How to Write Secure Code培訓

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

這是一堂世界級、前沿且注重實務操作的工作坊，讓參與者深入體驗現代 CI/CD 管線安全的關鍵現實。此培訓專為 security 專家、DevOps 工程師以及渴望掌握進階管線 breach 防禦技能的開發人員而設計，結合實時攻擊模擬與業界領先的工具及實務防禦技術。

基於最新的 OWASP GenAI Security Project 指導方針，學員將通過實作練習和真實場景，學習識別、評估並緩解與 AI 相關的威脅。

本課程為講師指導的現場培訓（線上或線下），針對希望探索並實施OWASP Top 10參考標準以保護其網路應用程式的網頁開發人員與領導者。

完成本課程後，學員將能夠使用OWASP Top 10文件來規劃策略、實施、保護及監控其網路應用程式與服務。

本培訓為講師引導的現場培訓（台灣 線上或線下），旨在幫助開發人員、工程師和架構師將 WSTG 測試框架、原則和技術應用於保護其 Web 應用程式和服務。

完成本培訓後，學員將能夠：

• 使用 WSTG 在 Web 開發生命週期中實施測試流程和技術。
• 探索不同的測試技術，根據業務需求自訂 WSTG 框架。
• 執行多種安全性測試方法，保護 Web 應用程式免受風險和攻擊。
• 建立評估報告，記錄安全性測試的結果與發現。