พื้นฐาน Secure Coding กับ Veracode

การปกป้องแอปพลิเคชันจากภัยคุกคามทางไซเบอร์เป็นทักษะที่สำคัญอย่างยิ่งสำหรับนักพัฒนาทุกคนในปัจจุบัน คอร์สนี้จะเปลี่ยนคุณจากนักพัฒนาที่ไม่คุ้นเคยกับความเสี่ยงด้านความปลอดภัย ให้กลายเป็นผู้ที่สามารถบูรณาการแนวปฏิบัติด้านความปลอดภัยเข้ากับทุกขั้นตอนของวงจรการพัฒนา เพื่อให้มั่นใจว่าแอปพลิเคชันที่คุณสร้างขึ้น มีความแข็งแกร่งและทนทานต่อการโจมตีทั่วไป สิ่งที่คุณจะได้เรียนรู้: ทำความเข้าใจหลักการพื้นฐานของ Secure Coding และช่องโหว่ของซอฟต์แวร์ที่พบบ่อย เช่น OWASP Top 10 ประยุกต์ใช้รูปแบบการออกแบบและแนวปฏิบัติด้านความปลอดภัยตลอดวงจรการพัฒนาซอฟต์แวร์ ฝึกฝนการระบุและลดข้อผิดพลาดด้านความปลอดภัยในโค้ดผ่านตัวอย่างการใช้งานจริง บูรณาการเครื่องมือวิเคราะห์โค้ดแบบคงที่ (SAST) แบบอัตโนมัติ เช่น Veracode เข้ากับกระบวนการพัฒนาของคุณ นำกลไกการตรวจสอบความถูกต้องของข้อมูลนำเข้า (Input Validation) การยืนยันตัวตน (Authentication) และการอนุมัติสิทธิ์ (Authorization) ที่เป็นพื้นฐานไปใช้งานจริง เรียนรู้การจัดการกับข้อกังวลด้านความปลอดภัยพื้นฐานในห่วงโซ่อุปทานของซอฟต์แวร์ (Software Supply Chain Security) คอร์สนี้เริ่มต้นด้วยแนวคิดพื้นฐานด้านความปลอดภัยและรูปแบบการโจมตีที่พบบ่อย จากนั้นจะดำเนินไปสู่เทคนิคการเขียนโค้ดอย่างปลอดภัยในเชิงปฏิบัติ คุณจะได้สำรวจวิธียกระดับการใช้เครื่องมืออย่าง Veracode สำหรับการวิเคราะห์แบบอัตโนมัติ และปิดท้ายด้วยกลยุทธ์สำหรับการรวมความปลอดภัยเข้ากับกระบวนการพัฒนาทั้งหมด คอร์สนี้ออกแบบมาสำหรับนักพัฒนามือใหม่ ผู้ที่มุ่งหวังจะเป็นวิศวกรซอฟต์แวร์ และทุกคนที่ต้องการเข้าใจและปรับใช้แนวทางการเขียนโค้ดอย่างปลอดภัย ไม่จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยทางไซเบอร์หรือการพัฒนาซอฟต์แวร์แบบปลอดภัยมาก่อน เริ่มสร้างซอฟต์แวร์ที่มีความปลอดภัยมากยิ่งขึ้นตั้งแต่วันนี้