OWASP Top 10 Security: Understanding Risks 6 to 11

Để bảo vệ các ứng dụng web hiện đại cần phải hiểu sâu về các lỗ hổng phổ biến mà kẻ tấn công khai thác mỗi ngày. Chương trình học này giới thiệu các khái niệm bảo mật cơ bản đằng sau nửa sau của OWASP Top 10, giúp bạn xây dựng phần mềm an toàn hơn từ đầu. Bạn sẽ chuyển từ một người mới vào an ninh sang một người có thể nhận ra, giải thích, và giảm thiểu các lỗi nghiêm trọng như lỗi xác thực và Server-Side Request Forgery (SSRF). Bằng cách nghiên cứu các kịch bản thế giới thực và các mẫu mã bảo mật, bạn sẽ học cách thực hiện các thực hành phòng thủ trong quá trình phát triển hàng ngày của bạn. Bạn sẽ học được: - Hiểu các khái niệm cốt lõi đằng sau rủi ro OWASP từ 6 đến 10, bắt đầu với thuật ngữ an ninh cơ bản. - Nhận dạng và giảm các thành phần dễ bị tổn thương và lỗi thời bằng cách sử dụng các thực hành quét phụ thuộc hiện đại. - Phân tích các lỗi nhận dạng và xác thực trong khi khám phá các luồng xác thực an toàn hiện đại. - Ngăn chặn các lỗi phần mềm và toàn vẹn dữ liệu bằng cách xác minh cập nhật và hiểu deserialization an toàn. - Cấu hình bảo mật mạnh mẽ và theo dõi để phát hiện các mối đe dọa hoạt động trong thời gian thực. - Bảo vệ các ứng dụng chống lại Server-Side Request Forgery (SSRF) bằng cách sử dụng xác minh đầu vào và nguyên tắc mạng không tin tưởng. Chương trình bắt đầu với những định nghĩa cơ bản về an ninh mạng trước khi khám phá một cách có hệ thống mỗi rủi ro thông qua những lời giải thích rõ ràng, ví dụ mã, và các chiến lược giảm thiểu thực tế. Bạn sẽ tiến từ việc nhận dạng mối đe dọa cơ bản đến việc thực hiện các kỹ thuật phòng thủ hiện đại. Lớp học này được thiết kế cho các nhà phát triển mới, các nhà phân tích an ninh tham vọng và những người đam mê công nghệ muốn hiểu an nin h ứng dụng web mà không cần kinh nghiệm an ninH mạng trước đó. Bắt đầu xây dựng các ứng dụng web an toàn hơn hôm nay bằng cách nắm vững các nguyên tắc an toàn thiết yếu này.