> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Innholdsmarkedsføring – Secure Coding-samlingen

> Secure Coding Målgruppe: Teknisk ansatte Vanskelighetsgrad: Nybegynner/middels Tid: 11 moduler, ≈1–5 minutter Videoer + 3 spørsmål per modul Tilgjengelighet: Tilgjengelig på Opplæringsplattformen som enkeltmoduler. Mod

### **Secure Coding**

![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg)

**Målgruppe:** Teknisk ansatte\
**Vanskelighetsgrad:** Nybegynner/middels\
**Tid:** 11 moduler, ≈1–5 minutter Videoer + 3 spørsmål per modul

**Tilgjengelighet:** Tilgjengelig på Opplæringsplattformen som enkeltmoduler.

**Moduler:**

* Secure Coding – Introduksjon (video, 0:59)
* Secure Coding – Autentisering og autorisasjon (video, 1:34)
* Secure Coding – Injeksjon (video, 1:40)
* Secure Coding – Minste privilegium (video, 1:16)
* Secure Coding – OWASP-introduksjon (video, 1:18)
* Secure Coding – OWASP-oppdatering – *oppdatert i 4. kvartal 2022*(video, 4:51)
* Secure Coding – Oppdateringshåndtering (video, 1:42)
* Secure Coding – Hemmeligheter i kildekode (video, 1:41)
* Secure Coding – Statisk analyse (video, 1:08)
* Secure Coding – Trusselmodellering (video, 1:18)
* Secure Coding – Sårbare avhengigheter (video, 1:20)

***

**Trailer:**

[Se traileren](https://vimeo.com/531842116/4006de5e3a)

**Markedsføringsmateriell:**[Secure Coding Marketing Kit](/no/resources/content-marketing/marketing-kits/secure-coding-marketing-kit)

***

**Hovedtemaer:** Teknisk ansatte trenger også grunnleggende opplæring! Disse korte opplæringsmodulene introduserer utviklerne deres og andre teknisk ansatte for ulike konsepter innen sikker koding. For sluttbrukere som allerede er kjent med disse konseptene, er Secure Coding en god påminnelse om hvor viktige de er.

**Viktigste læringskonsepter:**

* **Introduksjon**
  * Sikkerhet i utviklingsprosessen

* **Autentisering og autorisasjon**
  * Autentisering kontra autorisasjon
  * Programvaretesting
  * «Hvem du er»-tester og «Hva du kan gjøre»-tester

* **Injeksjon**
  * Verdien av data
  * Grunnleggende om injeksjonsangrep
  * SQL- og OS-kommandoinjeksjon
  * Forebygging av injeksjonsangrep

* **Minste privilegium**
  * Grunnleggende om minste privilegium
  * Minste privilegium i utviklingsprosessen
  * Regelmessig gjennomgang av tilganger

* **OWASP-introduksjon**
  * Introduksjon til organisasjonen OWASP
  * Bruk av OWASP Top 10
  * ASVS og andre OWASP-ressurser

* **OWASP-oppdatering**
  * OWASP Top 10-kategoriene per 2021
  * Nye kategorier
  * Kategorier som er omdøpt eller endret

* **Oppdateringshåndtering**
  * Viktigheten av å installere oppdateringer
  * Konsekvenser av å ikke installere oppdateringer
  * Systemer for oppdateringshåndtering

* **Hemmeligheter i kildekode**
  * Farene ved å dele for mye
  * Data i GitHub-repositorier
  * Kryptering
  * Identifisere hemmeligheter i kildekode

* **Statisk analyse**
  * Identifisere feil før utrulling
  * Tilgjengelige verktøy
  * Forbedre kodekvaliteten

* **Trusselmodellering**
  * Bruk av trusselmodellering
  * Trinnene i trusselmodellering
  * Tilgjengelige verktøy og ressurser

* **Sårbare avhengigheter**
  * Ulemper ved å bruke andres kildekode
  * Viktigheten av å installere oppdateringer
  * Verktøy som kan bidra til å identifisere sårbarheter

**Merknad om OWASP-oppdateringen:** Merk at all opplæring fortsatt er relevant for den nyeste OWASP-oppdateringen. Formuleringene i alle moduler (unntatt OWASP-oppdateringen) bygger på OWASP Top 10-listen fra 2017. Modulen *Secure Coding – OWASP-oppdatering* omhandler OWASP Top 10-listen fra 2021.

🔍 Se Secure Coding i katalogen din i Living Security-plattformen [her](https://app.livingsecurity.ai/content/training?q=Secure%20Coding)!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.