Inflearn brand logo image
Inflearn brand logo image

N

Inflearn brand logo image
Security & Network

/

Computer Security

Chia nhỏ secure coding

Đây là một bài giảng được thiết kế để bạn có thể hiểu được Secure Coding (lập trình bảo mật), ngay cả khi bạn chưa biết gì về nó. Sau khi nắm vững các khái niệm cơ bản về lập trình bảo mật, bài giảng sẽ tập trung giải thích về bảo mật dịch vụ web. Đây là một bài giảng đã được thực hiện dưới dạng chuyên đề đặc biệt do Đại học OO tổ chức. Hơn 160 đoạn mã nguồn được trình bày kèm theo nhiều chú thích phong phú, giúp người học dễ dàng nhận biết các chủ đề và kỹ thuật cốt lõi có thể áp dụng ngay vào thực tế.

(5.0) 3 đánh giá

66 học viên

  • arigaram
보안교육
security training

Dịch cái này sang tiếng Việt

  • Có thể hiểu toàn diện Secure Coding.

  • Bạn có thể nắm vững bảo mật web, xác thực và cấp quyền, cùng các phương pháp đánh giá mã để bảo mật.

  • Có thể học được các lỗ hổng bảo mật và cách ứng phó theo từng ngôn ngữ.

🔐 Giới thiệu khóa học

Trong phát triển phần mềm hiện đại, bảo mật không phải là lựa chọn mà là điều bắt buộc. Khóa học này giúp bạn học một cách có hệ thống và thực hành các kỹ thuật Secure Coding (mã hóa bảo mật) - năng lực cốt lõi trong phát triển phần mềm có tính bảo mật. Khóa học được thiết kế dành cho tất cả những người làm IT quan tâm đến bảo mật như nhà phát triển, nhân viên phụ trách bảo mật, kỹ sư QA, rất phù hợp để sử dụng trong đào tạo bảo mật.

📘 Cấu trúc bài giảng

Phần 1. Hiểu biết cơ bản về Secure Coding

Phần 1. Hướng dẫn khóa học

  • 1장. Định hướng

Phần 2. Tầm quan trọng của Secure Coding

  • 2장. 3 yếu tố chính của bảo mật thông tin

  • 3장. Vai trò của bảo mật trong phát triển phần mềm

  • 4장. Nghiên cứu tình huống: Phân tích các sự cố bảo mật nổi tiếng

Phần 3. Mô hình hóa mối đe dọa

  • 5장. Khái niệm về Mô hình hóa Mối đe dọa

  • 6장. Giới thiệu mô hình STRIDE

  • 7장. Giới thiệu mô hình DREAD

  • 8장. Công cụ mô hình hóa mối đe dọa

  • 9장. Thực hành: Ví dụ áp dụng mô hình hóa mối đe dọa

Phần 4. Tiêu chuẩn và hướng dẫn lập trình

  • 10장. Tiêu chuẩn mã hóa bảo mật (CERT, OWASP, v.v.)

  • 11-1장. Hướng dẫn cho việc lập trình an toàn

Phần 5. Thực hành cơ bản - Xử lý đầu vào an toàn

  • 11-2장. Xác thực đầu vào và viết mã sạch (Clean Code)

  • 11-3장. Thực hành: Viết code xử lý đầu vào an toàn


Phần 2. Lỗ hổng bảo mật theo ngôn ngữ và cách ứng phó

Phần 6. Tổng quan về lỗ hổng bảo mật theo ngôn ngữ

  • 12장. Lỗ hổng bảo mật của C/C++

  • 13장. Lỗ hổng bảo mật của Java

  • 14장. Các lỗ hổng bảo mật của Python

Phần 7. Lập trình bảo mật trong C và C++

  • 15장. Quản lý bộ nhớ và tràn bộ đệm

  • 16장. Lỗ hổng Format String

  • 17장. Thực hành: Viết code quản lý bộ nhớ an toàn

Phần 8. Lập trình bảo mật Java

  • 18장. Tuần tự hóa đối tượng và bảo mật

  • 19장. SQL Injection và Phương pháp Đối phó

  • 20장. Thực hành: Viết mã phòng chống SQL Injection

Phần 9. Lập trình bảo mật Python

  • 21장. Kiểu dữ liệu động và bảo mật

  • 22장. Vấn đề bảo mật của mô-đun pickle

  • 23장. Thực hành: Viết mã tuần tự hóa dữ liệu an toàn

Phần 3. Bảo mật ứng dụng web

Phần 10. Tổng quan về bảo mật ứng dụng web

  • 24장. Tầm quan trọng của bảo mật web

  • 25장. Tổng quan về OWASP Top 10


Phần 11. Cross-Site Scripting (XSS)

  • 26장. Khái niệm và các loại XSS

  • 27장. Kỹ thuật phòng chống XSS

  • 28장. Thực hành: Viết code phòng thủ lỗ hổng XSS

Phần 12. Tấn công giả mạo yêu cầu trên nhiều trang web (CSRF)

  • 29장. Khái niệm về CSRF và phương pháp tấn công

  • 30장. Kỹ thuật phòng chống CSRF

  • 31장. Thực hành: Viết mã phòng thủ CSRF

Phần 13. Header bảo mật và HTTPS(Chương 32-33)

  • 32장. Cách thiết lập header bảo mật

  • 33장. Tầm quan trọng của HTTPS và cách thiết lập

Phần 4. Xác thực và Ủy quyền

Phần 14. Cơ bản về Xác thực và Ủy quyền

  • 34장. Sự khác biệt giữa xác thực và ủy quyền

  • 35장. Phương pháp xác thực an toàn

Phần 15. Quản lý mật khẩu

  • 36-1장. Hiểu về mật khẩu và Salt

  • 36-2장. Kỹ thuật lưu trữ mật khẩu an toàn

  • Chương 37. Thực hành: Quản lý mật khẩu thông qua Hashing và Salting

Phần 16. Oauth và JWT

  • 38장. Khái niệm và trường hợp sử dụng của Oauth

  • 39장. Khái niệm và cách sử dụng JWT(Java Web Token)

  • 40장. Triển khai xác thực sử dụng JWT

Phần 17. Quản lý Session

  • 41장. Kỹ thuật quản lý phiên an toàn

  • 42장. Các phương pháp ngăn chặn Session Hijacking

Phần 5. Phương pháp áp dụng và xem xét bảo mật

Phần 18. Công cụ Code Review và Phân tích Tĩnh

  • 43장. Tầm quan trọng của Code Review

  • 44장. Sử dụng các công cụ phân tích tĩnh

Phần 19. Phân tích động và Pentest

  • 45장. Khái niệm về phân tích động

  • 46-1장. Công cụ Pentest (Kiểm tra xâm nhập)

  • 46-2장. Các giai đoạn thực hiện pentest

  • 47장. Thực hành: Mô phỏng pentest đơn giản

📘 Màn hình ví dụ và mã ví dụ

상세설명 1_예시코드

Được cung cấp khoảng 160 đoạn code có chú thích phong phú.

상세 설명 2_예시 슬라이드

Mã có lỗ hổng và mã đã được tăng cường bảo mật sẽ được trình bày cùng nhau. Các phương pháp đối phó cụ thể để tăng cường bảo mật trước lỗ hổng được đưa ra, do đó có thể áp dụng ngay vào thực tế công việc.

상세 설명 3_취약점이 있는 코드

Ví dụ, mã ví dụ 13-6 chứa mã có lỗ hổng bảo mật.

상세 설명 4_취약점을 보강한 코드

Mặt khác, mã ví dụ 13-7 chứa mã đã được củng cố để khắc phục lỗ hổng bảo mật.

🎯 Mục tiêu học tập

  • Nắm vững các nguyên tắc cơ bản và khả năng thực hành để viết code an toàn

  • Nắm vững khả năng hiểu biết và ứng phó với các lỗ hổng bảo mật theo từng ngôn ngữ và nền tảng

  • Tăng cường năng lực ứng phó với các mối đe dọa chính liên quan đến bảo mật web và xác thực/ủy quyền

  • Tiếp thu kiến thức thực tiễn để thiết lập văn hóa bảo mật trong tổ chức phát triển

Phòng ngừa là biện pháp tốt nhất cho các sự cố bảo mật. Hãy bắt đầu ngay bây giờ.
Hãy cùng khóa học này thực hiện những bước đầu tiên trong lập trình bảo mật!

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Người muốn biết 시큐어 코딩 là gì

  • Người muốn củng cố nền tảng lập trình an toàn

  • Người cần ngay lập tức vá lỗ hổng ứng dụng web.

  • Người muốn biết các kỹ thuật có thể ứng dụng ngay vào thực tiễn.

Cần biết trước khi bắt đầu?

  • Nếu hiểu được một hai ngôn ngữ như C, Java, Python, Javascript thì tốt.

Xin chào
Đây là

333

Học viên

16

Đánh giá

1

Trả lời

4.8

Xếp hạng

17

Các khóa học

IT가 취미이자 직업인 사람입니다.

다양한 저술, 번역, 자문, 개발, 강의 경력이 있습니다.

Chương trình giảng dạy

Tất cả

209 bài giảng ∙ (9giờ 26phút)

Tài liệu khóa học:

Tài liệu bài giảng
Ngày đăng: 
Cập nhật lần cuối: 

Đánh giá

Tất cả

3 đánh giá

5.0

3 đánh giá

  • seungjunlee5078님의 프로필 이미지
    seungjunlee5078

    Đánh giá 2

    ∙

    Đánh giá trung bình 5.0

    5

    30% đã tham gia

    • arigaram
      Giảng viên

      Thank you.

  • chanhopark19827님의 프로필 이미지
    chanhopark19827

    Đánh giá 2

    ∙

    Đánh giá trung bình 5.0

    5

    100% đã tham gia

  • bmind20011088님의 프로필 이미지
    bmind20011088

    Đánh giá 4

    ∙

    Đánh giá trung bình 5.0

    5

    31% đã tham gia

2.089.422 ₫

Khóa học khác của arigaram

Hãy khám phá các khóa học khác của giảng viên!

AI-Based Full-Stack Development Practical Track for Beginners (Junior Level) - Master in One Day강의 썸네일

AI-Based Full-Stack Development Practical Track for Beginners (Junior Level) - Master in One Day

arigaram

This enables junior developers to understand the entire development process from planning to code writing, deployment, and validation by using artificial intelligence as a development tool, allowing them to survive and thrive in the AI era by acquiring the full-spectrum capabilities needed.

초급

초급

Prototyping, crud

AI-Based Full-Stack Development Practical Track for Beginners (Junior Level) - Master in One Day강의 썸네일

AI-Based Full-Stack Development Practical Track for Beginners (Junior Level) - Master in One Day

arigaram

(For Planners) Basic Understanding of LLM강의 썸네일

(For Planners) Basic Understanding of LLM

arigaram

Describes the need for LLM, its technical background, and basic concepts.

입문

입문

NLP, LLM, gpt

(For Planners) Basic Understanding of LLM강의 썸네일

(For Planners) Basic Understanding of LLM

arigaram

Complete Mastery of Prompt Engineering강의 썸네일

Complete Mastery of Prompt Engineering

arigaram

This course is a systematic learning process for prompt engineering, which is a core technology for effectively utilizing large language models (LLMs) or generative artificial intelligence. It covers a wide range of topics from basic theory to practical techniques, as well as the latest application cases and security/ethical issues, providing practical help to LLM-based service developers, data scientists, and AI planners alike.

중급이상

중급이상

prompt engineering

Complete Mastery of Prompt Engineering강의 썸네일

Complete Mastery of Prompt Engineering

arigaram

A Quick Overview of C Language강의 썸네일

A Quick Overview of C Language

arigaram

You can quickly understand C language's basic concepts and grammar.

입문

입문

C, Embedded

A Quick Overview of C Language강의 썸네일

A Quick Overview of C Language

arigaram

Understanding the Fundamental Principles of Large Language Models (LLMs)강의 썸네일

Understanding the Fundamental Principles of Large Language Models (LLMs)

arigaram

Explains the basic principles of large language models like ChatGPT, focusing on theory.

중급이상

중급이상

NLP, gpt, AI

Understanding the Fundamental Principles of Large Language Models (LLMs)강의 썸네일

Understanding the Fundamental Principles of Large Language Models (LLMs)

arigaram

Prompt Patterns for Developers (Vibe Coding)강의 썸네일

Prompt Patterns for Developers (Vibe Coding)

arigaram

Now is the era of development using AI. To create better, more accurate code and documents by better utilizing AI, methods are needed, so we propose suitable ones.

초급

초급

prompt engineering

Prompt Patterns for Developers (Vibe Coding)강의 썸네일

Prompt Patterns for Developers (Vibe Coding)

arigaram

Clean Coding: Learning Good Code Writing Techniques Through Cooking Analogies강의 썸네일

Clean Coding: Learning Good Code Writing Techniques Through Cooking Analogies

arigaram

👨‍🍳 Like cooking code, neatly and deliciously! 『Clean Coding』 is a code cooking class for chef-like developers, where they joyfully learn clean coding through a cooking analogy. 🍽️

초급

초급

Team Collaboration Tool, Coding Test, Refactoring

Clean Coding: Learning Good Code Writing Techniques Through Cooking Analogies강의 썸네일

Clean Coding: Learning Good Code Writing Techniques Through Cooking Analogies

arigaram

Problem Statement: Basic Capabilities for Reducing 'Development Waste'강의 썸네일

Problem Statement: Basic Capabilities for Reducing 'Development Waste'

arigaram

Problematization (문제화) is a term also translated as problem posing, problem framing, problem setting, or problem definition. This concept involves questioning known facts (like requests or common sense) from a new perspective, defining the problem, and devising methods to solve it. Problematization should be the starting point for all development, yet it remains insufficiently discussed within the field. Performing projects or developing programs is, in essence, planning to solve problems. This means they are related to problematization. To solve a problem, it must first be clearly defined. However, problems are mostly presented as vague requests. Therefore, the ability to transform vague requests into clear problems is essential to reduce unnecessary 'development waste,' facilitate smooth collaboration, and accurately grasp users' true needs. This lecture helps train 'the thinking of problem construction' through practical examples and tools.

입문

입문

Team Collaboration Tool, soft skills, Business Problem Solving

Problem Statement: Basic Capabilities for Reducing 'Development Waste'강의 썸네일

Problem Statement: Basic Capabilities for Reducing 'Development Waste'

arigaram

Cognitive Load Management Technology Breaking Through the Limits of RAG Performance강의 썸네일

Cognitive Load Management Technology Breaking Through the Limits of RAG Performance

arigaram

What should be done when building a generative AI or LLM-based RAG (Retrieval-Augmented Generation) system, but the desired performance isn't achieved and there's no suitable solution? This lecture presents methods to improve RAG performance based on Cognitive Load theory. Through this lecture, you will understand the limitations of LLM context windows and learn how to effectively manage cognitive load in RAG systems. It is a practical-level theoretical lecture covering Chunk size and structure design, high-quality Chunk generation techniques, dynamic optimization, performance evaluation, and practical techniques.

중급이상

중급이상

AI, ChatGPT, LLM

Cognitive Load Management Technology Breaking Through the Limits of RAG Performance강의 썸네일

Cognitive Load Management Technology Breaking Through the Limits of RAG Performance

arigaram

(For Planners) Service Design for LLM Applications강의 썸네일

(For Planners) Service Design for LLM Applications

arigaram

You can learn the concepts and methods of 'service design' necessary when planning applications or web services based on LLMs, a type of generative artificial intelligence (generative AI).

입문

입문

LLM, Generative AI

(For Planners) Service Design for LLM Applications강의 썸네일

(For Planners) Service Design for LLM Applications

arigaram

Java Naming강의 썸네일

Java Naming

arigaram

"One name change, code transformed." "The key to readable code, 'naming for readability,' summarized from principles to examples." "Easy-to-read names begin collaboration."

초급

초급

naming-conventions, naming, renaming

Java Naming강의 썸네일

Java Naming

arigaram

History and Development of LLMs강의 썸네일

History and Development of LLMs

arigaram

Describes in detail the various language models developed from the inception of Natural Language Processing technology to the process leading up to the latest LLM models.

입문

입문

NLP, RNN, self-attention

History and Development of LLMs강의 썸네일

History and Development of LLMs

arigaram

Creating an AI Judge with CrewAI and LLM강의 썸네일

Creating an AI Judge with CrewAI and LLM

arigaram

We create an AI judge by combining CrewAI, facilitating LLM-based multi-agent technology, with knowledge graphs and inference systems.

중급이상

중급이상

AI, LLM, AI Agent

Creating an AI Judge with CrewAI and LLM강의 썸네일

Creating an AI Judge with CrewAI and LLM

arigaram

(For Planners) Understanding Methods for Collecting and Analyzing User Requirements for LLM Applications강의 썸네일

(For Planners) Understanding Methods for Collecting and Analyzing User Requirements for LLM Applications

arigaram

We will examine methods for collecting and analyzing user requirements to plan LLM services.

입문

입문

Project Management (PM), Service Planning, AI

(For Planners) Understanding Methods for Collecting and Analyzing User Requirements for LLM Applications강의 썸네일

(For Planners) Understanding Methods for Collecting and Analyzing User Requirements for LLM Applications

arigaram

(For Planners) Limitations and Future Prospects of LLMs강의 썸네일

(For Planners) Limitations and Future Prospects of LLMs

arigaram

We explore the limitations of LLMs, methods to overcome them, and the latest research topics.

입문

입문

NLP, Service Planning, Content Planning

(For Planners) Limitations and Future Prospects of LLMs강의 썸네일

(For Planners) Limitations and Future Prospects of LLMs

arigaram

(For Planners) LLM Application Service Case Analysis강의 썸네일

(For Planners) LLM Application Service Case Analysis

arigaram

Let's explore the types of applications or web services that can be built using LLMs.

입문

입문

NLP, Service Planning, Content Planning

(For Planners) LLM Application Service Case Analysis강의 썸네일

(For Planners) LLM Application Service Case Analysis

arigaram

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!

Personal Information Flow Chart and Personal (Credit) Information Management System Establishment Training강의 썸네일

Personal Information Flow Chart and Personal (Credit) Information Management System Establishment Training

jueygrace

Work training to check compliance with personal information-related laws and proactively prevent personal information leaks by analyzing personal information flow, including ISMS-P, ISO27701, and Privacy Impact Assessment. Work education for establishing a personal information management system.

중급이상

중급이상

ISMS-P, CPPG, Engineer information security

Personal Information Flow Chart and Personal (Credit) Information Management System Establishment Training강의 썸네일

Personal Information Flow Chart and Personal (Credit) Information Management System Establishment Training

jueygrace

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment강의 썸네일

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment

jueygrace

Develop a system to submit annual activity performance including establishment of information security regulations and preparation of various activity evidence by applying domestic and international certification standards related to information protection management systems and internal/external audit criteria for Risk assessment standards for management and physical sectors of major information and communication infrastructure facilities revised in the second half of 2025. Establish activity plans for enhancing information security levels compared to last year in response to external environmental changes (AI, etc.), internal environmental changes (new systems and employee changes including external staff), and prepare for legal amendments and new evaluation indicators. In particular, objectively and thoroughly inspect various activities to strengthen accident prevention systems such as personal information leakage due to hacking, establish plans for central (headquarters) management and supervision of all departments and safe management and supervision of service companies, operate DevSecOps systems following the establishment of AI systems, operate PbD adequacy review systems, etc. Based on performing expanded monitoring areas, regular inspection report areas, external disclosure areas, data integration system inspections (API, MyData, etc.), establishment of network separation improvement plans according to N2SF, advancement of Zero Trust application, etc. *Possessing over 150 references for establishing and applying world's first highest-level information security and personal information protection activity and system enhancement plans

중급이상

중급이상

ISMS-P, Engineer information security, CPPG

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment강의 썸네일

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment

jueygrace

Privacy Protection Training (How to avoid being fooled by social engineering)강의 썸네일

Privacy Protection Training (How to avoid being fooled by social engineering)

boanproject

This lecture is designed to make personal information protection education interesting and ‘social engineering-based.’ Rather than covering the revisions to the Personal Information Protection Act, it focuses on real-life information protection threat cases and responses.

입문

입문

security training

Privacy Protection Training (How to avoid being fooled by social engineering)강의 썸네일

Privacy Protection Training (How to avoid being fooled by social engineering)

boanproject

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)강의 썸네일

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)

cj0725735

This is a theoretical/practical training course to prepare for the certification exam for those who dream of becoming an ISMS-P certification auditor in 2025. It is an extended version that includes general ISMS-P and financial ISMS-P.

초급

초급

ISMS-P, CPPG, security training

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)강의 썸네일

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)

cj0725735

The process of obtaining the Information Security Risk Manager (ISRM) certification.강의 썸네일

The process of obtaining the Information Security Risk Manager (ISRM) certification.

cj0725735

KCA Information Security Risk Manager (ISRM) certification course! The cornerstone for acquiring the top 3 personal information protection certifications: CPPG, ISMS-P!

입문

입문

ISMS-P, CPPG, Engineer information security

The process of obtaining the Information Security Risk Manager (ISRM) certification.강의 썸네일

The process of obtaining the Information Security Risk Manager (ISRM) certification.

cj0725735

CPPG CORE CLASSROOM LEARNING강의 썸네일

CPPG CORE CLASSROOM LEARNING

cj0725735

Repeatedly study the 100 most frequently appearing CPPG core topics through theory, mind maps, and problem solving.

초급

초급

CPPG, ISMS-P, security training

CPPG CORE CLASSROOM LEARNING강의 썸네일

CPPG CORE CLASSROOM LEARNING

cj0725735

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!강의 썸네일

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!

cloudsecuritylab

This course systematically teaches practical Docker skills (installation→operation→automation→security) and comprehensively covers the latest security threats and countermeasures in each section. It features a hands-on approach where you learn by following along with practical exercises. This curriculum is highly recommended for DevOps engineers, infrastructure engineers, and security practitioners who want to experience the latest container/cloud environments in real-world scenarios.

입문

입문

Docker, Kubernetes, CI/CD

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!강의 썸네일

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!

cloudsecuritylab

Employee Security Training - Cyber Hacking Threats and Security Activities, Strengthening Personal Information Protection강의 썸네일

Employee Security Training - Cyber Hacking Threats and Security Activities, Strengthening Personal Information Protection

boanproject

Cyber security threats are increasing every year, stealing personal information and abusing privacy. This course covers security issues and security activities that employees must know and follow in their work and personal lives.

입문

입문

security training

Employee Security Training - Cyber Hacking Threats and Security Activities, Strengthening Personal Information Protection강의 썸네일

Employee Security Training - Cyber Hacking Threats and Security Activities, Strengthening Personal Information Protection

boanproject