bradpitt

Đây là một bài giảng được thiết kế để bạn có thể hiểu được Secure Coding (lập trình bảo mật), ngay cả khi bạn chưa biết gì về nó. Sau khi nắm vững các khái niệm cơ bản về lập trình bảo mật, bài giảng sẽ tập trung giải thích về bảo mật dịch vụ web. Đây là một bài giảng đã được thực hiện dưới dạng chuyên đề đặc biệt do Đại học OO tổ chức. Hơn 160 đoạn mã nguồn được trình bày kèm theo nhiều chú thích phong phú, giúp người học dễ dàng nhận biết các chủ đề và kỹ thuật cốt lõi có thể áp dụng ngay vào thực tế.

arigaram

Chia nhỏ Lập trình Bảo mật (Secure Coding)

보안교육

실습 중심

シキュアコーディング（Secure Coding: セキュアコーディング）が何か全く知らなくても理解できるようになる講義です。
基本的なセキュアコーディングの概念を習得後、ウェブサービスのセキュリティを中心に解説します。
OO大学主催の特別講義として行われたものです。
160以上のソースコードを豊富なコメント付きで提示し、実務で即座に使える核心テーマと技法をピンポイントで理解できるようになります。

입문

초급

중급이상

security training

Penetration Testing

security

セキュアコーディング(Secure Coding)の分割

講義案内

[セキュアコーディング概要及び基礎] セキュアコーディングの重要性

[セキュアコーディング概要及び基礎] 脅威モデリング

[セキュアコーディング概要及び基礎] コーディング標準及びガイドライン

[セキュアコーディング概要及び基礎] 基礎実習 - 安全な入力処理

[言語別セキュリティ脆弱性及び対応方法] 言語別セキュリティ脆弱性概要

[言語別セキュリティ脆弱性及び対応方法] C/C++のセキュアコーディング

[言語別セキュリティ脆弱性及び対応方法] Java セキュリティコーディング

[言語別セキュリティ脆弱性及び対応方法] Python セキュリティコーディング

[Webアプリケーションセキュリティ] Webアプリケーションセキュリティ概要

[Webアプリケーションセキュリティ] クロスサイトスクリプティング(XSS)

[Webアプリケーションセキュリティ] クロスサイトリクエストフォージェリ(CSRF)

[Webアプリケーションセキュリティ] セキュリティヘッダーとHTTPS

[認証及び認可] 認証と認可の基本

[認証および認可] パスワード管理

[認証および認可] OauthおよびJWT

[認証および認可] セッション管理

[セキュアコーディングの実際の適用及び分析] コードレビュー及び静的解析ツール

[セキュアコーディングの実際の適用及び分析] 動的分析及びペンテスト