This course will help you build a foundation of some of the fundamental concepts in secure programming. We will learn about the concepts of threat modeling and cryptography and you'll be able to start to create threat models, and think critically about the threat models created by other people. We'll learn the basics of applying cryptography, such as encryption and secure hashing. We'll learn how attackers can exploit application vulnerabilities through the improper handling user-controlled data. We'll gain a fundamental understanding of injection problems in web applications, including the three most common types of injection problems: SQL injection, cross-site scripting, and command injection.
от партнера
Специализация Secure Coding PracticesКалифорнийский университет в ДевисеОб этом курсе
Недавно просмотрено: 24,495
Сертификат, ссылками на который можно делиться с другими людьми
Получите сертификат по завершении
100% онлайн
Начните сейчас и учитесь по собственному графику.
Курс 2 из 4 в программе
Гибкие сроки
Назначьте сроки сдачи в соответствии со своим графиком.
Промежуточный уровень
1-2 years of experience with some form of computer programming language like C/C++ or Java.
Прибл. 13 часов на выполнение
Английский
Субтитры: Английский
Приобретаемые навыки
CryptographyAuthentication Methodssecure programming
Сертификат, ссылками на который можно делиться с другими людьми
Получите сертификат по завершении
100% онлайн
Начните сейчас и учитесь по собственному графику.
Курс 2 из 4 в программе
Гибкие сроки
Назначьте сроки сдачи в соответствии со своим графиком.
Промежуточный уровень
1-2 years of experience with some form of computer programming language like C/C++ or Java.
Прибл. 13 часов на выполнение
Английский
Субтитры: Английский
от партнера
Калифорнийский университет в Девисе
UC Davis, one of the nation’s top-ranked research universities, is a global leader in agriculture, veterinary medicine, sustainability, environmental and biological sciences, and technology. With four colleges and six professional schools, UC Davis and its students and alumni are known for their academic excellence, meaningful public service and profound international impact.
Программа курса: что вы изучите
4 ч. на завершение
Foundational Topics in Secure Programming
In this module, you will gain exposure to the ideas of threat modeling and applied cryptography. By the end of the module, you will be able to start to create threat models, and think critically about the threat models created by other people. You will be able to apply the STRIDE Method to your threat model and distinguish the trust boundaries in a given system. You will also gain a basic understanding of applied cryptography, such as encryption and secure hashing.
4 ч. на завершение
14 видео ((всего 83 мин.)), 3 материалов для самостоятельного изучения, 2 тестов
14 видео
Module 1 Introduction1мин
Fundamental Concepts in Security8мин
The STRIDE Method Via Example9мин
STRIDE Threats In More Detail Via Example4мин
Trust Boundaries2мин
Cryptography Basics Introduction3мин
Cryptography Basics: Block Ciphers9мин
Cryptography Basics: Symmetric and Asymmetric Cryptography5мин
Cryptography Basics: Hash Functions9мин
Cryptography Basics: Application to Threat Models4мин
Lab: Threat Model Activity3мин
OWASP Top 10 Proactive Controls and Exploits - Part 16мин
OWASP Top 10 Proactive Controls and Exploits - Part 29мин
3 материала для самостоятельного изучения
A Note From UC Davis10мин
Welcome to Peer Review Assignments!10мин
Reading and Resource20мин
1 практическое упражнение
Module 1 Quiz30мин
3 ч. на завершение
Injection Problems
By the end of this module, you will have a fundamental understanding of injection problems in web applications. You'll be able to discuss and describe the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. In order to drive home these concepts, you will be able to work on exploiting a SQL injection vulnerability in the WebGoat application. You'll be able to formulate plans to mitigate injection problems in your applications.
3 ч. на завершение
17 видео ((всего 87 мин.)), 1 материал для самостоятельного изучения, 1 тест
17 видео
General Concepts: Injection Problems4мин
SQL Injection Problems8мин
Mitigating SQL Injection Using Prepared Statements3мин
Mitigating SQL Injection Using Stored Procedures3мин
Mitigating SQL Injection Using Whitelisting2мин
Injection Problems in Real Life5мин
Solution Screencast for Lab: Exploit Using WebGoat's SQLi Example7мин
Cross-Site Scripting Introduction3мин
HTTP and Document Isolation8мин
DOM, Dynamically Generating Pages, and Cross-Site Scripting7мин
The 3-Kinds of Cross-Site Scripting Vulnerabilities6мин
Comparing and Contrasting Cross-Site Scripting Vulnerabilities3мин
OWASP Prescribed Cross-site Scripting Prevention Rules - Part 16мин
OWASP Prescribed Cross-site Scripting Prevention Rules - Part 26мин
Command Injection Problems3мин
OWASP Proactive Controls Related to Injections4мин
1 материал для самостоятельного изучения
Resources20мин
1 практическое упражнение
Module 2 Quiz30мин
4 ч. на завершение
Problems Arising From Broken Authentication
By the end of this module, you will be able to evaluate a system to determine if it follows the generally prescribed secure methods for authentication and session management in web applications. You'll be able to distinguish the relationship between authentication, session management, and access control. You will also be able to exploit WebGoat's authentication and session management vulnerability. As well as be able to evaluate a system to determine if it performs sufficient security logging such that non-repudiation is enforced. This will help drive the concepts that you will learn in this module.
4 ч. на завершение
11 видео ((всего 71 мин.)), 1 материал для самостоятельного изучения, 1 тест
11 видео
Overview of HTTP Protocol7мин
Introduction to Authentication10мин
Handling Error Messages During Authentication4мин
Introduction to Session Management7мин
Enforcing Access Control with Session Management7мин
Session Management Threat: Bruteforce Session IDs10мин
Session Management Theat: Session Fixation Vulnerabilities3мин
Logging and Monitoring3мин
Solution for Lab #3: WebGoat’s Session Management Vulnerability9мин
OWASP Proactive Controls Related to Session Management and Authentication6мин
1 материал для самостоятельного изучения
Resources20мин
1 практическое упражнение
Module 3 Quiz30мин
3 ч. на завершение
Sensitive Data Exposure Problems
By the end of this module, you will understand how to effectively store password-related information, and NOT to store the actual plaintext passwords. You will also have a hands on coding assignment that will help you to better understand the mechanisms for effectively storing password-related information. Ready?
3 ч. на завершение
9 видео ((всего 36 мин.)), 1 материал для самостоятельного изучения, 2 тестов
9 видео
Introduction to Sensitive Data Exposure Problems5мин
Issue 1: Using PII to Compose Session IDs3мин
Issue 2: Not Encrypting Sensitive Information2мин
Issue 3: Improperly Storing Passwords5мин
Slowing Down Password Bruteforce Attacks7мин
Issue 4: Using HTTP for Sensitive Client-server4мин
OWASP Proactive Controls Related to Sensitive Data Exposure3мин
Course Summary1мин
1 материал для самостоятельного изучения
Resources20мин
1 практическое упражнение
Module 4 Quiz30мин
Рецензии
Лучшие отзывы о курсе IDENTIFYING SECURITY VULNERABILITIES
от партнера DA2 мая 2020 г.
Instructor is very knowledgeable. Content was fantastic & modern. Quizzes weren't easy & really enforced the course content. My favorite course so far of the 4 part series.
от партнера HT15 мая 2020 г.
The course is really great and got to learn new & interesting concepts except that the webgoat installation tutorial/document is not up to date.
от партнера SJ22 окт. 2019 г.
Threat Modeling and Week 4 code submission was very fruitful. Overall good content to learn for developers and Application Engineers.
от партнера VM23 мая 2020 г.
This class was awesome, it was challenging, and caused me to grow toward my goal of being in Cyber security! Thanks!
Специализация Secure Coding Practices: общие сведения
This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.
Часто задаваемые вопросы
Когда я получу доступ к лекциям и заданиям?
Доступ к лекциям и заданиям предоставляется в зависимости от типа регистрации. Если вы проходите курс в режиме слушателя, то получите бесплатный доступ к большинству материалов курса. Чтобы открыть оцениваемые задания и возможность получить сертификат, необходимо будет приобрести прохождение с сертификатом. Это можно сделать во время прохождения в режиме слушателя или после него. Если вы не видите варианта 'Режим слушателя'.
- Курс может не предлагаться в режиме слушателя. Попробуйте бесплатную пробную версию или подайте заявку на финансовую помощь.
- Курс предлагаться в режиме 'Полный курс, без сертификата'. В нем можно просматривать все материалы, выполнять обязательные задания и получить итоговую оценку. Приобрести дополнительно прохождение с сертификатом в таком случае нельзя.
Что я получу, оформив подписку на специализацию?
Записавшись на курс, вы получите доступ ко всем курсам в специализации, а также возможность получить сертификат о его прохождении. После успешного прохождения курса на странице ваших достижений появится электронный сертификат. Оттуда его можно распечатать или прикрепить к профилю LinkedIn. Просто ознакомиться с содержанием курса можно бесплатно.
Is financial aid available?
Да, Coursera предоставляет финансовую помощь учащимся, которые не могут оплатить обучение. Чтобы подать заявление, перейдите по ссылке "Финансовая помощь" слева под кнопкой "Зарегистрироваться". Заполните форму заявления. Если его примут, вы получите уведомление. Обратите внимание: этот шаг необходимо выполнить для каждого курса специализации, в том числе для дипломного проекта. Подробнее
Получу ли я зачеты в университете за прохождение курса?
Этот курс не приравнивается к зачету в университетах, однако некоторые вузы принимают сертификаты на свое усмотрение. Дополнительную информацию уточняйте в своем деканате. Онлайн-дипломы и сертификаты Mastertrack™ от Coursera позволяют получить зачеты.
Остались вопросы? Посетите Центр поддержки учащихся.
