การเขียนโปรแกรม C และ C++ ที่ปลอดภัย: การระบุช่องโหว่

การเขียนโค้ด C และ C++ จำเป็นต้องมีความเข้าใจอย่างลึกซึ้งว่าหน่วยความจำและตรรกะสามารถถูกโจมตีโดยผู้ไม่ประสงค์ดีได้อย่างไร หากไม่มีแนวคิดที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก แม้แต่ข้อผิดพลาดเล็กน้อยก็อาจนำไปสู่ความล้มเหลวของระบบที่สำคัญหรือการละเมิดข้อมูลได้ หลักสูตรนี้จะเปลี่ยนวิธีการอ่านและเขียนโค้ดของคุณ โดยสอนให้คุณระบุรูปแบบที่เปราะบางและแก้ไขได้ในเชิงรุกก่อนที่จะกลายเป็นความเสี่ยง คุณจะเปลี่ยนจากการเขียนโค้ดที่ใช้งานได้เพียงอย่างเดียว ไปสู่การสร้างแอปพลิเคชันที่แข็งแกร่งและทนทานต่อภัยคุกคามสมัยใหม่ สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจหลักการพื้นฐานด้านความปลอดภัยและแนวคิดของการเขียนโปรแกรมเชิงป้องกัน (defensive programming) - ระบุข้อผิดพลาดในการจัดการหน่วยความจำทั่วไป รวมถึง buffer overflows และ dangling pointers - วิเคราะห์โค้ด C และ C++ เพื่อหาช่องโหว่ทางตรรกะและ integer overflows - ฝึกฝนเทคนิคการแก้ไขสำหรับฟังก์ชันไลบรารีที่เปราะบางและโค้ดเบสแบบดั้งเดิม (legacy codebases) - ประยุกต์ใช้คุณสมบัติ C++ สมัยใหม่ เช่น smart pointers และ RAII เพื่อเพิ่มความปลอดภัยของหน่วยความจำ - นำแนวคิดพื้นฐานของการวิเคราะห์แบบสถิต (static analysis) มาใช้เพื่อตรวจจับข้อบกพร่องด้านความปลอดภัยตั้งแต่เนิ่นๆ ในระหว่างการพัฒนา หลักสูตรนี้เริ่มต้นด้วยคำศัพท์พื้นฐานด้านความปลอดภัยและคำจำกัดความหลัก ก่อนที่จะเข้าสู่การวิเคราะห์เชิงปฏิบัติของรูปแบบโค้ดที่มีช่องโหว่และกลยุทธ์การบรรเทาผลกระทบสมัยใหม่ คุณจะได้เรียนรู้ว่าควรตรวจสอบอะไรบ้างเมื่อทำการตรวจสอบโค้ด และวิธีการประยุกต์ใช้การแก้ไขตามมาตรฐานอุตสาหกรรม หลักสูตรนี้ออกแบบมาสำหรับนักพัฒนาเริ่มต้นและนักเรียนที่มีความเข้าใจพื้นฐานเกี่ยวกับไวยากรณ์ C หรือ C++ ที่ต้องการเชี่ยวชาญในการพัฒนาซอฟต์แวร์ที่ปลอดภัย ไม่จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยทางไซเบอร์มาก่อน เริ่มต้นสร้างซอฟต์แวร์ที่ปลอดภัยและเชื่อถือได้มากขึ้นได้แล้ววันนี้