שיווק תוכן - אוסף קידוד מאובטח

​

קידוד מאובטח

• קידוד מאובטח - מבוא (סרטון, 0:59)
• קידוד מאובטח - אימות והרשאה (סרטון, 1:34)
• קידוד מאובטח - הזרקה (סרטון, 1:40)
• קידוד מאובטח - הרשאות מינימליות (סרטון, 1:16)
• קידוד מאובטח - מבוא ל-OWASP (סרטון, 1:18)
• קידוד מאובטח - עדכון OWASP - עודכן ברבעון הרביעי של 2022(סרטון, 4:51)
• קידוד מאובטח - תיקוני אבטחה (סרטון, 1:42)
• קידוד מאובטח - סודות בקוד המקור (סרטון, 1:41)
• קידוד מאובטח - ניתוח סטטי (סרטון, 1:08)
• קידוד מאובטח - מידול איומים (סרטון, 1:18)
• קידוד מאובטח - תלויות פגיעות (סרטון, 1:20)

• מבוא
  • אבטחה בתהליך הפיתוח
• אימות והרשאה
  • אימות לעומת הרשאה
  • בדיקות תוכנה
  • בדיקות “מי אתה” ובדיקות “מה מותר לך לעשות”
• הזרקה
  • ערך המידע
  • יסודות של התקפות הזרקה
  • התקפות הזרקת SQL והזרקת פקודות מערכת הפעלה
  • מניעת התקפות הזרקה
• הרשאות מינימליות
  • יסודות של עקרון ההרשאות המינימליות
  • הרשאות מינימליות במהלך תהליך הפיתוח
  • סקירה סדירה של הרשאות גישה
• מבוא ל-OWASP
  • היכרות עם ארגון OWASP
  • שימוש ברשימת OWASP Top 10
  • ASVS ומשאבים נוספים של OWASP
• עדכון OWASP
  • קטגוריות OWASP Top 10 נכון ל-2021
  • קטגוריות חדשות
  • קטגוריות ששמן שונה או שהוגדרו מחדש
• תיקוני אבטחה
  • חשיבות התקנת תיקוני אבטחה
  • השלכות של אי-התקנת תיקוני אבטחה
  • מערכות לניהול תיקוני אבטחה
• סודות בקוד המקור
  • הסכנות שבשיתוף יתר
  • מידע במאגרי Github
  • הצפנה
  • זיהוי סודות בקוד המקור
• ניתוח סטטי
  • זיהוי באגים לפני הפריסה
  • כלים זמינים
  • שיפור איכות הקוד
• מידול איומים
  • שימוש במידול איומים
  • שלבי מידול האיומים
  • כלים ומשאבים זמינים
• תלויות פגיעות
  • החסרונות בשימוש בקוד מקור של אחרים
  • חשיבות התקנת תיקוני אבטחה
  • כלים שיכולים לסייע בזיהוי פגיעויות