 애플리케이션 보안] 크로스 사이트 요청 변조(CSRF)

[웹 애플리케이션 보안] 보안 헤더와 HTTPS

[인증 및 권한 부여] 인증과 권한 부여의 기본

[인증 및 권한 부여] 비밀번호 관리

[인증 및 권한 부여] Oath 및 JWT

[인증 및 권한 부여] 세션 관리

[시큐어 코딩의 실제 적용 및 분석] 코드 리뷰 및 정적 분석 도구

[시큐어 코딩의 실제 적용 및 분석] 동적 분석 및 펜테스트