Java-Anwendungssicherheit: Schwachstellen ausnutzen und patchen

In diesem Kurs lernen Sie, wie Sie kritische Sicherheitslücken in Java-Anwendungen aus offensiver und defensiver Perspektive identifizieren und erkennen, wie sie von Angreifern ausgenutzt werden können. Durch das Studium von realen Schwachstellenmustern werden Sie vom Schreiben von funktionalem Code zum Schreib von sicherem, widerstandsfähigem Java-Code übergehen.Sie werden verstehen, wie Sicherheitsverletzungen auftreten, wie sie in einer kontrollierten Umgebung ausgenutzt werden können und wie Sie Ihre Codebasis genau refaktorieren können, um diese Risiken vollständig zu beseitigen. Was Sie lernen werden: - Verstehen Sie grundlegende Anwendungssicherheitskonzepte und die gängigen Schwachstellenlandschaften. - Exploit und Patch Injection-Schwachstellen, einschließlich SQL-Injection und Command Injektion. - Verteidigen Sie sich gegen Cross-Site Scripting (XSS) und defekte Authentifizierungsmechanismen. - Analysieren und sichern Sie Abhängigkeiten von Drittanbietern mithilfe moderner Software-Kompositionsanalyse (SCA) -Prinzipien. - Implementieren Sie sichere Codierungspraktiken mit modernen Java-Funktionen und robusten Sicherheitskonfigurationen. Der Kurs beginnt mit der grundlegenden Sicherheitsterminologie und grundlegendsten Konzepten, bevor Sie durch praktische, textbasierte Szenarien geführt werden, in denen Sie anfälligen Java-Code analysieren, den Exploit-Vektor verstehen und die richtigen sicheren Codierungspatches anwenden. Dieser Kurs richtet sich an Anfänger, Softwareentwickler und Sicherheits-Enthusiasten, die eine starke Grundlage in der Java-Sicherheit aufbauen möchten, ohne vorherige Erfahrungen in der Anwendungssicherheit zu benötigen. Lesen Sie weiter, um die Grundlagen der sicheren Java-Entwicklung zu erlernen und Ihre Anwendungen vor modernen Bedrohungen zu schützen.