安全程式開發漏洞防禦與攻防解析(專案課程)
開課日期 | |
2025-09-28 |
課程費用 | |
線上洽詢 |
開課地點 | |
台北市大安區忠孝東路四段169號4樓-1 |
>
課程資訊
適用對象
課程特色
詳細內容
師資介紹
課程資訊
開課日期
2025-09-28
學習時程
12
上課時間
週日
上課時段
上午,下午
適用對象
具備程式開發經驗的後端、全端或 Web 開發工程師
想強化程式安全性與防禦能力的開發人員
有意進入資訊安全領域的技術人員
DevOps / SRE 想整合安全開發實務者
具備基本 Web 開發知識（如 HTML、SQL、HTTP 通訊原理）
對資訊安全有興趣，無須具備滲透測試經驗
課程特色
理解安全軟體開發流程與攻防思維
熟悉常見漏洞攻擊手法與防禦策略
實作滲透測試與程式漏洞修補
建立安全開發與密碼管理的基本概念
詳細內容
一、安全開發流程與最佳實踐（SSDLC）
安全開發各階段流程：規劃、設計、測試、部署與維運
安全風險評估與需求分析
二、攻擊者思維與駭客技術導論
駭客類型與攻擊模型
OWASP Top 10 漏洞概念解析
偵查、掃描與列舉技巧
三、漏洞攻擊實戰演示
漏洞環境建置（Kali、VMware、DVWA 等）
攻擊演示：檔案上傳、RCE、LFI、SQL Injection、破密攻擊等
四、程式安全防禦實作
防範常見漏洞的程式實作技巧
密碼管理、安全驗證、輸入驗證、防範 Injection 等
五、密碼與資料安全基礎
密碼破解技術與防禦方式
雜湊與加密基礎原理
師資介紹
專業講師
我想諮詢/報名
你可能會喜歡...
與我諮詢 / 報名
認證機構推薦
