> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Tiếp thị nội dung - Bộ sưu tập Lập trình an toàn > Lập trình an toàn Đối tượng: Nhân viên kỹ thuật Mức độ khó: Cơ bản/Trung cấp Thời gian: 11 mô-đun, video ≈1-5 phút + 3 câu hỏi mỗi mô-đun Khả dụng: Có sẵn trên nền tảng Đào tạo dưới dạng các mô-đun riêng lẻ. Mod ### **Lập trình an toàn** ![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg) **Đối tượng:** Nhân viên kỹ thuật\ **Mức độ khó:** Cơ bản/Trung cấp\ **Thời gian:** 11 mô-đun, video ≈1-5 phút + 3 câu hỏi mỗi mô-đun **Khả dụng:** Có sẵn trên nền tảng Đào tạo dưới dạng các mô-đun riêng lẻ. **Các mô-đun:** * Lập trình an toàn - Giới thiệu (Video 0:59) * Lập trình an toàn - Xác thực và phân quyền (Video 1:34) * Lập trình an toàn - Injection (Video 1:40) * Lập trình an toàn - Đặc quyền tối thiểu (Video 1:16) * Lập trình an toàn - Giới thiệu về OWASP (Video 1:18) * Lập trình an toàn - Cập nhật OWASP - *cập nhật Q4 2022*(Video 4:51) * Lập trình an toàn - Vá lỗi (Video 1:42) * Lập trình an toàn - Bí mật trong mã nguồn (Video 1:41) * Lập trình an toàn - Phân tích tĩnh (Video 1:08) * Lập trình an toàn - Mô hình hóa mối đe dọa (Video 1:18) * Lập trình an toàn - Các thành phần phụ thuộc có lỗ hổng (Video 1:20) *** **Video giới thiệu:** [Xem video giới thiệu](https://vimeo.com/531842116/4006de5e3a) **Tài liệu tiếp thị:**[Bộ công cụ tiếp thị Lập trình an toàn](/vi/resources/content-marketing/marketing-kits/secure-coding-marketing-kit) *** **Chủ đề chính:** Nhân viên kỹ thuật cũng cần được đào tạo nhập môn! Các mô-đun đào tạo ngắn này sẽ giới thiệu cho lập trình viên và các nhân viên kỹ thuật khác nhiều khái niệm về lập trình an toàn. Đối với những người dùng cuối đã quen thuộc với các khái niệm này, Lập trình an toàn là lời nhắc nhở hữu ích về tầm quan trọng của chúng. **Các khái niệm học tập chính:** * **Giới thiệu** * Bảo mật trong quy trình phát triển * **Xác thực và phân quyền** * Xác thực so với phân quyền * Kiểm thử phần mềm * Kiểm tra "Bạn là ai" và kiểm tra "Bạn được phép làm gì" * **Injection** * Giá trị của dữ liệu * Kiến thức cơ bản về các cuộc tấn công injection * Các cuộc tấn công SQL injection và OS command injection * Phòng chống các cuộc tấn công injection * **Đặc quyền tối thiểu** * Kiến thức cơ bản về đặc quyền tối thiểu * Đặc quyền tối thiểu trong quy trình phát triển * Rà soát quyền truy cập định kỳ * **Giới thiệu về OWASP** * Giới thiệu về tổ chức OWASP * Sử dụng OWASP Top 10 * ASVS và các tài nguyên khác của OWASP * **Cập nhật OWASP** * Các hạng mục của OWASP Top 10 tính đến năm 2021 * Các hạng mục mới * Các hạng mục được đổi tên và điều chỉnh * **Vá lỗi** * Tầm quan trọng của việc vá lỗi * Hậu quả của việc không vá lỗi * Hệ thống quản lý bản vá * **Bí mật trong mã nguồn** * Nguy cơ của việc chia sẻ quá mức * Dữ liệu trong các kho lưu trữ Github * Mã hóa * Nhận diện các bí mật trong mã nguồn * **Phân tích tĩnh** * Phát hiện lỗi trước khi triển khai * Các công cụ hiện có * Cải thiện chất lượng mã * **Mô hình hóa mối đe dọa** * Cách sử dụng mô hình hóa mối đe dọa * Các bước mô hình hóa mối đe dọa * Các công cụ và tài nguyên hiện có * **Các thành phần phụ thuộc có lỗ hổng** * Những hạn chế khi sử dụng mã nguồn của người khác * Tầm quan trọng của việc vá lỗi * Các công cụ có thể giúp xác định lỗ hổng **Lưu ý về bản cập nhật OWASP:** Xin lưu ý rằng toàn bộ nội dung đào tạo vẫn phù hợp với bản cập nhật OWASP mới nhất. Nội dung lời thoại của tất cả các mô-đun (trừ mô-đun Cập nhật OWASP) dựa trên danh sách OWASP Top 10 năm 2017. Các mô-đun *Lập trình an toàn - Cập nhật OWASP* trình bày danh sách OWASP Top 10 năm 2021. 🔍 Xem Lập trình an toàn trong danh mục nền tảng Living Security của bạn [tại đây](https://app.livingsecurity.ai/content/training?q=Secure%20Coding)! This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.