Secure Coding
Mērķauditorija: tehniskie darbiniekiGrūtības pakāpe: iesācējiem/vidējam līmenim
Ilgums: 11 moduļi, ≈1–5 minūšu video + 3 jautājumi katrā modulī Pieejamība: pieejams Training platformā kā atsevišķi moduļi. Moduļi:
- Secure Coding - Introduction (0:59 video)
- Secure Coding - Authentication & Authorization (1:34 video)
- Secure Coding - Injection (1:40 video)
- Secure Coding - Least Privilege (1:16 video)
- Secure Coding - OWASP Introduction (1:18 video)
- Secure Coding - OWASP Update - atjaunināts 2022. gada 4. ceturksnī(4:51 video)
- Secure Coding - Patching (1:42 video)
- Secure Coding - Source Code Secrets (1:41 video)
- Secure Coding - Static Analysis (1:08 video)
- Secure Coding - Threat Modeling (1:18 video)
- Secure Coding - Vulnerable Dependencies (1:20 video)
Treileris: Noskatīties treileri Mārketinga materiāli:Secure Coding Marketing Kit
Galvenās tēmas: arī tehniskajiem darbiniekiem ir nepieciešama ievadapmācība! Šie īsie Training moduļi iepazīstinās jūsu izstrādātājus un citus tehniskos darbiniekus ar dažādiem drošas kodēšanas jēdzieniem. Lietotājiem, kuri šos jēdzienus jau pārzina, Secure Coding ir lielisks atgādinājums par to nozīmīgumu. Galvenie mācību jēdzieni:
-
Introduction
- Drošība izstrādes procesā
-
Authentication and Authorization
- Autentifikācija un autorizācija: atšķirības
- Programmatūras testēšana
- Testi „Kas jūs esat” un „Ko jūs drīkstat darīt”
-
Injection
- Datu vērtība
- Injekcijas uzbrukumu pamati
- SQL un OS komandu injekcijas uzbrukumi
- Injekcijas uzbrukumu novēršana
-
Least Privilege
- Mazāko privilēģiju principa pamati
- Mazāko privilēģiju princips izstrādes procesā
- Regulāra piekļuves pārskatīšana
-
OWASP Introduction
- Iepazīstināšana ar OWASP organizāciju
- OWASP Top 10 izmantošana
- ASVS un citi OWASP resursi
-
OWASP Update
- OWASP Top 10 kategorijas 2021. gadā
- Jaunās kategorijas
- Pārdēvētās un mainītās kategorijas
-
Patching
- Ielāpu uzstādīšanas nozīme
- Ielāpu neuzstādīšanas sekas
- Ielāpu pārvaldības sistēmas
-
Source Code Secrets
- Pārmērīgas informācijas kopīgošanas draudi
- Dati Github repozitorijos
- Šifrēšana
- Pirmkodā ietverto noslēpumu identificēšana
-
Static Analysis
- Kļūdu identificēšana pirms izvietošanas
- Pieejamie rīki
- Koda kvalitātes uzlabošana
-
Threat Modeling
- Draudu modelēšanas izmantošana
- Draudu modelēšanas soļi
- Pieejamie rīki un resursi
-
Vulnerable Dependencies
- Citu izstrādāta pirmkoda izmantošanas trūkumi
- Ielāpu uzstādīšanas nozīme
- Rīki, kas var palīdzēt identificēt ievainojamības