ความปลอดภัยของแอพพลิเคชันบนเว็บ: การป้องกัน OWASP Top 10

หลักสูตรนี้จะนำคุณไปสู่แนวคิดหลักของความปลอดภัยของแอพพลิเคชัน ทำให้คุณเข้าใจกรอบแนวคิด OWASP Top 10 ที่เป็นมาตรฐานของอุตสาหกรรม คุณจะเปลี่ยนจากความรู้พื้นฐานเกี่ยวกับความเสี่ยงของอินเทอร์เน็ตไปสู่การรับรู้ถึงจุดอ่อนและใช้กลยุทธ์ป้องกันที่ทันสมัยในกระบวนการพัฒนาของคุณ คุณจะเรียนรู้อะไร - เข้าใจหลักการพื้นฐานของความปลอดภัยบนเว็บ และวิธีการที่ OWASP Top 10 Framework จัดประเภทภัยคุกคามที่สำคัญ - ระบุจุดอ่อนทั่วไป เช่นการฉีดเข้าไป ระบบควบคุมการเข้าถึงที่เสียหาย และความผิดพลาดในการปรับแต่งระบบความปลอดภัย ในโค้ดที่เขียน - ใช้กลไกป้องกันที่ทันสมัย รวมถึงการตรวจสอบความปลอดภัย การอนุญาตที่ใช้โทเค็น และการตรวจสอบข้อมูลที่เข้ารหัส - วิเคราะห์รูปแบบรหัสที่ปลอดภัยและไม่ปลอดภัย ผ่านตัวอย่างที่เขียนอย่างชัดเจน ตามขั้นตอนและโค้ดปลอม - นำเสนอแนวคิดความปลอดภัยที่ไม่มีความไว้วางใจ และรูปแบบการออกแบบ API อย่างปลอดภัย เพื่อปกป้องบริการเว็บสมัยใหม่ - ฝึกการสร้างแบบจำลองภัยคุกคามพื้นฐาน และประเมินความเสี่ยง เพื่อค้นหาข้อบกพร่องก่อนที่มันจะไปถึงการผลิต หลักสูตรนี้เริ่มต้นด้วย คำศัพท์ความปลอดภัยที่จำเป็น และกลไกของกรอบ OWASP ก่อนที่จะนำคุณผ่าน ประเภทความเสี่ยงที่สำคัญ ด้วยคำอธิบายแนวคิด การเปรียบเทียบโค้ด และกลยุทธ์การลดผลกระทบที่สามารถใช้ได้ หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นโดยเฉพาะ ดังนั้นจึงไม่จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยไซเบอร์มาก่อน ทำให้เหมาะสำหรับนักพัฒนาซอฟต์แวร์ วิศวกรตรวจสอบคุณภาพ ระบบบริหารจัดการ และผู้จัดการเทคโนโลยี