Ako písať bezpečný kód
%20(38).png)
- Level
- Kapitol
- 13
- Kategória
- Programovanie
- Hodnotenie
- 4,8 z 5
- Dĺžka
- 2h 8min
- Jazyk
- CZ
Popis online kurzu Ako písať bezpečný kód
Všetci nás učia, ako hackovať softvér, ale nikto nás neučí, ako ho správne zabezpečiť.
Aplikačná bezpečnosť a písanie bezpečného kódu nie je len o zabezpečení, ale aj o kvalite napísaného kódu a schopnosti používať automatické nástroje.
Kurz nie je len teoretický, ale obsahuje aj praktické ukážky v Node.js (JavaScripte) a Reacte. Pokiaľ tieto technológie neovládaš, vôbec to nevadí, pretože ti dám dostatočný kontext a hlavne nepôjde o žiadnu raketovú vedu. Trúfam si povedať, že kurz je vhodný ako pre senior programátorov, tak aj junior programátorov, a to bez ohľadu na ich technologický stack.
Programovať vie každý, ale písať bezpečný kód už každý nevie. Nauč sa vyvíjať bezpečné appky, používať automatické nástroje a zabezpečiť vývojové procesy. V tomto kurze ťa zoznámime s viac ako 20 zraniteľnosťami, 15 case studies a budeme spoločne hľadať zraniteľnosti v kóde, opravovať ich a hackovať.
Aplikačná bezpečnosť a písanie bezpečného kódu nie je len o zabezpečení, ale aj o kvalite napísaného kódu a schopnosti používať automatické nástroje.
Kurz nie je len teoretický, ale obsahuje aj praktické ukážky v Node.js (JavaScripte) a Reacte. Pokiaľ tieto technológie neovládaš, vôbec to nevadí, pretože ti dám dostatočný kontext a hlavne nepôjde o žiadnu raketovú vedu. Trúfam si povedať, že kurz je vhodný ako pre senior programátorov, tak aj junior programátorov, a to bez ohľadu na ich technologický stack.
Programovať vie každý, ale písať bezpečný kód už každý nevie. Nauč sa vyvíjať bezpečné appky, používať automatické nástroje a zabezpečiť vývojové procesy. V tomto kurze ťa zoznámime s viac ako 20 zraniteľnosťami, 15 case studies a budeme spoločne hľadať zraniteľnosti v kóde, opravovať ich a hackovať.
Čo ťa v kurze čaká?
- Spoločené hľadanie zraniteľností v kóde.
- Oprava nájdených zraniteľností pomocou návrhových vzorov a best practices.
- Zoznámenie sa s automatickými nástrojmi, ktoré ti pomôžu zvýšiť bezpečnosť aplikácií.
- Viac ako 15 case studies a reálnych hackov.
- Viac ako 20 aplikačných a API zraniteľností.
- Bonusová kapitola, kde sa naučíš hacknúť a správne zabezpečiť OAuth prihlasovanie.
Čo sa v kurze naučíš?
- Písať bezpečnejší a kvalitnejší kód.
- Identifikovať najčastejšie API a aplikačné zraniteľnosti a opraviť ich.
- Vybrať vhodný automatický nástroj.
- Zabezpečiť firemné procesy vo vývojovom oddelení.
Som Štefan Prokop, zakladateľ projektu Bezpečný kód. Teším sa na teba pri prvej lekcii!
Čo všetko dostaneš
- videotutoriály o tom, ako písať bezpečný kód,
- moderované diskusné fórum,
- certifikát o absolvovaní online kurzu Ako písať bezpečný kód,
- garancia vrátenia peňazí do 14 dní v prípade nespokojnosti s kurzom.
Kapitoly online kurzu
API a aplikační bezpečnost (13)
01. Úvod do aplikační bezpečnosti
11:05
02. Nesprávná autorizace
8:24
03. Selhání autentizace
10:09
04. Neomezená spotřeba zdrojů
7:36
05. Server-Side Request Forgery (SSRF)
8:32
06. Cross-site Scripting (XSS)
6:55
07. Nesprávné řízení inventáře
12:23
08. Správa credentials
9:55
09. Injection zranitelnosti
9:06
10. Zastaralé a zranitelné komponenty
12:49
11. Nesprávné logování a monitorování
9:27
12. Zabezpečení procesů a životního cyklu vývoje software
11:01
13. BONUS: Hackování OAuth přihlášení
11:27
Lektor online kurzu
%20(38).png)
Štefan Prokop
Učím vývojáře, manažery a týmy, jak vytvářet bezpečný software a psát bezpečný kód.
Som vývojár so zameraním na kybernetickú bezpečnosť. V kurze ukazujem najčastejšie zraniteľnosti v kóde a ako sa im vyhnúť už pri písaní, nie až keď je neskoro.
4,8
Hodnotenie
1
Kurz
Hodnotenia študentov
Hodnotenia od študentov zapísaných v kurze na Skillmea.
4,8 z 5
· 4 hodnotenia
Július S.
4
Pre mňa ako programátora je to trošku akoby z manažérskeho hľadiska, ale za pozretie to stálo,
Branislav J.
5
Super, ďakujem. Len videa nemôžem stiahnuť na neskôr.
Peter N.
5
Študent ohodnotil kurz bez slovného komentára.
Josef K.
5
Študent ohodnotil kurz bez slovného komentára.
