Этот курс входит в специализацию ''Специализация Secure Coding Practices'

4.6
звезд
Оценки: 73

Matthew Bishop, PhD

7 404 уже зарегистрированы

от партнера

Специализация Secure Coding PracticesКалифорнийский университет в Девисе

Об этом курсе

Недавно просмотрено: 12 207

This course builds upon the skills and coding practices learned in both Principles of Secure Coding and Identifying Security Vulnerabilities, courses one and two, in this specialization.  This course uses the focusing technique that asks you to think about:  “what to watch out for” and “where to look” to evaluate and ultimately remediate fragile C++ library code. 
The techniques you’ll be examining will make your programs perform accurately and be resistant to attempts to perform inaccurately. This is really what the term secure programming means. You will be shown common errors that people make, and then learn how to program more robustly. You will apply tips and best practices to help you improve your programming style and help you to avoid common problems like buffer overflows, which may or may not cause security problems.

Гибкие сроки

Назначьте сроки сдачи в соответствии со своим графиком.

Сертификат, ссылками на который можно делиться с другими людьми

Получите сертификат по завершении

100% онлайн

Начните сейчас и учитесь по собственному графику.

Курс 3 из 4 в программе

Специализация Secure Coding Practices

Средний уровень

Прибл. 23 часа на выполнение

Английский

Будет ли вашей компании выгодно обучить сотрудников востребованным навыкам?

Попробуйте Coursera для бизнеса

Чему вы научитесь

Apply “what to watch out for” and “where to look” to evaluate fragility of C++ library code.
Given a fragile C++ library, code a robust version.
Identify problems w/ privilege, trusted environments, input validation, files & sub-processes, resource mngmt, asynchronicity, & randomness in C/C++.
Remediate examples of problems that apply to C/C++ interactions with the programming environment.

Приобретаемые навыки

Identifying vulernabilities
C/C++ Programming

Гибкие сроки

Назначьте сроки сдачи в соответствии со своим графиком.

Сертификат, ссылками на который можно делиться с другими людьми

Получите сертификат по завершении

100% онлайн

Начните сейчас и учитесь по собственному графику.

Курс 3 из 4 в программе

Специализация Secure Coding Practices

Средний уровень

Прибл. 23 часа на выполнение

Английский

Будет ли вашей компании выгодно обучить сотрудников востребованным навыкам?

Попробуйте Coursera для бизнеса

Преподаватели

Оценка преподавателя

4,7/5 (оценок: 11)

Matthew Bishop, PhD

Professor

Department of Computer Science

18 046 учащихся

2 курса

от партнера

Калифорнийский университет в Девисе

Узнайте, как сотрудники ведущих компаний осваивают востребованные навыки

Подробнее о Coursera для бизнеса

Программа курса: что вы изучите

Неделя

Неделя 1

7 ч. на завершение

Users, Privileges, and Environment Variables

In this module, you will be able to manage users and privileges when you run programs or sub-programs. You will be able to identify and use the different types of privileges on a Linux (and UNIX-like) system. You'll be able to identify how program shells preserve environment settings. You will be able to examine how your shell (or other program that uses the PATH variable) deals with multiple versions of that variable.

7 ч. на завершение

17 видео ((всего 107 мин.)), 4 материалов для самостоятельного изучения, 2 тестов

17 видео

Course Introduction2мин

Module 1 Introduction2мин

Users and Privileges Overview7мин

Identifying Users and Changing Privileges7мин

Spawning Subprocesses8мин

Identifying Users Incorrectly1мин

Establishing Users and Setting UIDs8мин

Establishing Groups and GIDs3мин

Establishing Privileges for Users and Groups11мин

How Root Privileges Work3мин

Lesson 1 Summary1мин

Environment Variables Overview2мин

Programming Explicitly4мин

Addressing Various Attacks16мин

Dynamic Loading and Associated Attacks16мин

Programming Implicitly3мин

The Moral of the Story5мин

4 материала для самостоятельного изучения

A Note From UC Davis10мин

Who Are You? - What is Going On?10мин

Resetting the PATH - What is Going On?10мин

Multiple PATH Environment Variables - What's Going On?5мин

2 практических упражнения

Module 1 Practice Quiz30мин

Module 1 Quiz30мин

Неделя

Неделя 2

6 ч. на завершение

Validation and Verification, Buffer and Numeric Overflows, and Input Injections

In this module, you will be able to breakdown how the process of checking inputs, known as validation and verification works. You will be able to avoid and buffer numeric overflows in your programs. You will be able to discover what happens when you call functions with parameters that cause overflows. And finally, you will be able to detect various input injections such as cross-site scripting and SQL injections and be able to describe the consequences of not examining input.

6 ч. на завершение

17 видео ((всего 162 мин.)), 2 материалов для самостоятельного изучения, 2 тестов

17 видео

Module 2 Introduction2мин

Validation and Verification Overview8мин

Metacharacters11мин

The Heartbleed Bug and Other Exploits21мин

Inputs15мин

Fixes6мин

Lesson 3 Summary1мин

Buffer Overflows Overview2мин

Buffer Overflow Examples18мин

Selective Buffer Overflow and Utilizing Canaries17мин

Numeric Overflows Overview7мин

Numeric Overflow Examples8мин

Lesson 4 Summary2мин

Input Injections Overview1мин

Cross-Site Scripting Attacks18мин

SQL Injections10мин

Lesson 5 Summary5мин

2 материала для самостоятельного изучения

Path Names - What's Going On?10мин

Numeric and Buffer Overflows - What's Going On?10мин

2 практических упражнения

Module 2 Practice Quiz15мин

Module 2 Quiz30мин

Неделя

Неделя 3

3 ч. на завершение

Files, Subprocesses, and Race Conditions

3 ч. на завершение

13 видео ((всего 80 мин.)), 1 материал для самостоятельного изучения, 2 тестов

13 видео

Module 3 Introduction2мин

Files and Subprocesses Overview52

Creating a Child Process5мин

Subprocess Environment10мин

Files and Subprocesses Design Tips5мин

Lesson 6 Summary2мин

Race Conditions Overview8мин

A Classic Race Condition Example9мин

Time of Check to Time of Use12мин

Programming Condition5мин

Environmental Condition7мин

Race Conditions6мин

Linux Locks and FreeBSD System Calls4мин

1 материал для самостоятельного изучения

The Environmental Condition - What's Going On?10мин

2 практических упражнения

Module 3 Practice Quiz15мин

Module 3 Quiz30мин

Неделя

Неделя 4

7 ч. на завершение

Randomness, Cryptography, and Other Topics

In this module you will be able to distinguish between pseudo-randomness and actual randomness. You will be able to apply randomness in the coding environment and generate random numbers and look at their distribution. You'll be able to identify and describe how and why cryptography is used, as well as why you should use trusted cryptography code libraries instead of crafting your own solution. You will be able to analyze and consider best practices for handling sensitive information, passwords, crypto keys, how to handle errors in security sensitive programs, and how to defend against string attacks. You will be able to hash a password and then try to guess another one. You will be able to practice cleaning out environments to make them safe for untrusted subprocesses, as well as practice handling integer overflow.

7 ч. на завершение

19 видео ((всего 97 мин.)), 4 материалов для самостоятельного изучения, 2 тестов

19 видео

Module 4 Introduction2мин

Randomness and Cryptography Overview2мин

Pseudorandom vs. Random6мин

Producing Random Numbers4мин

Sowing Seeds12мин

Cryptography Basics3мин

Using Cryptography for Secrecy and Integrity8мин

Some Cryptography Examples9мин

Lesson 8 Summary1мин

Handling Sensitive Information and Errors and Formatting Strings Overview1мин

All About Passwords7мин

Adding a Pinch of Salt4мин

Managing Sensitive Data4мин

Practice a Secure Function8мин

Error Handling Part 14мин

Error Handling Part 26мин

Format Strings5мин

Lesson 9 Summary2мин

Course Summary52

4 материала для самостоятельного изучения

(Pseudo) Random Numbers - What's Going On?10мин

Hashing and Cracking Passwords - What's Going On?10мин

A Safe system() Function - What's Going On?10мин

Converting Strings to Integers - What's Going On?10мин

2 практических упражнения

Module 4 Practice Quiz15мин

Module 4 Quiz30мин

Рецензии

4.6

Рецензии: 19

5 stars
73,97 %
4 stars
13,69 %
3 stars
10,95 %
1 star
1,36 %

Лучшие отзывы о курсе IDENTIFYING SECURITY VULNERABILITIES IN C/C++PROGRAMMING

от партнера BB22 февр. 2021 г.

I liked the course and the instructor is really nice. It could use more code. This course has very minimal code.

от партнера HH30 мая 2020 г.

Thoroughly enjoyed the course. learned a lot. thank you.

от партнера RK12 мая 2020 г.

Practical demos could have added more fun to this course.

от партнера BD12 июня 2020 г.

This was interesting: a good introduction on what we need to develop a secure program and most common sources of vulnerabilities. Thank you!

Посмотреть все отзывы

Специализация Secure Coding Practices: общие сведения

This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.

Часто задаваемые вопросы

Когда я получу доступ к лекциям и заданиям?
Доступ к лекциям и заданиям предоставляется в зависимости от типа регистрации. Если вы проходите курс в режиме слушателя, то получите бесплатный доступ к большинству материалов курса. Чтобы открыть оцениваемые задания и возможность получить сертификат, необходимо будет приобрести прохождение с сертификатом. Это можно сделать во время прохождения в режиме слушателя или после него. Если вы не видите варианта 'Режим слушателя'.
Курс может не предлагаться в режиме слушателя. Попробуйте бесплатную пробную версию или подайте заявку на финансовую помощь.
Курс предлагаться в режиме 'Полный курс, без сертификата'. В нем можно просматривать все материалы, выполнять обязательные задания и получить итоговую оценку. Приобрести дополнительно прохождение с сертификатом в таком случае нельзя.
Что я получу, оформив подписку на специализацию?
Записавшись на курс, вы получите доступ ко всем курсам в специализации, а также возможность получить сертификат о его прохождении. После успешного прохождения курса на странице ваших достижений появится электронный сертификат. Оттуда его можно распечатать или прикрепить к профилю LinkedIn. Просто ознакомиться с содержанием курса можно бесплатно.
Можно ли получить финансовую помощь?
Да. В некоторых программах обучения вы можете подать заявку на получение финансовой помощи или стипендии, если не можете оплатить регистрационный взнос. Если для выбранной вами программы предлагается такая возможность, вы увидите ссылку для подачи заявки на странице описания.

Остались вопросы? Посетите Центр поддержки учащихся.

Обучайте сотрудников и добивайтесь отличных результатов в бизнесе

Откройте для себя Coursera для бизнеса

Identifying Security Vulnerabilities in C/C++Programming

Об этом курсе

Чему вы научитесь

Приобретаемые навыки