seungjunlee5078

シキュアコーディング（Secure Coding: セキュアコーディング）が何か全く知らなくても理解できるようになる講義です。
基本的なセキュアコーディングの概念を習得後、ウェブサービスのセキュリティを中心に解説します。
OO大学主催の特別講義として行われたものです。
160以上のソースコードを豊富なコメント付きで提示し、実務で即座に使える核心テーマと技法をピンポイントで理解できるようになります。

arigaram

セキュアコーディング分割

보안교육

시큐어 코딩(Secure Coding: 보안 코딩)이 무엇인지 전혀 몰라도 이해할 수 있게 한 강의입니다.  기본 보안 코딩 개념을 섭렵한 다음에 웹 서비스 보안을 중심으로 설명합니다. OO 대학교 주관 특강으로 진행했던 강의였습니다. 160개가 넘는 소스 코드를 풍부한 주석과 함께 제시해 실무에서 당장 쓸 수 있는 핵심 주제와 기법을 콕콕 찍어 알 수 있게 합니다. 

아리가람

입문

초급

중급이상

security training

보안 교육

시큐어 코딩 쪼개기

강의 안내

[시큐어 코딩 개요 및 기초] 시큐어 코딩의 중요성

[시큐어 코딩 개요 및 기초] 위협 모델링

[시큐어 코딩 개요 및 기초] 코딩 표준 및 지침

[시큐어 코딩 개요 및 기초] 기초 실습 - 안전한 입력 처리

[언어별 보안 취약점 및 대응 방법] 언어별 보안 취약점 개요

[언어별 보안 취약점 및 대응 방법] C/C++의 보안 코딩

[언어별 보안 취약점 및 대응 방법] Java 보안 코딩

[언어별 보안 취약점 및 대응 방법] Python  보안 코딩

[웹 애플리케이션 보안] 웹 애플리케이션 보안 개요

[웹 애플리케이션 보안] 크로스 사이트 스크립팅(XSS)

[웹 애플리케이션 보안] 크로스 사이트 요청 변조(CSRF)

[웹 애플리케이션 보안] 보안 헤더와 HTTPS

[인증 및 권한 부여] 인증과 권한 부여의 기본

[인증 및 권한 부여] 비밀번호 관리

[인증 및 권한 부여] Oath 및 JWT

[인증 및 권한 부여] 세션 관리

[시큐어 코딩의 실제 적용 및 분석] 코드 리뷰 및 정적 분석 도구

[시큐어 코딩의 실제 적용 및 분석] 동적 분석 및 펜테스트