Bảo mật-Driven Software Development: Xây dựng ứng dụng an toàn

Viết mã hoạt động không còn là đủ; phần mềm phải có khả năng chống lại các mối đe dọa mạng hiện đại từ dòng đầu tiên. Chương trình này giới thiệu cho bạn về phát triển phần mềm bảo mật, cho bạn thấy cách nhúng tiêu chuẩn bảo vệ trực tiếp vào quy trình lập trình hàng ngày của bạn. Bạn sẽ chuyển từ viết mã chức năng thuần túy đến thiết kế hệ thống an toàn, mạnh mẽ. Bằng cách hiểu các nguyên tắc cốt lõi của thiết kế phần mềm an toàn, mô hình đe dọa và kiểm thử tự động, bạn sẽ học cách ngăn chặn các lỗ hổng trước khi chúng đạt được sản xuất. Bạn sẽ học được gì: Hiểu thuật ngữ an ninh cơ bản và các loại lỗ hổng phổ biến; Thực hiện mô hình đe dọa cơ bản để xác định các rủi ro thiết kế tiềm năng sớm; Ứng dụng các thực tiễn mã hóa an toàn để bảo vệ các ứng dụng chống lại OWASP Top 10; Cấu hình quét an nin h tự động, bao gồm phân tích tĩnh và động, trong các đường ống CI / CD; Quản lý phụ thuộc bên thứ ba và quét các lỗ hổng phần mềm đã biết; Thực hiện các khái niệm zero-trust hiện đại và lưu lượng xác thực an toàn. Chương trình bắt đầu với các định nghĩa an ninh thiết yếu và các khái niệm nền tảng trước khi hướng dẫn bạn qua các kỹ thuật mã hóa an toàn thực tế và tích hợp đường ống phát triển tự động. Anh sẽ đọc các kịch bản thế giới thực và phân tích các mẫu mã bảo mật để xây dựng một tư duy phòng thủ mạnh mẽ. Chương trình chỉ có văn bản này được thiết kế cho các nhà phát triển phần mềm, kỹ sư và sinh viên khoa học máy tính muốn xây dựng phần mở rộng bảo mật, không cần kinh nghiệm an ninh mạng trước đó. Bắt đầu viết mã an toàn, sẵn sàng sản xuất hôm nay.