Asas Keselamatan Web dan Penggodaman Etika

Setiap aplikasi web yang anda bina adalah sasaran berpotensi untuk pelaku berniat jahat. Memahami cara penyerang berfikir adalah langkah pertama ke arah membina perisian yang tidak dapat ditembusi. Kursus ini membimbing anda daripada orang baru keselamatan kepada pembangun yang boleh menulis kod selamat dengan yakin dan mengaudit aplikasi untuk kelemahan. Anda akan belajar berfikir seperti penggodam etika untuk mengenal pasti kelemahan, melaksanakan pertahanan yang teguh, dan mengguna pakai amalan keselamatan moden yang melindungi data pengguna dari asasnya. Apa yang anda akan pelajari: - Memahami konsep asas keselamatan web, asas kriptografi, dan protokol HTTP. - Mengenal pasti dan mengurangkan risiko keselamatan kritikal, termasuk SQL injection, Cross-Site Scripting (XSS), dan Cross-Site Request Forgery (CSRF). - Melaksanakan corak pengesahan (authentication) dan kebenaran (authorization) moden, termasuk pengendalian JWT yang selamat dan asas OAuth2. - Mengkonfigurasi pengepala keselamatan penting dan langkah-langkah pertahanan mendalam (defense-in-depth) untuk mengukuhkan pelayan web anda. - Mereka bentuk aplikasi web dengan seni bina selamat secara lalai (secure-by-default) untuk mencegah kawalan akses yang rosak dan kebocoran data. - Berlatih mencari kelemahan menggunakan teknik penggodaman etika yang selamat dalam senario bertulis berstruktur. Kursus ini bermula dengan terminologi keselamatan asas dan mekanik permintaan web sebelum beralih kepada analisis kelemahan secara praktikal dan strategi mitigasi. Anda akan maju melalui senario dunia sebenar, belajar cara menulis kod yang selamat dan menguji aplikasi anda sendiri untuk kelemahan biasa. Kursus ini direka khusus untuk pembangun pemula, jurutera QA, dan bakal penganalisis keselamatan. Tiada pengalaman keselamatan terdahulu diperlukan, walaupun pemahaman asas konsep pembangunan web adalah membantu. Mula membina aplikasi web yang lebih selamat dan lebih berdaya tahan hari ini.