VIP8
本课程属于：055-安全编码与应用安全 后端、数据与云原生工程 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Secure Coding工程实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全编码全景
目标=明确Secure Coding… · 范围与价值 · 梳理从需求
课程导入安全编码全景
02
安全编码威胁建模实战
目标=以真实业务系统为对象 · 识别资产 · 信任边界与攻击面
安全编码威胁建模…目标=以真实业务…
03
输入验证与输出编码工程实践
目标=围绕用户输入 · 文件上传 · API参数等真实入口
输入验证输出编码工程实践
04
注入类漏洞防御编码
目标=针对SQL注入 · 命令注入 · LDAP注入等场景
注入类漏洞防御编…SQL
05
跨站脚本与前端安全编码
目标=分析反射型 · 存储型与DOM型XSS的触发路径 · 实践HTML/JS/CSS上下文编码
跨站脚本前端安全编码
06
身份认证安全编码
目标=实现安全的登录 · 会话建立与凭证存储 · 覆盖密码哈希
身份认证安全编码目标=实现安全的…
07
会话管理与访问控制编码
目标=设计安全的会话标识 · 超时 · 注销与并发控制
会话管理访问控制编码
08
敏感数据保护与密码学工程
目标=围绕密钥管理 · 加密存储 · 传输安全与数据脱敏
敏感数据保护密码学工程
09
文件与资源安全编码
目标=处理文件上传 · 下载 · 解析与存储
文件资源安全编码
10
反序列化与对象注入防御
目标=分析Java · Python · PHP等反序列化漏洞成因
反序列化对象注入防御
11
API与微服务安全编码
目标=围绕REST · GraphQL与gRPC接口 · 实践认证授权
API微服务安全编码
12
并发与竞态条件安全编码
目标=识别TOCTOU · 双重提交 · 资源竞争等场景
并发竞态条件安全编码
13
错误处理与日志安全编码
目标=设计不泄露敏感信息的错误响应 · 实践结构化日志 · 审计追踪
错误处理日志安全编码
14
安全配置与依赖管理
目标=管理应用配置 · 环境变量与密钥 · 实践依赖漏洞扫描
安全配置依赖管理
15
安全编码规范与代码审查
目标=建立团队安全编码规范 · 实践基于检查清单的代码审查 · 静态分析工具集成与安全缺陷跟踪修复流…
安全编码规范代码审查
16
安全测试驱动开发
目标=将安全测试左移 · 实践单元测试 · 模糊测试
安全测试驱动开发目标=将安全测试…
17
CI/CD流水线安全编码实践
目标=在构建 · 测试 · 部署各阶段嵌入安全门禁
CI/CD流水线安全编码实…
18
云原生应用安全编码
目标=围绕容器 · Kubernetes与Serverl… · 实践最小镜像
云原生应用安全编…目标=围绕容器
19
移动应用安全编码
目标=针对Android与iOS · 实践安全存储 · 证书绑定
移动应用安全编码Android
20
Web前端与浏览器安全编码
目标=实践同源策略 · CORS · Cookie安全属性
Web前端
21
业务逻辑漏洞防御编码
目标=分析支付 · 订单 · 优惠券
业务逻辑漏洞防御…目标=分析支付
22
安全编码中的隐私与合规
目标=结合GDPR · 个人信息保护法等要求 · 实践数据最小化
安全编码隐私
23
安全事件响应与编码改进
目标=模拟安全事件 · 实践根因分析 · 热修复
安全事件响应编码改进
24
安全编码度量与持续改进
目标=定义安全缺陷密度 · 修复时长 · 漏洞逃逸率等指标
安全编码度量持续改进
25
安全编码工具链实战
目标=集成IDE安全插件 · SAST · SCA
安全编码工具链实…IDE
26
安全编码培训与文化建设
目标=设计开发者安全培训 · 攻防演练与安全冠军计划 · 实践将安全责任嵌入团队日常协作与绩效
安全编码培训文化建设
27
遗留系统安全编码改造
目标=针对老旧代码库 · 实践风险评估 · 增量加固
遗留系统安全编码…目标=针对老旧代…
28
高安全场景编码实践
目标=面向金融 · 医疗 · 物联网等场景
高安全场景编码实…目标=面向金融
29
安全编码案例复盘
目标=选取真实漏洞事件 · 复盘编码缺陷 · 检测盲区与修复过程
安全编码案例复盘目标=选取真实漏…
30
综合项目实战
目标=从需求到部署完成一个安全编码工… · 覆盖威胁建模 · 安全设计
综合项目实战目标=从需求到部…