網頁安全開發深入解析
開課日期 | | 2025-07-08 |
課程費用 | | 線上洽詢 |
開課地點 | | 台北市大安區復興南路二段237號4樓 |
適合職務 | |
開課日期
2025-07-08
學習時程
12
上課時間
週二
上課時段
上午,下午
1.資安管理人員、OT(Operation Technology) 維運人員
2.系統管理人員、網路管理人員
3.網頁開發工程師
站的安全有很大部分依賴安全的網頁應用程式開發與安全程式碼的撰寫。其包含相當多的議題,而其中被大多數專家認可的是透過安全的開發生命週期的關鍵組成與架構能有效地確保網頁應用程式的安全性。
本課程將會針對網頁應用程式常見弱點搭配實際案例、實作進行說明並透過實作讓學員學習從設計安全的應用程序到編寫能夠承受重複攻擊的強韌安全程式,再到測試網頁應用程式的安全弱點,使學員充分了解網站系統常被攻擊之處及在網頁應用程式開發的同時避免弱點產生。
更多資訊安全相關課程,請參主題館網址:https://college.itri.org.tw/edm/D1/003/05/edm.html
更多軟體開發相關課程,請參主題館網址:https://college.itri.org.tw/edm/D1/008/04/edm.html
單元 |
內容 |
網站安全弱點介紹 |
1.HTTP Server 安全問題 |
安全程式碼撰寫基礎 |
1.一般安全概念(CIA,AAA,安全模型) |
網頁安全開發實務 |
1.安全軟體開發生命週期(SSDLC) |
網站應用程式驗證、 |
1.應用程式縱深防禦(S/IAST、DAST、SCA) |
* 課程執行單位保留調整課程內容、日程與講師之權利