首页
›
后端、数据与云原生工程
›
055-安全编码与应用安全
›
《代码安全实战100例》
VIP8
本课程属于:055-安全编码与应用安全
后端、数据与云原生工程 · 共 8 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
《代码安全实战100例》
共 100 例
01
SQL注入漏洞的代码审计与修复
02
命令注入漏洞的识别与过滤绕过分析
03
跨站脚本(XSS)的上下文输出编码修复
04
路径遍历漏洞的规范化与白名单校验
05
不安全的反序列化漏洞利用与防护
06
SSRF漏洞的代码审计与内网探测模拟
07
XXE漏洞的实体注入与禁用外部实体
08
CSRF漏洞的令牌机制实现与验证
09
文件上传漏洞的MIME与内容检测绕过
10
越权访问漏洞的水平与垂直权限校验
11
密码存储不安全:从MD5到加盐哈希的迁移
12
硬编码密钥的代码扫描与外部化配置
13
日志注入与敏感信息泄露的过滤
14
开放重定向漏洞的校验与修复
15
不安全的随机数生成:从rand到crypto
16
整数溢出导致的内存越界模拟
17
格式化字符串漏洞的利用与修复
18
竞态条件漏洞:TOCTOU在文件操作中的利用
19
缓冲区溢出漏洞的栈保护与安全函数
20
使用静态分析工具扫描Java代码中的漏洞
21
使用Semgrep编写自定义规则检测硬编码密码
22
依赖组件漏洞扫描与升级策略
23
容器镜像安全扫描与最小化基础镜像
24
代码签名与完整性校验的实现
25
安全API设计:速率限制与输入验证
26
JWT令牌的安全实现与常见漏洞修复
27
OAuth2授权码流程中的CSRF与重放防护
28
会话固定漏洞的修复与会话ID再生
29
点击劫持防护:X-Frame-Options与CSP
30
内容安全策略(CSP)的配置与绕过测试
31
CORS配置错误导致的数据泄露修复
32
安全HTTP头部缺失的检测与补全
33
敏感数据加密存储:AES-GCM的正确使用
34
密钥管理:从代码中移除密钥并使用KMS
35
安全删除敏感文件:覆写与碎片整理
36
内存安全:使用Rust重写易受攻击的C模块
37
代码审计中的污点分析实战
38
模糊测试发现解析器漏洞
39
符号执行挖掘路径约束漏洞
40
动态应用安全测试(DAST)与代码修复联动
41
交互式应用安全测试(IAST)在CI中的集成
42
软件成分分析(SCA)与许可证合规检查
43
安全代码评审:检查清单与实战
44
威胁建模:STRIDE在代码设计中的应用
45
安全需求分析:从用户故事到安全验收标准
46
错误处理与异常安全:避免信息泄露
47
输入验证框架:使用OWASP ESAPI
48
输出编码库:使用Java Encoder项目
49
安全反序列化:使用SerialKiller白名单
50
密码学API误用:IV重用与填充 oracle
51
证书验证绕过漏洞的代码修复
52
TLS配置错误:弱密码套件与协议版本
53
安全日志记录:审计跟踪与防篡改
54
入侵检测规则编写:Snort规则检测SQL注入
55
WAF规则绕过与代码层修复
56
安全配置:Spring Security实战
57
安全配置:Django安全中间件与设置
58
安全配置:Node.js Helmet与输入验证
59
移动应用代码安全:Android存储与日志
60
iOS钥匙串安全存储与访问控制
61
API网关安全:认证、限流与请求验证
62
微服务间mTLS配置与代码集成
63
服务网格安全:Istio授权策略
64
无服务器函数安全:权限最小化与输入验证
65
基础设施即代码(IaC)安全扫描
66
CI/CD管道安全:密钥管理与步骤加固
67
软件物料清单(SBOM)生成与漏洞关联
68
代码混淆与反逆向:保护知识产权
69
防调试与完整性校验:移动端反篡改
70
安全多方计算:隐私保护代码实现
71
同态加密:在密文上计算并验证结果
72
零知识证明:实现简单的Schnorr协议
73
安全审计:使用eBPF监控系统调用
74
内核模块安全:防止提权漏洞
75
浏览器扩展安全:内容脚本隔离与权限
76
智能合约安全:重入攻击与修复
77
智能合约安全:整数溢出与SafeMath
78
区块链交易签名验证代码审计
79
安全代码片段:防止时序攻击的恒定时间比较
80
安全代码片段:防止正则表达式拒绝服务(ReDoS)
81
安全代码片段:XML炸弹防护
82
安全代码片段:ZIP炸弹检测与限制
83
安全代码片段:防止LDAP注入
84
安全代码片段:防止XPath注入
85
安全代码片段:防止NoSQL注入
86
安全代码片段:防止模板注入(SSTI)
87
安全代码片段:防止HTTP参数污染
88
安全代码片段:防止Mass Assignment
89
安全代码片段:防止不安全的直接对象引用
90
安全代码片段:防止信息泄露的注释与调试代码
91
安全代码片段:防止硬编码后门
92
安全代码片段:防止不安全的反射调用
93
安全代码片段:防止JNDI注入
94
安全代码片段:防止表达式语言注入
95
安全代码片段:防止服务器端请求伪造的DNS重绑定
96
安全代码片段:防止HTTP响应拆分
97
安全代码片段:防止会话预测
98
安全代码片段:防止密码重置令牌泄露
99
安全代码片段:防止账户枚举
100
安全代码片段:防止暴力破解的账户锁定
所属VIP或分类
同VIP:Secure-Coding工程实践
同VIP:依赖漏洞与安全更新工程
同VIP:安全编码与工程基础综合项目与工程实践