VIP14
本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

代码安全扫描与缺陷治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全扫描全景
目标=代码安全扫描的定义 · 价值 · 核心对象（源代码
课程导入安全扫描全景
02
代码安全缺陷分类与风险建模
目标=常见缺陷类型（注入 · XSS · CSRF
代码安全缺陷分类风险建模
03
静态应用安全测试（SAST）原理与工具选型
目标=词法/语法/语义分析 · 数据流与污点分析 · 规则引擎
SAST静态应用安全测试
04
SAST 实战
目标=在真实 Java/Spring… · 规则集 · 排除路径
SASTJava/Spring
05
SAST 规则定制与调优
目标=基于 CWE 编写自定义规则 · 调整规则严重级别 · 处理框架特有模式
SAST规则定制
06
软件组成分析（SCA）与依赖安全治理
目标=开源组件风险 · SBOM 生成 · 漏洞数据库（NVD
SCA软件组成分析
07
SCA 实战
目标=扫描多模块 Maven/Gra… · 评估升级影响 · 使用依赖管理工具修复漏洞
SCAMaven/Gra
08
动态应用安全测试（DAST）与交互式扫描（IAST）
目标=运行时漏洞检测原理 · 爬虫与攻击载荷 · 与 SAST 的互补关系
DASTIAST
09
DAST 实战
目标=对本地部署的 Web 应用执行… · 扫描策略 · 分析结果并复现漏洞
DASTWeb
10
基础设施即代码（IaC）与配置安全扫描
目标=Terraform · Kubernetes YAML · Dockerfile 中的安全缺陷
IaC基础设施即代码
11
容器与镜像安全扫描
目标=镜像层漏洞 · 基础镜像选择 · 运行时安全
容器镜像安全扫描
12
密钥与敏感信息扫描
目标=硬编码凭证 · API Key · 证书泄露的检测方法
密钥敏感信息扫描
13
代码安全扫描的 CI/CD 集成
目标=在 Jenkins/GitLa… · 质量门禁 · 增量扫描与全量扫描策略
CI/CD代码安全扫描的
14
扫描结果聚合与缺陷管理
目标=将多工具结果统一为 SARIF… · 去重 · 关联代码行
扫描结果聚合缺陷管理
15
缺陷治理流程设计
目标=从发现到修复的闭环 · 责任分配 · SLA 制定
缺陷治理流程设计目标=从发现到修…
16
误报与漏报治理
目标=误报根因分析 · 抑制策略（基线 · 注释
误报漏报治理
17
代码审计与人工验证
目标=针对扫描告警进行人工确认 · 利用代码审计技巧验证漏洞可利用性 · 编写 PoC 与修复建议
代码审计人工验证
18
安全编码规范与缺陷预防
目标=将扫描缺陷反哺到编码规范 · 代码模板 · 安全库与框架配置
安全编码规范缺陷预防
19
威胁建模与扫描策略对齐
目标=基于 STRIDE/攻击树识别… · 指导扫描范围 · 规则优先级与治理资源分配
威胁建模扫描策略对齐
20
供应链安全与代码签名
目标=软件物料清单（SBOM）管理 · 依赖混淆 · 恶意包检测
供应链安全代码签名
21
扫描平台化与自动化运营
目标=构建自助扫描服务 · 扫描任务调度 · 结果看板
扫描平台化自动化运营
22
大规模代码库的扫描性能优化
目标=增量分析 · 缓存 · 分布式扫描
大规模代码库的扫…目标=增量分析
23
云原生环境下的代码安全扫描
目标=Serverless · 服务网格 · Kubernetes 控制器代码的扫…
云原生环境下的代…Serverless
24
移动应用代码安全扫描
目标=Android/iOS 静态与… · 混淆代码处理 · 第三方 SDK 风险与隐私合规扫描
移动应用代码安全…Android/iOS
25
API 安全扫描与缺陷治理
目标=OpenAPI/Swagger… · REST/GraphQL 漏洞检测 · 认证授权缺陷
API安全扫描
26
缺陷治理中的优先级与风险决策
目标=基于 CVSS · EPSS · 业务上下文确定修复顺序
缺陷治理优先级
27
安全扫描度量与持续改进
目标=定义 KPI（扫描覆盖率 · 缺陷逃逸率 · 修复率）
安全扫描度量持续改进
28
实战项目
目标=为中型 Web 应用构建完整代… · SCA · 密钥扫描
实战项目Web
29
实战项目
目标=针对扫描发现的高危漏洞进行修复… · 代码修复 · 回归扫描到关闭缺陷的全流程演练
实战项目目标=针对扫描发…
30
课程总结与前沿展望
目标=核心知识点回顾 · 缺陷治理最佳实践 · AI 辅助代码安全扫描
课程总结前沿展望