Combined C/C++, JAVA and Web Application Security

为了以最佳方式服务于在日常工作中同时使用各种平台的异构开发团队，我们已将各种主题合并为一门组合课程，该课程在单个培训活动中以教学方式介绍不同的安全编码主题。本课程结合了 C/C++ 和 Java 平台安全性，以提供广泛的跨平台安全编码专业知识。

关于 C/C++，讨论了常见的安全漏洞，并以有关利用这些漏洞的攻击方法的实践练习为后盾，重点是可用于防止这些危险漏洞发生、在市场发布前检测到它们或防止其利用的缓解技术。

Java 的安全元件和服务通过一系列实践练习介绍不同的 API 和工具，参与者可以获得使用它们的实践经验。该课程还涵盖了 Web 服务和相关 Java 服务的安全问题，这些问题可用于防止基于 Internet 的服务的最痛苦威胁。最后，通过易于理解的练习来演示与 Web 和 Java 相关的安全漏洞，这些练习不仅显示了问题的根本原因，还演示了攻击方法以及推荐的缓解和编码技术，以避免相关的安全问题。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 了解 OWASP Top 10 之后的 Web 漏洞，并知道如何避免它们
• 了解用户端漏洞和安全编码实践
• 学习使用 Java 开发环境的各种安全功能
• 对密码学有实际的了解
• 意识到不安全的缓冲区处理的严重后果
• 了解架构保护技术及其弱点
• 了解典型的编码错误以及如何避免这些错误
• 了解各种平台、框架和库中的最新漏洞
• 获取有关安全编码实践的原始程式码和进一步阅读材料

观众

开发人员

• IT 安全和安全编码
• Web 应用程式安全
• 用户端安全性
• Java 安全的基础
• 实用密码学
• Java 安全服务
• x86 机器代码、记忆体布局、堆叠操作
• 常见的编码错误和漏洞
• 常见的编码错误和漏洞
• 知识来源