> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Indholdsmarkedsføring - Secure Coding-samling

> Secure Coding Målgruppe: Tekniske medarbejdere Sværhedsgrad: Begynder/Let øvet Tid: 11 moduler, ≈1-5 minutter Videoer + 3 spørgsmål pr. modul Tilgængelighed: Tilgængelig på Træningsplatformen som individuelle moduler. Mod

### **Secure Coding**

![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg)

**Målgruppe:** Tekniske medarbejdere\
**Sværhedsgrad:** Begynder/Let øvet\
**Tid:** 11 moduler, ≈1-5 minutter Videoer + 3 spørgsmål pr. modul

**Tilgængelighed:** Tilgængelig på Træningsplatformen som individuelle moduler.

**Moduler:**

* Secure Coding - Introduktion (0:59 Video)
* Secure Coding - Autentificering og autorisation (1:34 Video)
* Secure Coding - Injection (1:40 Video)
* Secure Coding - Least Privilege (1:16 Video)
* Secure Coding - OWASP-introduktion (1:18 Video)
* Secure Coding - OWASP-opdatering - *opdateret i Q4 2022*(4:51 Video)
* Secure Coding - Patching (1:42 Video)
* Secure Coding - Hemmeligheder i kildekode (1:41 Video)
* Secure Coding - Statisk analyse (1:08 Video)
* Secure Coding - Trusselsmodellering (1:18 Video)
* Secure Coding - Sårbare afhængigheder (1:20 Video)

***

**Trailer:**

[Se traileren](https://vimeo.com/531842116/4006de5e3a)

**Marketingmateriale:**[Secure Coding Marketing Kit](/da/resources/content-marketing/marketing-kits/secure-coding-marketing-kit)

***

**Hovedtemaer:** Tekniske medarbejdere har også brug for Træning på begynderniveau! Disse korte Træningsmoduler introducerer dine udviklere og andre tekniske medarbejdere til forskellige begreber inden for sikker kodning. For slutbrugere, der allerede kender disse begreber, er Secure Coding en god påmindelse om, hvor vigtige de er.

**Vigtigste læringsbegreber:**

* **Introduktion**
  * Sikkerhed i udviklingsprocessen

* **Autentificering og autorisation**
  * Autentificering vs. autorisation
  * Softwaretest
  * Who You Are-tests og What You Can Do-tests

* **Injection**
  * Dataens værdi
  * Grundlæggende om injection-angreb
  * SQL- og OS-kommandoinjection-angreb
  * Forebyggelse af injection-angreb

* **Least Privilege**
  * Grundlæggende om least privilege
  * Least privilege i udviklingsprocessen
  * Regelmæssig gennemgang af adgang

* **OWASP-introduktion**
  * Introduktion til OWASP-organisationen
  * Anvendelse af OWASP Top 10
  * ASVS og andre OWASP-ressourcer

* **OWASP-opdatering**
  * OWASP Top 10-kategorierne pr. 2021
  * Nye kategorier
  * Omdøbte og ændrede kategorier

* **Patching**
  * Vigtigheden af patching
  * Konsekvenser af manglende patching
  * Systemer til patchstyring

* **Hemmeligheder i kildekode**
  * Farerne ved at dele for meget
  * Data i Github-repositories
  * Kryptering
  * Identifikation af hemmeligheder i kildekode

* **Statisk analyse**
  * Identifikation af fejl før udrulning
  * Tilgængelige værktøjer
  * Forbedring af kodekvalitet

* **Trusselsmodellering**
  * Anvendelse af trusselsmodellering
  * Trin i trusselsmodellering
  * Tilgængelige værktøjer og ressourcer

* **Sårbare afhængigheder**
  * Ulemper ved at bruge andres kildekode
  * Vigtigheden af patching
  * Værktøjer, der kan hjælpe med at identificere sårbarheder

**Bemærkning om OWASP-opdatering:** Bemærk, at al Træning fortsat er relevant i forhold til den seneste OWASP-opdatering. Formuleringerne i alle moduler (undtagen OWASP-opdateringen) er baseret på OWASP Top 10-listen fra 2017. Modulerne *Secure Coding - OWASP Update* gennemgår OWASP Top 10-listen fra 2021.

🔍 Se Secure Coding i dit katalog på Living Security-platformen [her](https://app.livingsecurity.ai/content/training?q=Secure%20Coding)!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.