Jak psát bezpečný kód
- Level
- Kapitol
- 13
- Kategorie
- Programování
- Hodnocení
- 4,8 z 5
- Délka
- 2h 8min
- Jazyk
- CZ
Popis online kurzu Jak psát bezpečný kód
Všichni nás učí, jak hackovat software, ale nikdo nás neučí, jak ho správně zabezpečit.
Aplikační bezpečnost a psaní bezpečného kódu není jen o zabezpečení, ale i o kvalitě napsaného kódu a schopnosti používat automatické nástroje.
Kurz není jen teoretický, ale obsahuje i praktické ukázky v Node.js (JavaScriptu) a Reactu. Pokud tyto technologie neovládáš, vůbec to nevadí, protože ti dám dostatečný kontext a hlavně nepůjde o žádnou raketovou vědu. Troufám si říct, že kurz je vhodný jak pro seniory, tak juniory, a to bez ohledu na jejich technologický stack.
Programovat umí každý, ale psát bezpečný kód už každý neumí. Nauč se vyvíjet bezpečné appky, používat automatické nástroje a zabezpečit vývojové procesy. V tomto kurzu tě seznámíme s více jak 20 zranitelnostmi, 15 case studies a budeme společně hledat zranitelnosti v kódu, opravovat je a hackovat.
Co tě v kurzu čeká?
Aplikační bezpečnost a psaní bezpečného kódu není jen o zabezpečení, ale i o kvalitě napsaného kódu a schopnosti používat automatické nástroje.
Kurz není jen teoretický, ale obsahuje i praktické ukázky v Node.js (JavaScriptu) a Reactu. Pokud tyto technologie neovládáš, vůbec to nevadí, protože ti dám dostatečný kontext a hlavně nepůjde o žádnou raketovou vědu. Troufám si říct, že kurz je vhodný jak pro seniory, tak juniory, a to bez ohledu na jejich technologický stack.
Programovat umí každý, ale psát bezpečný kód už každý neumí. Nauč se vyvíjet bezpečné appky, používat automatické nástroje a zabezpečit vývojové procesy. V tomto kurzu tě seznámíme s více jak 20 zranitelnostmi, 15 case studies a budeme společně hledat zranitelnosti v kódu, opravovat je a hackovat.
Co tě v kurzu čeká?
- Společené hledání zranitelností v kódu.
- Oprava nalezených zranitelností pomocí návrhových vzorů a best practices.
- Seznámení se s automatickými nástroji, které ti pomůžou zvýšit bezpečnost aplikací.
- Více než 15 case studies a reálných hacků.
- Více než 20 aplikačních a API zranitelností.
- Bonusová kapitola, kde se naučíš hacknout a správně zabezpečit OAuth přihlašování.
Co se v kurzu naučíš?
- Psát bezpečnější a kvalitnější kód.
- Identifikovat nejčastější API a aplikační zranitelnosti a opravit je.
- Vybrat vhodný automatický nástroj.
- Zabezpečit firemní procesy ve vývojovém oddělení.
Jsem Štefan Prokop, zakladatel projektu Bezpečný kód. Těším se na tebe u první lekce!
Co všechno dostaneš
- videotutoriály o tom, jak psát bezpečný kód,
- moderované diskusní fórum,
- certifikát o absolvování online kurzu Jak psát bezpečný kód,
- garance vrácení peněz do 14 dnů v případě nespokojenosti s kurzem.
Kapitoly online kurzu
API a aplikační bezpečnost (13)
01. Úvod do aplikační bezpečnosti
11:05
02. Nesprávná autorizace
8:24
03. Selhání autentizace
10:09
04. Neomezená spotřeba zdrojů
7:36
05. Server-Side Request Forgery (SSRF)
8:32
06. Cross-site Scripting (XSS)
6:55
07. Nesprávné řízení inventáře
12:23
08. Správa credentials
9:55
09. Injection zranitelnosti
9:06
10. Zastaralé a zranitelné komponenty
12:49
11. Nesprávné logování a monitorování
9:27
12. Zabezpečení procesů a životního cyklu vývoje software
11:01
13. BONUS: Hackování OAuth přihlášení
11:27
Lektor online kurzu
Štefan Prokop
Učím vývojáře, manažery a týmy, jak vytvářet bezpečný software a psát bezpečný kód.
4,8
Hodnocení
1
Kurz
Hodnocení studentů
Hodnocení od studentů zapsaných v kurzu na Skillmea.
4,8 z 5
· 4 hodnocení
Július S.
4
Pre mňa ako programátora je to trošku akoby z manažérskeho hľadiska, ale za pozretie to stálo,
Branislav J.
5
Super, ďakujem. Len videa nemôžem stiahnuť na neskôr.
Peter N.
5
Student ohodnotil kurz bez slovního komentáře.
Josef K.
5
Student ohodnotil kurz bez slovního komentáře.