日韩三级在线_国产精品3区_亚洲精品a_成人网页_国产成人精品久久_国产精品国产精品国产专区不片

安全開發(fā)培訓
? 安全開發(fā)培訓
課程簡介
安全編碼是最有效的防范應(yīng)用安全被黑客攻擊的手段。安全開發(fā)培訓課程將通過一些常見的黑客攻擊的手法，分析代碼安全，并通過最佳安全實踐來處理這些威脅。
培訓對象
本課程適用于安全架構(gòu)師、設(shè)計師、開發(fā)者、項目經(jīng)理、安全咨詢師等。
預備知識
在參加本課程前，要求學員需要最好具備下面基本知識：
-??????Java的基本框架知識
-??????Tomcat應(yīng)用服務(wù)器
-??????常見數(shù)據(jù)庫如MySQL等
課程大綱：
1、軟件安全開發(fā)過程介紹
認證(Authentication)
授權(quán)(Authorization)
輸入驗證
輸出編碼
操縱瀏覽器
文件操作
數(shù)據(jù)的安全性與保密性
錯誤處理與日志
2、代碼審核
代碼審核列表
如何用工具進行靜態(tài)掃描
如何用工具進行動態(tài)掃描
3、最佳安全開發(fā)實踐
身份驗證的開發(fā)實踐
加密的開發(fā)實踐
輸入驗證的開發(fā)實踐
安全日志的開發(fā)實踐
未驗證的重定向和轉(zhuǎn)發(fā)的開發(fā)實踐
避免SQL注入式攻擊的開發(fā)實踐
避免XSS攻擊的開發(fā)實踐
避免CSRF攻擊的開發(fā)實踐