VIP8
本课程属于：055-安全编码与应用安全 后端、数据与云原生工程 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全编码与工程基础综合项目与工程实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全编码全景
目标=安全编码的定义 · 目标 · 在软件开发生命周期中的位置
课程导入安全编码全景
02
开发环境与工具链安全配置
目标=版本控制安全 · 依赖管理 · IDE安全插件
开发环境工具链安全配置
03
输入验证与数据清洗实战
目标=白名单验证 · 边界检查 · 类型转换
输入验证数据清洗实战
04
输出编码与注入防御
目标=SQL注入 · 命令注入 · LDAP注入的原理与防御
输出编码注入防御
05
身份认证与会话管理安全实现
目标=密码存储哈希与加盐 · 多因素认证 · 会话固定
身份认证会话管理安全实现
06
访问控制与权限模型编码
目标=RBAC · ABAC · 最小权限原则
访问控制权限模型编码
07
敏感数据保护与加密工程
目标=对称与非对称加密 · 密钥管理 · 传输层安全
敏感数据保护加密工程
08
错误处理与日志安全
目标=安全异常处理 · 避免信息泄露 · 日志注入防护
错误处理日志安全
09
依赖与供应链安全
目标=软件物料清单 · 漏洞扫描 · 依赖锁定
依赖供应链安全
10
安全配置与基础设施即代码
目标=安全基线 · 配置漂移检测 · 容器安全
安全配置基础设施即代码
11
API安全设计与实现
目标=认证授权 · 速率限制 · 输入输出验证
API安全设计
12
前端安全编码实践
目标=XSS防御 · CSRF防护 · 内容安全策略
前端安全编码实践XSS
13
移动应用安全编码
目标=Android与iOS安全存储 · 证书绑定 · 代码混淆
移动应用安全编码Android
14
并发与内存安全
目标=竞态条件 · 死锁 · 缓冲区溢出
并发内存安全
15
文件与序列化安全
目标=不安全反序列化 · XML外部实体 · 文件包含
文件序列化安全
16
密码学应用工程
目标=随机数生成 · 哈希算法选择 · 消息认证码
密码学应用工程目标=随机数生成
17
安全测试与代码审计
目标=SAST · DAST · IAST
安全测试代码审计
18
威胁建模与安全设计
目标=STRIDE · 攻击树 · 数据流图
威胁建模安全设计
19
安全开发生命周期集成
目标=需求阶段安全 · 设计评审 · 安全编码规范
安全开发生命周期…目标=需求阶段安…
20
事件响应与安全运维
目标=漏洞管理 · 应急响应流程 · 取证基础
事件响应安全运维
21
综合项目一
目标=安全Web应用开发 · 集成认证 · 授权
综合项目一Web
22
综合项目二
目标=微服务安全架构：服务间认证 · API网关安全 · 服务网格
综合项目二目标=微服务安全…
23
综合项目三
目标=移动端安全应用：安全存储 · 网络通信 · 生物认证
综合项目三目标=移动端安全…
24
综合项目四
目标=云原生安全实践：容器镜像扫描 · Kubernetes网络策略 · 密钥管理
综合项目四目标=云原生安全…
25
综合项目五
目标=物联网设备安全：固件安全 · 安全启动 · 设备身份
综合项目五目标=物联网设备…
26
安全编码规范与团队协作
目标=编码标准 · 代码审查清单 · 安全培训
安全编码规范团队协作
27
合规与隐私工程
目标=GDPR · 等保2.0 · PCI DSS
合规隐私工程
28
安全自动化与DevSecOps
目标=CI/CD安全集成 · 自动化安全门禁 · 基础设施扫描
DevSecOps安全自动化
29
前沿安全技术研讨
目标=AI安全 · 量子安全 · 零信任架构
前沿安全技术研讨AI
30
课程总结与职业发展
目标=知识体系回顾 · 安全编码能力评估 · 持续学习路径
课程总结职业发展