認識資訊安全與規劃職涯發展路徑培訓

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

這門在 台灣（線上或線下）進行的講師指導實訓課程，旨在幫助初級網路管理員有效利用 FortiGate 1100E 來管理和保護其網絡環境。

完成本培訓後，參與者將能夠：

• 了解 FortiGate 1100E 的基本架構和功能。
• 學習如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實戰經驗。
• 理解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

此 台灣（線上或線下）由講師帶領的直播培訓，旨在協助初階至中階網路與安全專業人員，使用 Fortigate 600E 設備有效管理並保護網路。課程特別強調高可用性 (HA) 配置，以提升可靠性與效能。

完成本培訓後，參與者將能夠：

• 了解 Fortigate 600E 防火牆的功能、規格與運作原理。
• 執行 Fortigate 600E 的初始設定，包含介面配置、路由規劃及基礎防火牆策略等任務。
• 配置並管理進階安全功能，如 SSL VPN、使用者驗證、防毒、入侵防禦系統 (IPS)、網頁篩選與防惡意軟體能力，以抵禦多種網路威脅。
• 排除 HA 環境中的常見問題，並有效管理高可用性環境。

此種在 台灣 舉辦的實體或線上培訓課程，由講師指導，主要針對希望使用 FortiGate 防火牆來管理並保護自身網路的中階網路管理人員。

完成本培訓後，學員將能夠：

• 理解 Fortigate 的功能與特性，尤其是版本 7.4 新增或強化的部分。
• 設定及管理 FortiGate 設備，並實施進階安全功能。
• 部署並管理 IPS、防毒、網頁過濾及威脅管理等進階安全措施。
• 監控網路活動、分析日誌記錄，並產生稽核與合規報告。

在 台灣 舉辦的此種由講師帶領的現場培訓（線上或線下）旨在幫助初級至中階網路管理員獲得管理、維護、監控及保養 Fortinet 安全系統的關鍵技能。

完成本培訓後，參與者將能夠：

• 配置及管理 FortiGate 防火牆。
• 使用 FortiAnalyzer 監控網路流量及管理事件。
• 透過 FortiManager 自動化任務及管理政策。
• 實施預防性維護策略並排除網路問題。

本課程在 台灣 旨在協助達成以下目標：

1. 協助開發人員掌握撰寫安全程式碼的技術
2. 協助軟體測試人員在應用程式發佈至生產環境前測試其安全性
3. 協助軟體架構師理解與應用程式相關的風險
4. 協助團隊主管為開發人員設定安全性基準
5. 協助網站管理員配置伺服器，以避免誤設定問題