Безопасность приложений Java: эксплуатация и исправление уязвимостей

Этот курс научит вас выявлять критические уязвимости в приложениях Java как с наступательной, так и с оборонительной точки зрения. Изучая реальные модели уязвимости, вы перейдете от написания функционального кода к написанию безопасного, устойчивого кода Java. Вы поймете, как происходят утечки безоъепасности, как использовать их в контролируемой среде и как точно рефакторировать вашу кодовую базу, чтобы полностью устранить эти риски. Что вы узнаете: - Понимание основных концепций безопасности приложений и общих ландшафтов уязвимости. - Использование и исправление уязвимостей, включая ввод SQL и ввод команд. - Защита от межсайтового скриптинг (XSS) и сломанных механизмов аутентификации. - Анализировать и защищать зависимости от сторонних программ с использованием современных принципов анализа состава программного обеспечения (SCA). - Внедрять безопасные методы кодирования с использованием современных возможностей Java и надежных конфигураций безоъепасности. Курс начинается с основных терминов и концепций безопасности, а затем вы пройдете практические, текстовые сценарии, в которых вы проанализируете уязвимый код Java, познакомитесь с вектором эксплойта и примените правильные патчи безопаcного кодирования. Этот курс предназначен для начинающих разработчиков, инженеров программного обеспечения и энтузиастов безопасности, которые хотят создать прочную основу в области безоъепасности Java, не нуждаясь в предыдущем опыте в области обеспечения безопа... [-] Начните чтение, чтобы освоить основы безопасной разработки на Java и защитить свои приложения от современных угроз.