> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Satura mārketings — Secure Coding kolekcija

> Secure Coding Mērķauditorija: tehniskie darbinieki Grūtības pakāpe: iesācējiem/vidējam līmenim Ilgums: 11 moduļi, ≈1–5 minūšu video + 3 jautājumi katrā modulī Pieejamība: Pieejams Training platformā kā atsevišķi moduļi. Mod

### **Secure Coding**

![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg)

**Mērķauditorija:** tehniskie darbinieki\
**Grūtības pakāpe:** iesācējiem/vidējam līmenim\
**Ilgums:** 11 moduļi, ≈1–5 minūšu video + 3 jautājumi katrā modulī

**Pieejamība:** pieejams Training platformā kā atsevišķi moduļi.

**Moduļi:**

* Secure Coding - Introduction (0:59 video)
* Secure Coding - Authentication & Authorization (1:34 video)
* Secure Coding - Injection (1:40 video)
* Secure Coding - Least Privilege (1:16 video)
* Secure Coding - OWASP Introduction (1:18 video)
* Secure Coding - OWASP Update - *atjaunināts 2022. gada 4. ceturksnī*(4:51 video)
* Secure Coding - Patching (1:42 video)
* Secure Coding - Source Code Secrets (1:41 video)
* Secure Coding - Static Analysis (1:08 video)
* Secure Coding - Threat Modeling (1:18 video)
* Secure Coding - Vulnerable Dependencies (1:20 video)

***

**Treileris:**

[Noskatīties treileri](https://vimeo.com/531842116/4006de5e3a)

**Mārketinga materiāli:**[Secure Coding Marketing Kit](/lv/resources/content-marketing/marketing-kits/secure-coding-marketing-kit)

***

**Galvenās tēmas:** arī tehniskajiem darbiniekiem ir nepieciešama ievadapmācība! Šie īsie Training moduļi iepazīstinās jūsu izstrādātājus un citus tehniskos darbiniekus ar dažādiem drošas kodēšanas jēdzieniem. Lietotājiem, kuri šos jēdzienus jau pārzina, Secure Coding ir lielisks atgādinājums par to nozīmīgumu.

**Galvenie mācību jēdzieni:**

* **Introduction**
  * Drošība izstrādes procesā

* **Authentication and Authorization**
  * Autentifikācija un autorizācija: atšķirības
  * Programmatūras testēšana
  * Testi „Kas jūs esat" un „Ko jūs drīkstat darīt"

* **Injection**
  * Datu vērtība
  * Injekcijas uzbrukumu pamati
  * SQL un OS komandu injekcijas uzbrukumi
  * Injekcijas uzbrukumu novēršana

* **Least Privilege**
  * Mazāko privilēģiju principa pamati
  * Mazāko privilēģiju princips izstrādes procesā
  * Regulāra piekļuves pārskatīšana

* **OWASP Introduction**
  * Iepazīstināšana ar OWASP organizāciju
  * OWASP Top 10 izmantošana
  * ASVS un citi OWASP resursi

* **OWASP Update**
  * OWASP Top 10 kategorijas 2021. gadā
  * Jaunās kategorijas
  * Pārdēvētās un mainītās kategorijas

* **Patching**
  * Ielāpu uzstādīšanas nozīme
  * Ielāpu neuzstādīšanas sekas
  * Ielāpu pārvaldības sistēmas

* **Source Code Secrets**
  * Pārmērīgas informācijas kopīgošanas draudi
  * Dati Github repozitorijos
  * Šifrēšana
  * Pirmkodā ietverto noslēpumu identificēšana

* **Static Analysis**
  * Kļūdu identificēšana pirms izvietošanas
  * Pieejamie rīki
  * Koda kvalitātes uzlabošana

* **Threat Modeling**
  * Draudu modelēšanas izmantošana
  * Draudu modelēšanas soļi
  * Pieejamie rīki un resursi

* **Vulnerable Dependencies**
  * Citu izstrādāta pirmkoda izmantošanas trūkumi
  * Ielāpu uzstādīšanas nozīme
  * Rīki, kas var palīdzēt identificēt ievainojamības

**Piezīme par OWASP atjauninājumu:** lūdzu, ņemiet vērā, ka visi Training materiāli joprojām ir aktuāli attiecībā uz jaunāko OWASP atjauninājumu. Formulējumi visos moduļos (izņemot OWASP Update) balstīti uz 2017. gada OWASP Top 10 sarakstu. Moduļi *Secure Coding - OWASP Update* aplūko 2021. gada OWASP Top 10 sarakstu.

🔍 Skatiet Secure Coding sava Living Security platformas kataloga sadaļā [šeit](https://app.livingsecurity.ai/content/training?q=Secure%20Coding)!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.