This course will help you build a foundation of some of the fundamental concepts in secure programming. We will learn about the concepts of threat modeling and cryptography and you'll be able to start to create threat models, and think critically about the threat models created by other people. We'll learn the basics of applying cryptography, such as encryption and secure hashing. We'll learn how attackers can exploit application vulnerabilities through the improper handling user-controlled data. We'll gain a fundamental understanding of injection problems in web applications, including the three most common types of injection problems: SQL injection, cross-site scripting, and command injection.
Este curso faz parte do Programa de cursos integrados Secure Coding Practices
oferecido por
Programa de cursos integrados Secure Coding PracticesUniversidade da Califórnia, DavisInformações sobre o curso
20,886 visualizações recentes
Certificados compartilháveis
Tenha o certificado após a conclusão
100% on-line
Comece imediatamente e aprenda em seu próprio cronograma.
Curso 2 de 4 no
Prazos flexíveis
Redefinir os prazos de acordo com sua programação.
Nível intermediário
1-2 years of experience with some form of computer programming language like C/C++ or Java.
Aprox. 13 horas para completar
Inglês
Legendas: Inglês
Habilidades que você terá
CryptographyAuthentication Methodssecure programming
Certificados compartilháveis
Tenha o certificado após a conclusão
100% on-line
Comece imediatamente e aprenda em seu próprio cronograma.
Curso 2 de 4 no
Prazos flexíveis
Redefinir os prazos de acordo com sua programação.
Nível intermediário
1-2 years of experience with some form of computer programming language like C/C++ or Java.
Aprox. 13 horas para completar
Inglês
Legendas: Inglês
oferecido por
Universidade da Califórnia, Davis
UC Davis, one of the nation’s top-ranked research universities, is a global leader in agriculture, veterinary medicine, sustainability, environmental and biological sciences, and technology. With four colleges and six professional schools, UC Davis and its students and alumni are known for their academic excellence, meaningful public service and profound international impact.
Programa - O que você aprenderá com este curso
4 horas para concluir
Foundational Topics in Secure Programming
In this module, you will gain exposure to the ideas of threat modeling and applied cryptography. By the end of the module, you will be able to start to create threat models, and think critically about the threat models created by other people. You will be able to apply the STRIDE Method to your threat model and distinguish the trust boundaries in a given system. You will also gain a basic understanding of applied cryptography, such as encryption and secure hashing.
4 horas para concluir
14 vídeos (Total 83 mín.), 3 leituras, 2 testes
14 videos
Module 1 Introduction1min
Fundamental Concepts in Security8min
The STRIDE Method Via Example9min
STRIDE Threats In More Detail Via Example4min
Trust Boundaries2min
Cryptography Basics Introduction3min
Cryptography Basics: Block Ciphers9min
Cryptography Basics: Symmetric and Asymmetric Cryptography5min
Cryptography Basics: Hash Functions9min
Cryptography Basics: Application to Threat Models4min
Lab: Threat Model Activity3min
OWASP Top 10 Proactive Controls and Exploits - Part 16min
OWASP Top 10 Proactive Controls and Exploits - Part 29min
3 leituras
A Note From UC Davis10min
Welcome to Peer Review Assignments!10min
Reading and Resource20min
1 exercício prático
Module 1 Quiz30min
3 horas para concluir
Injection Problems
By the end of this module, you will have a fundamental understanding of injection problems in web applications. You'll be able to discuss and describe the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. In order to drive home these concepts, you will be able to work on exploiting a SQL injection vulnerability in the WebGoat application. You'll be able to formulate plans to mitigate injection problems in your applications.
3 horas para concluir
17 vídeos (Total 87 mín.), 1 leitura, 1 teste
17 videos
General Concepts: Injection Problems4min
SQL Injection Problems8min
Mitigating SQL Injection Using Prepared Statements3min
Mitigating SQL Injection Using Stored Procedures3min
Mitigating SQL Injection Using Whitelisting2min
Injection Problems in Real Life5min
Solution Screencast for Lab: Exploit Using WebGoat's SQLi Example7min
Cross-Site Scripting Introduction3min
HTTP and Document Isolation8min
DOM, Dynamically Generating Pages, and Cross-Site Scripting7min
The 3-Kinds of Cross-Site Scripting Vulnerabilities6min
Comparing and Contrasting Cross-Site Scripting Vulnerabilities3min
OWASP Prescribed Cross-site Scripting Prevention Rules - Part 16min
OWASP Prescribed Cross-site Scripting Prevention Rules - Part 26min
Command Injection Problems3min
OWASP Proactive Controls Related to Injections4min
1 leituras
Resources20min
1 exercício prático
Module 2 Quiz30min
4 horas para concluir
Problems Arising From Broken Authentication
By the end of this module, you will be able to evaluate a system to determine if it follows the generally prescribed secure methods for authentication and session management in web applications. You'll be able to distinguish the relationship between authentication, session management, and access control. You will also be able to exploit WebGoat's authentication and session management vulnerability. As well as be able to evaluate a system to determine if it performs sufficient security logging such that non-repudiation is enforced. This will help drive the concepts that you will learn in this module.
4 horas para concluir
11 vídeos (Total 71 mín.), 1 leitura, 1 teste
11 videos
Overview of HTTP Protocol7min
Introduction to Authentication10min
Handling Error Messages During Authentication4min
Introduction to Session Management7min
Enforcing Access Control with Session Management7min
Session Management Threat: Bruteforce Session IDs10min
Session Management Theat: Session Fixation Vulnerabilities3min
Logging and Monitoring3min
Solution for Lab #3: WebGoat’s Session Management Vulnerability9min
OWASP Proactive Controls Related to Session Management and Authentication6min
1 leituras
Resources20min
1 exercício prático
Module 3 Quiz30min
3 horas para concluir
Sensitive Data Exposure Problems
By the end of this module, you will understand how to effectively store password-related information, and NOT to store the actual plaintext passwords. You will also have a hands on coding assignment that will help you to better understand the mechanisms for effectively storing password-related information. Ready?
3 horas para concluir
9 vídeos (Total 36 mín.), 1 leitura, 2 testes
9 videos
Introduction to Sensitive Data Exposure Problems5min
Issue 1: Using PII to Compose Session IDs3min
Issue 2: Not Encrypting Sensitive Information2min
Issue 3: Improperly Storing Passwords5min
Slowing Down Password Bruteforce Attacks7min
Issue 4: Using HTTP for Sensitive Client-server4min
OWASP Proactive Controls Related to Sensitive Data Exposure3min
Course Summary1min
1 leituras
Resources20min
1 exercício prático
Module 4 Quiz30min
Avaliações
Principais avaliações do IDENTIFYING SECURITY VULNERABILITIES
por DA2 de Mai de 2020
Instructor is very knowledgeable. Content was fantastic & modern. Quizzes weren't easy & really enforced the course content. My favorite course so far of the 4 part series.
por HT15 de Mai de 2020
The course is really great and got to learn new & interesting concepts except that the webgoat installation tutorial/document is not up to date.
por SJ22 de Out de 2019
Threat Modeling and Week 4 code submission was very fruitful. Overall good content to learn for developers and Application Engineers.
por VM23 de Mai de 2020
This class was awesome, it was challenging, and caused me to grow toward my goal of being in Cyber security! Thanks!
Sobre Programa de cursos integrados Secure Coding Practices
This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.
Perguntas Frequentes – FAQ
Quando terei acesso às palestras e às tarefas?
O acesso a palestras e tarefas depende do tipo de inscrição. Se você participar de um curso como ouvinte, você poderá ver quase todo o conteúdo do curso gratuitamente. Para acessar tarefas valendo nota e obter um Certificado, você precisará adquirir a experiência do Certificado, durante ou após a participação como ouvinte. Se você não vir a opção de participar como ouvinte:
- o curso pode não oferecer essa opção. Você pode experimentar um teste gratuito ou solicitar o auxílio financeiro.
- Em vez disso, o curso pode oferecer 'Curso completo, sem Certificado'. Com esta opção, é possível ver todo o conteúdo do curso, enviar as avaliações necessárias e obter uma nota final. Isso também significa que você não poderá comprar uma experiência de Certificado.
O que recebo ao me inscrever nesta Especialização?
Quando você se inscreve no curso, tem acesso a todos os cursos na Especialização e pode obter um certificado quando concluir o trabalho. Seu Certificado eletrônico será adicionado à sua página de Participações e você poderá imprimi-lo ou adicioná-lo ao seu perfil no LinkedIn. Se quiser apenas ler e assistir o conteúdo do curso, você poderá frequentá-lo como ouvinte sem custo.
Is financial aid available?
Sim, a Coursera oferece auxílio financeiro ao aluno que não possa pagar a taxa. Faça a solicitação clicando no link Auxílio Financeiro, abaixo do botão "Inscreva-se" à esquerda. Preencha uma solicitação e será notificado caso seja aprovado. Você terá que completar esta etapa para cada curso na Especialização, incluindo o Trabalho de Conclusão de Curso. Saiba mais .
Ganharei créditos universitários por concluir o curso?
Este curso não oferece créditos universitários, mas algumas universidades podem aceitar certificados de cursos que podem ser convertidos em créditos. Entre em contato com sua instituição para saber mais. Com os cursos on-line e os certificados Mastertrack™ do Coursera, é possível ganhar créditos universitários.
Mais dúvidas? Visite o Central de Ajuda ao Aprendiz.
