Mengenal Pasti Kerentanan Keselamatan dalam JavaScript dan Aplikasi Web

Menulis JavaScript yang berfungsi adalah satu perkara, tetapi menulis JavaScript yang selamat daripada ancaman web moden adalah perkara lain. Apabila aplikasi web menjadi semakin kompleks, memahami bagaimana kerentanan menyelinap ke dalam kod anda adalah penting bagi mana-mana pembangun. Kursus ini membimbing anda melalui proses mengaudit kod JavaScript dan seni bina web untuk mencari dan membaiki isu keselamatan kritikal. Anda akan belajar untuk berfikir seperti seorang juruaudit, mengenali corak berisiko dalam persekitaran sisi pelanggan (client-side) dan sisi pelayan (server-side), serta menggantikannya dengan amalan pengekodan yang selamat. Apa yang anda akan pelajari: - Memahami konsep keselamatan web asas, termasuk Same-Origin Policy dan persekitaran sandbox - Mengenal pasti kerentanan JavaScript yang biasa seperti Cross-Site Scripting (XSS) dan suntikan kod (code injection) - Menganalisis kebergantungan pihak ketiga dan melindungi rantaian bekalan anda daripada pakej berniat jahat - Mengaplikasikan strategi pertahanan mendalam (defense-in-depth) moden, termasuk Content Security Policy (CSP) dan pengendalian kuki yang selamat - Berlatih membaca dan mengaudit cebisan kod untuk mengesan kelemahan keselamatan yang halus sebelum ia sampai ke pengeluaran (production) Kursus ini bermula dengan istilah keselamatan penting dan mekanik web asas. Anda kemudian akan maju melalui corak kerentanan dunia sebenar, mempelajari cara menganalisis kod, mencari kelemahan, dan melaksanakan strategi pertahanan yang teguh. Kursus ini direka untuk pembangun junior, bakal juruaudit keselamatan, dan sesiapa sahaja yang ingin mengukuhkan asas keselamatan JavaScript mereka. Tiada pengalaman keselamatan terdahulu diperlukan, walaupun pemahaman asas tentang JavaScript adalah membantu. Mula membaca hari ini untuk membina aplikasi web yang lebih selamat dan berdaya tahan.