久久99精品久久久久久秒播放器,日韩精品一区二区三区四区五区,中文字幕欧美人与畜

創(chuàng)建安全的Java/J2EE Web應用代碼培訓

培訓目標：

了解安全有哪些層次，哪些代碼和安全，
什么樣的代碼，會引起什么樣的安全風險
如何檢測并記錄這些代碼安全問題
如何通過安全的代碼，避免這些安全風險，
當風險發(fā)生的時候，如何處理
執(zhí)行安全編碼原則和方法

執(zhí)行輸入驗證
執(zhí)行輸出驗證
錯誤和失敗的安全
深度防御
小心處理敏感數(shù)據(jù)
劃分或者分組處理用戶、數(shù)據(jù)和進程
遵循賬戶管理策略
遵循審計和日志策略
實現(xiàn)最小特權(quán)原則
保持開發(fā)簡單的設計
限制應用的入口點
不要自我發(fā)明
不要泄露太多的信息

了解如何建立：

安全問題列表
安全檢測方法列表
安全防范措施列表

培訓內(nèi)容：

安全編碼概覽	安全有哪些層次，哪些代碼和安全，什么樣的代碼，會引起什么樣的安全風險如何檢測并記錄這些代碼安全問題如何通過安全的代碼，避免這些安全風險，當風險發(fā)生的時候，如何處理，
分析軟件安全越來越嚴重的原因和根源	為什么軟件安全問題日益增長黑客攻擊方式的進化傳統(tǒng)的分層保護方案減輕系統(tǒng)的風險為什么傳統(tǒng)的基于網(wǎng)絡的方案不工作黑客可直接痛過攻擊軟件達到竊取商業(yè)信息和破壞應用系統(tǒng)。演示如何利用軟件自身的弱點達到攻擊系統(tǒng)。軟件需要保護它們自己傳統(tǒng)學校關(guān)于安全技術(shù)的教育軟件補丁和軟件安全攻擊的關(guān)系軟件安全問題的根源。
風險管理與安全保護	風險的定義攻擊與威脅的定義安全漏洞的定義應對安全威脅的手段國際安全組織對應用安全的一些法案和規(guī)定
Web應用安全開發(fā)指導概述	安全Web應用的目的安全漏洞與網(wǎng)絡、主機和應用軟件的關(guān)系 Web應用的安全范圍 Web應用威脅與應對措施概述 Web應用安全的核心要素 OWASP對web應用安全的風險規(guī)定 Web應用安全的13條安全編碼最佳實踐原則概述
Web安全檢測方法	常見的安全入侵類型安全的檢測特征和方法安全檢測工具和漏洞描述規(guī)范安全的報告視圖
編寫J2EE Web應用安全代碼的最佳實踐原則和策略
執(zhí)行輸入驗證	什么是輸入驗證為什么輸入驗證是必要輸入來源輸入驗證漏洞的主要類型及修復建議輸入驗證技術(shù) 輸入驗證總結(jié) 參考讀物
執(zhí)行輸出驗證	什么是輸出驗證為什么輸出驗證是必要何時進行輸出驗證與輸出驗證相關(guān)的安全漏洞驗證輸出技術(shù) 輸出驗證總結(jié) 參考讀物
錯誤和失敗的安全	什么是錯誤處理為什么錯誤處理是必要的何時錯誤處理不起作用預防方法
深度防御	深度防范的介紹當只有單層防范時，會發(fā)生什么。深度防范如何發(fā)揮作用
小心處理敏感數(shù)據(jù)	敏感數(shù)據(jù)介紹國際標準對敏感數(shù)據(jù)處理的一些規(guī)定安全處理敏感數(shù)據(jù)的技術(shù)
劃分或者分組處理用戶、數(shù)據(jù)和進程	劃分或者分組介紹數(shù)據(jù)分離用戶分離進程分離劃分數(shù)據(jù)、用戶和進程
遵循賬戶管理策略	帳戶管理和帳戶管理策略賬戶管理和國際適應性標準帳戶管理和遵守標準帳戶管理最佳方案
遵循審計和日志策略	審計和日志介紹審計和日志最佳實踐
實現(xiàn)最小特權(quán)原則	最小權(quán)限原則介紹不遵循最小權(quán)限原則的隱患如何實現(xiàn)最小權(quán)限原則
保持開發(fā)簡單的設計	隱式安全問題保持設計簡單
限制應用的入口點	介紹限制應用入口點的介紹攻擊面和最小暴露原則
不要自我發(fā)明	介紹自我發(fā)明的概念自我發(fā)明的危險如何避免自我發(fā)明
不要泄露太多的信息	披露多余信息的問題披露敏感信息平衡安全性和可用性攻擊者如何利用信息信息披露的常見例子信息最小披露原則
安全編碼回顧	安全編碼原則回顧安全問題列表安全檢測方法列表安全防范措施列表

四虎在线精品,免费国产小视频在线观看,国产在线一区观看,一级毛片试看60分钟免费播放

創(chuàng)建安全的Java/J2EE Web應用代碼培訓課程-中心

課程介紹

最新課程列表