Combined C/C++, JAVA and Web Application Security

為了以最佳方式服務於在日常工作中同時使用各種平臺的異構開發團隊，我們已將各種主題合併為一門組合課程，該課程在單個培訓活動中以教學方式介紹不同的安全編碼主題。本課程結合了 C/C++ 和 Java 平台安全性，以提供廣泛的跨平臺安全編碼專業知識。

關於 C/C++，討論了常見的安全漏洞，並以有關利用這些漏洞的攻擊方法的實踐練習為後盾，重點是可用於防止這些危險漏洞發生、在市場發佈前檢測到它們或防止其利用的緩解技術。

Java 的安全元件和服務通過一系列實踐練習介紹不同的 API 和工具，參與者可以獲得使用它們的實踐經驗。該課程還涵蓋了 Web 服務和相關 Java 服務的安全問題，這些問題可用於防止基於 Internet 的服務的最痛苦威脅。最後，通過易於理解的練習來演示與 Web 和 Java 相關的安全漏洞，這些練習不僅顯示了問題的根本原因，還演示了攻擊方法以及推薦的緩解和編碼技術，以避免相關的安全問題。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解 OWASP Top 10 之後的 Web 漏洞，並知道如何避免它們
• 瞭解用戶端漏洞和安全編碼實踐
• 學習使用 Java 開發環境的各種安全功能
• 對密碼學有實際的瞭解
• 意識到不安全的緩衝區處理的嚴重後果
• 瞭解架構保護技術及其弱點
• 瞭解典型的編碼錯誤以及如何避免這些錯誤
• 瞭解各種平臺、框架和庫中的最新漏洞
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員

• IT 安全和安全編碼
• Web 應用程式安全
• 用戶端安全性
• Java 安全的基礎
• 實用密碼學
• Java 安全服務
• x86 機器代碼、記憶體佈局、堆疊操作
• 常見的編碼錯誤和漏洞
• 常見的編碼錯誤和漏洞
• 知識來源