> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Content Marketing – kolekce Secure Coding

> Secure Coding Cílová skupina: technicky zaměření zaměstnanci Úroveň obtížnosti: začátečník/středně pokročilý Čas: 11 modulů, videa ≈1–5 minut + 3 otázky na modul Dostupnost: K dispozici na platformě pro Školení jako jednotlivé moduly. Mod

### **Secure Coding**

![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg)

**Cílová skupina:** technicky zaměření zaměstnanci\
**Úroveň obtížnosti:** začátečník/středně pokročilý\
**Čas:** 11 modulů, videa ≈1–5 minut + 3 otázky na modul

**Dostupnost:** K dispozici na platformě pro Školení jako jednotlivé moduly.

**Moduly:**

* Secure Coding - Úvod (video 0:59)
* Secure Coding - Autentizace a autorizace (video 1:34)
* Secure Coding - Injection (video 1:40)
* Secure Coding - Nejnižší oprávnění (video 1:16)
* Secure Coding - Úvod do OWASP (video 1:18)
* Secure Coding - Aktualizace OWASP - *aktualizováno ve 4. čtvrtletí 2022*(video 4:51)
* Secure Coding - Patching (video 1:42)
* Secure Coding - Tajné údaje ve zdrojovém kódu (video 1:41)
* Secure Coding - Statická analýza (video 1:08)
* Secure Coding - Modelování hrozeb (video 1:18)
* Secure Coding - Zranitelné závislosti (video 1:20)

***

**Upoutávka:**

[Přehrát upoutávku](https://vimeo.com/531842116/4006de5e3a)

**Marketingové materiály:**[Marketingová sada Secure Coding](/cs/resources/content-marketing/marketing-kits/secure-coding-marketing-kit)

***

**Hlavní témata:** Také technicky zaměření zaměstnanci potřebují úvodní školení! Tyto krátké moduly Školení seznámí vaše vývojáře a další technicky zaměřené zaměstnance s různými principy bezpečného programování. Pro koncové uživatele, kteří tyto principy již znají, je Secure Coding skvělou připomínkou jejich důležitosti.

**Hlavní vzdělávací koncepty:**

* **Úvod**
  * Bezpečnost ve vývojovém procesu

* **Autentizace a autorizace**
  * Autentizace vs. autorizace
  * Testování softwaru
  * Testy „Kdo jste“ a „Co můžete dělat“

* **Injection**
  * Hodnota dat
  * Základy injection útoků
  * Útoky typu SQL injection a OS command injection
  * Prevence injection útoků

* **Nejnižší oprávnění**
  * Základy principu nejnižších oprávnění
  * Nejnižší oprávnění během vývojového procesu
  * Pravidelná kontrola přístupů

* **Úvod do OWASP**
  * Představení organizace OWASP
  * Využití OWASP Top 10
  * ASVS a další zdroje OWASP

* **Aktualizace OWASP**
  * Kategorie OWASP Top 10 od roku 2021
  * Nové kategorie
  * Přejmenované a upravené kategorie

* **Patching**
  * Význam patchování
  * Důsledky nepatchování
  * Systémy pro správu záplat

* **Tajné údaje ve zdrojovém kódu**
  * Nebezpečí přílišného sdílení
  * Data v repozitářích na GitHubu
  * Šifrování
  * Identifikace tajných údajů ve zdrojovém kódu

* **Statická analýza**
  * Odhalování chyb před nasazením
  * Dostupné nástroje
  * Zlepšování kvality kódu

* **Modelování hrozeb**
  * Využití modelování hrozeb
  * Kroky modelování hrozeb
  * Dostupné nástroje a zdroje

* **Zranitelné závislosti**
  * Nevýhody používání cizího zdrojového kódu
  * Význam patchování
  * Nástroje, které pomáhají odhalovat zranitelnosti

**Poznámka k aktualizaci OWASP:** Upozorňujeme, že veškeré Školení zůstává relevantní vzhledem k nejnovější aktualizaci OWASP. Znění všech modulů (kromě modulu Aktualizace OWASP) vychází ze seznamu OWASP Top 10 z roku 2017. Moduly *Secure Coding - Aktualizace OWASP* se věnují seznamu OWASP Top 10 z roku 2021.

🔍 Secure Coding si můžete zobrazit v katalogu platformy Living Security [zde](https://app.livingsecurity.ai/content/training?q=Secure%20Coding)!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.