
>
課程資訊
適用對象
課程特色
詳細內容
師資介紹
我對本課程有興趣
與我諮詢 / 報名
課程資訊
開課日期
2025-09-28
學習時程
12hrs
上課時間
週日
上課時段
上午,下午
適用對象
✔具備程式開發經驗的後端、全端或 Web 開發工程師
✔想強化程式安全性與防禦能力的開發人員
✔有意進入資訊安全領域的技術人員
✔DevOps / SRE 想整合安全開發實務者
✔具備基本 Web 開發知識(如 HTML、SQL、HTTP 通訊原理)
✔對資訊安全有興趣,無須具備滲透測試經驗
課程特色
↪ 理解安全軟體開發流程與攻防思維
↪ 熟悉常見漏洞攻擊手法與防禦策略
↪ 實作滲透測試與程式漏洞修補
↪ 建立安全開發與密碼管理的基本概念
↪ 熟悉常見漏洞攻擊手法與防禦策略
↪ 實作滲透測試與程式漏洞修補
↪ 建立安全開發與密碼管理的基本概念
詳細內容

◼ 安全開發流程與最佳實踐(SSDLC)
安全開發各階段流程:規劃、設計、測試、部署與維運
安全風險評估與需求分析
安全風險評估與需求分析
◼ 攻擊者思維與駭客技術導論
駭客類型與攻擊模型
OWASP Top 10 漏洞概念解析
偵查、掃描與列舉技巧
駭客類型與攻擊模型
OWASP Top 10 漏洞概念解析
偵查、掃描與列舉技巧
◼ 漏洞攻擊實戰演示
漏洞環境建置(Kali、VMware、DVWA 等)
攻擊演示:檔案上傳、RCE、LFI、SQL Injection、破密攻擊等
漏洞環境建置(Kali、VMware、DVWA 等)
攻擊演示:檔案上傳、RCE、LFI、SQL Injection、破密攻擊等
◼ 程式安全防禦實作
防範常見漏洞的程式實作技巧
密碼管理、安全驗證、輸入驗證、防範 Injection 等
防範常見漏洞的程式實作技巧
密碼管理、安全驗證、輸入驗證、防範 Injection 等
◼ 密碼與資料安全基礎
密碼破解技術與防禦方式
雜湊與加密基礎原理
密碼破解技術與防禦方式
雜湊與加密基礎原理
師資介紹

備註
☎想快速了解課程,請撥服務專線:(02)2426-7088
或Line ID:@mkh6484r
地址:基隆市中正區義一路18號9樓(市政府斜對面燦坤樓上)
服務時間:
週一至週五 13:00~22:00
週六 10:00~22:00
週日 公休