Ujian Berasaskan Keizinan untuk Aplikasi Selamat
Ketahui cara mereka bentuk dan menulis ujian automatik yang mengesahkan keizinan pengguna, melindungi data sensitif dan menguatkuasakan kawalan akses selamat dalam perisian anda.
-
๐ฌ
Pengajar AI
Tanya tentang mana-mana pelajaran dan dapatkan jawapan jelas serta-merta, bila-bila masa. -
๐
Mula bila-bila masa
Tiada jadual atau tarikh akhir โ belajar mengikut rentak sendiri, bila-bila masa. -
๐
Dalam bahasa Melayu
Pelajaran, tugasan dan sijil โ semuanya sepenuhnya dalam bahasa anda.
Tentang kursus ini
Keizinan yang tidak diperiksa dan kawalan akses yang rosak adalah antara kerentanan keselamatan yang paling kritikal dalam pembangunan perisian moden. Memastikan aplikasi anda menyekat akses dengan betul memerlukan lebih daripada sekadar pemeriksaan manualโia memerlukan pengesahan automatik yang teguh.
Kursus teks sahaja ini membimbing anda melalui asas menulis dan melaksanakan ujian berasaskan keizinan. Anda akan belajar untuk menterjemahkan peraturang kebenaran yang kompleks kepada ujian peringkat kod yang boleh dipercayai, memastikan pengguna hanya boleh mengakses sumber yang dibenarkan secara eksplisit untuk mereka lihat, sekali gus mencegah akses tanpa kebenaran sebelum kod anda sampai ke persekitaran pengeluaran.
Apa yang akan anda pelajari:
- Memahami model kawalan akses asas, termasuk Role-Based Access Control (RBAC) dan Attribute-Based Access Control (ABAC).
- Menulis ujian automatik untuk mengesahkan sempadan keizinan dan dasar keselamatan.
- Memanipulasi (mock) identiti pengguna dan konteks keselamatan dalam persekitaran ujian anda.
- Mengenal pasti dan menguji kecacatan kebenaran yang biasa, seperti peningkatan keistimewaan (privilege escalation) dan rujukan objek langsung yang tidak selamat (insecure direct object references).
- Menggunakan Prinsip Keistimewaan Paling Kurang (Principle of Least Privilege) pada strategi ujian dan arkitek perisian anda.
- Mengintegrasikan ujian berfokuskan keselamatan ke dalam alur kerja integrasi berterusan moden untuk mengesan kerentanan lebih awal.
Kursus ini bermula dengan konsep keselamatan teras dan definisi kawalan akses sebelum membimbing anda melalui penjelasan bertulis langkah demi langkah dan contoh kod praktikal tentang cara menyusun, menulis, dan menjalankan ujian berfokuskan keselamatan.
Kursus ini direka untuk pembangun perisian, jurutera QA, dan peminat keselamatan yang ingin membina aplikasi yang lebih selamat. Tiada latar belakang keselamatan lanjutan diperlukan, walaupun pemahaman asas tentang pengaturcaraan dan konsep ujian umum adalah membantu.
Mula membaca hari ini untuk memperkukuh kod anda daripada akses tanpa kebenaran dan pencerobohan keselamatan.
Apa yang anda dapat
-
๐
Sijil tamat
Tambah ke profil LinkedIn anda -
๐ฌ
Tutor AI peribadi
Tersekat dalam pelajaran? Tanya tutor terbina dalam kamu apa sahaja, bila-bila masa. -
โพ๏ธ
Akses seumur hidup
Kembali bila-bila masa, tiada tamat tempoh -
๐ฑ
Telefon atau komputer
Berfungsi di mana-mana, mana-mana peranti -
๐ธ
Pulangan 14 hari
Tanpa soalan -
โก
Pendek dan fokus
2 jam 36 min kandungan praktikal
Ulasan
Belum ada ulasan โ jadilah yang pertama berkongsi pengalaman anda.
Soalan lazim
Apa yang saya perlukan untuk mengikuti kursus ini? +
Hanya telefon atau komputer dengan internet. Tiada pemasangan, tiada perkakasan khas.
Bagaimana untuk membayar? +
Dengan kad melalui Stripe. Kami tidak menyimpan butiran kad โ Stripe menguruskannya dengan selamat.
Bolehkah saya dapatkan bayaran balik? +
Ya โ pulangan penuh dalam 14 hari, tanpa soalan.
Berapa lama saya akan mempunyai akses? +
Selamanya. Setelah membeli, kursus adalah milik anda โ boleh lawat semula bila-bila masa.
Adakah saya akan mendapat sijil? +
Ya. Setelah tamat, anda akan menerima sijil yang boleh ditambah ke profil LinkedIn anda.
Direka untuk pelajar dalam
Teknologi
Reka bentuk
Kewangan
Pemasaran
Kesihatan
Pendidikan
Hospitaliti
Pembuatan