tops19504245

Đây là bài giảng giúp bạn có thể hiểu được ngay cả khi hoàn toàn không biết Lập trình an toàn (Secure Coding) là gì. Sau khi nắm vững các khái niệm lập trình an toàn cơ bản, bài giảng sẽ tập trung giải thích về bảo mật dịch vụ web. Đây là bài giảng từng được tổ chức dưới dạng chuyên đề đặc biệt do Đại học OO chủ trì. Với hơn 160 mã nguồn đi kèm chú thích phong phú, bài giảng giúp bạn nắm bắt chính xác các chủ đề và kỹ thuật cốt lõi có thể áp dụng ngay vào thực tế.

arigaram

Phân tích chi tiết Lập trình an toàn (Secure Coding)

보안교육

실습 중심

입문

초급

중급이상

Penetration Testing

security

security training

<1판> Hướng dẫn bài giảng (Dự kiến xóa khi hoàn thành bài giảng bản 2 dưới đây)

<2판> 섹션 1. 강의 안내

<1판> [Tổng quan và Cơ bản về Lập trình Bảo mật] Tầm quan trọng của Lập trình Bảo mật (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 2. [Tổng quan và Cơ bản về Lập trình An toàn] Tầm quan trọng của Lập trình An toàn

<1판> [Tổng quan và Cơ bản về Lập trình Bảo mật] Mô hình hóa mối đe dọa (Dự kiến xóa khi hoàn thành bài giảng phiên bản thứ 2 bên dưới)

<2판> Phần 3. [Tổng quan và Cơ bản về Lập trình Bảo mật] Mô hình hóa mối đe dọa

<1판> [Tổng quan và Cơ bản về Lập trình An toàn] Tiêu chuẩn và Hướng dẫn Lập trình (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 4. [Tổng quan và Cơ bản về Lập trình An toàn] Tiêu chuẩn và Hướng dẫn Lập trình

<1판> [Tổng quan và Cơ bản về Secure Coding] Thực hành cơ bản - Xử lý đầu vào an toàn (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 5. [Tổng quan và Cơ bản về Lập trình An toàn] Thực hành cơ bản - Xử lý đầu vào an toàn

<Phiên bản 1> [Tổng quan về lỗ hổng bảo mật và cách khắc phục theo từng ngôn ngữ] Tổng quan về lỗ hổng bảo mật theo từng ngôn ngữ (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 6. [Lỗ hổng bảo mật theo ngôn ngữ và phương pháp ứng phó] Tổng quan về lỗ hổng bảo mật theo ngôn ngữ

<1판> [Lỗ hổng bảo mật theo ngôn ngữ và cách khắc phục] Lập trình bảo mật C/C++ (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 7. [Lỗ hổng bảo mật theo ngôn ngữ và phương pháp ứng phó] Lập trình bảo mật trong C và C++

<1판> [Lỗ hổng bảo mật theo ngôn ngữ và phương pháp ứng phó] Lập trình bảo mật Java (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 8. [Lỗ hổng bảo mật theo ngôn ngữ và phương pháp ứng phó] Lập trình bảo mật Java

<1판> [Lỗ hổng bảo mật theo ngôn ngữ và cách khắc phục] Lập trình bảo mật Python (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 9. [Lỗ hổng bảo mật theo ngôn ngữ và phương pháp ứng phó] Lập trình bảo mật Python

<1판> [Bảo mật ứng dụng web] Tổng quan về bảo mật ứng dụng web (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 10. [Bảo mật ứng dụng Web] Tổng quan về bảo mật ứng dụng

<1판> [Bảo mật ứng dụng Web] Cross Site Scripting (XSS) (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<Tái bản lần 2> Phần 11. [Bảo mật ứng dụng Web] Cross-Site Scripting (XSS)

<1판> [Bảo mật ứng dụng web] Cross-Site Request Forgery (CSRF) (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 12. [Bảo mật ứng dụng Web] Cross-Site Request Forgery (CSRF)

<1판> [Bảo mật ứng dụng web] Header bảo mật và HTTPS (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<Tái bản lần 2> Phần 13. [Bảo mật ứng dụng Web] Header bảo mật và HTTPS

<1판> [Xác thực và Ủy quyền] Kiến thức cơ bản về xác thực và ủy quyền (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 14. [Xác thực và Phân quyền] Cơ bản về xác thực và phân quyền

<1판> [Xác thực và Phân quyền] Quản lý mật khẩu (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> 섹션 15. [인증과 권한 부여] 비밀번호 관리

<1판> [Xác thực và Phân quyền] OAuth và JWT (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<Phiên bản 2> Phần 16. [Xác thực và Phân quyền] Oauth và JWT

<1판> [Xác thực và Phân quyền] Quản lý phiên (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> 섹션 17. [인증과 권한 부여] 세션 관리

<1판> [Ứng dụng thực tế và phân tích Secure Coding] Review mã nguồn và công cụ phân tích tĩnh (Dự kiến xóa khi hoàn thành bài giảng phiên bản 2 bên dưới)

<2판> Phần 18. [Ứng dụng thực tế và phân tích lập trình an toàn] Đánh giá mã nguồn và công cụ phân tích tĩnh

<1판> [시큐어 코딩의 실제 적용 및 분석] 동적 분석 및 펜테스트 (아래 2판 강의 완성 시 삭제 예정)

<2판> Phần 19. [Ứng dụng thực tế và phân tích Secure Coding] Phân tích động và Kiểm thử xâm nhập (Pentest)

<2판> Phần 20. [An ninh ứng dụng web] SQL Injection và các dòng Injection

<2판> 섹션 21. [접근 통제] 접근 통제 체계와 권한 상승 방어

<2판> Phần 22. [Bảo vệ dữ liệu và Mã hóa] Mã hóa đối xứng·bất đối xứng và Quản lý khóa

<2판> Phần 23. [Bảo mật chuỗi cung ứng và sự phụ thuộc] SCA·SBOM·Ký xác thực gói (Package Signing)

<Phiên bản 2> Phần 24. [Bảo mật API và Đám mây] OWASP API Top 10·SSRF·Cô lập Đám mây

<2판> 섹션 25. [관찰성·감사·사고 대응] A09 Logging·Monitoring·IR