Este curso faz parte do Programa de cursos integrados Secure Coding Practices

4.7
estrelas
155 classificações

Sandra Escandor-O'Keefe

10.906 já se inscreveram

oferecido por

Programa de cursos integrados Secure Coding PracticesUniversidade da Califórnia, Davis

Informações sobre o curso

17.861 visualizações recentes

This course will help you build a foundation of some of the fundamental concepts in secure programming. We will learn about the concepts of threat modeling and cryptography and you'll be able to start to create threat models, and think critically about the threat models created by other people. We'll learn the basics of applying cryptography, such as encryption and secure hashing. We'll learn how attackers can exploit application vulnerabilities through the improper handling user-controlled data. We'll gain a fundamental understanding of injection problems in web applications, including the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. 
We'll also cover application authentication and session management where authentication is a major component of a secure web application and session management is the other side of the same coin, since the authenticated state of user requests need to be properly handled and run as one session. We'll learn about sensitive data exposure issues and how you can help protect your customer's data. We'll cover how to effectively store password-related information, and not to store the actual plaintext passwords. We'll participate in coding assignment that will help you to better understand the mechanisms for effectively storing password-related information.

Along the way, we’ll discuss ways of watching out for and mitigating these issues and be able have some fun and exploit two different vulnerabilities in a web application that was designed to be vulnerable, called WebGoat.

Prazos flexíveis

Redefinir os prazos de acordo com sua programação.

Certificados compartilháveis

Tenha o certificado após a conclusão

100% on-line

Comece imediatamente e aprenda em seu próprio cronograma.

Curso 2 de 4 no

Programa de cursos integrados Secure Coding Practices

Nível intermediário

1-2 years of experience with some form of computer programming language like C/C++ or Java.

Aprox. 13 horas para completar

Inglês

Sua empresa se beneficiaria do treinamento dos funcionários em habilidades sob demanda?

Experimente o Coursera for Business

Habilidades que você terá

Cryptography
Authentication Methods
secure programming

Prazos flexíveis

Redefinir os prazos de acordo com sua programação.

Certificados compartilháveis

Tenha o certificado após a conclusão

100% on-line

Comece imediatamente e aprenda em seu próprio cronograma.

Curso 2 de 4 no

Programa de cursos integrados Secure Coding Practices

Nível intermediário

1-2 years of experience with some form of computer programming language like C/C++ or Java.

Aprox. 13 horas para completar

Inglês

Sua empresa se beneficiaria do treinamento dos funcionários em habilidades sob demanda?

Experimente o Coursera for Business

Instrutores

Classificação do instrutor

4,66/5 (37 classificações)

Sandra Escandor-O'Keefe

Offensive Security Engineer at Fastly

Continuing and Professional Education

10.906 aprendizes

1 Curso

oferecido por

Universidade da Califórnia, Davis

Veja como os funcionários das principais empresas estão se especializando em habilidades sob demanda

Saiba mais sobre o Coursera para Empresas

Programa - O que você aprenderá com este curso

Semana

Semana 1

4 horas para concluir

Foundational Topics in Secure Programming

In this module, you will gain exposure to the ideas of threat modeling and applied cryptography. By the end of the module, you will be able to start to create threat models, and think critically about the threat models created by other people. You will be able to apply the STRIDE Method to your threat model and distinguish the trust boundaries in a given system. You will also gain a basic understanding of applied cryptography, such as encryption and secure hashing.

4 horas para concluir

14 vídeos (Total 83 mín.), 3 leituras, 2 testes

14 videos

Course Introduction3min

Module 1 Introduction1min

Fundamental Concepts in Security8min

The STRIDE Method Via Example9min

STRIDE Threats In More Detail Via Example4min

Trust Boundaries2min

Cryptography Basics Introduction3min

Cryptography Basics: Block Ciphers9min

Cryptography Basics: Symmetric and Asymmetric Cryptography5min

Cryptography Basics: Hash Functions9min

Cryptography Basics: Application to Threat Models4min

Lab: Threat Model Activity3min

OWASP Top 10 Proactive Controls and Exploits - Part 16min

OWASP Top 10 Proactive Controls and Exploits - Part 29min

3 leituras

A Note From UC Davis10min

Welcome to Peer Review Assignments!10min

Reading and Resource20min

1 exercício prático

Module 1 Quiz30min

Semana

Semana 2

3 horas para concluir

Injection Problems

By the end of this module, you will have a fundamental understanding of injection problems in web applications. You'll be able to discuss and describe the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. In order to drive home these concepts, you will be able to work on exploiting a SQL injection vulnerability in the WebGoat application. You'll be able to formulate plans to mitigate injection problems in your applications.

3 horas para concluir

17 vídeos (Total 87 mín.), 1 leitura, 1 teste

17 videos

Module 2 Introduction1min

General Concepts: Injection Problems4min

SQL Injection Problems8min

Mitigating SQL Injection Using Prepared Statements3min

Mitigating SQL Injection Using Stored Procedures3min

Mitigating SQL Injection Using Whitelisting2min

Injection Problems in Real Life5min

Solution Screencast for Lab: Exploit Using WebGoat's SQLi Example7min

Cross-Site Scripting Introduction3min

HTTP and Document Isolation8min

DOM, Dynamically Generating Pages, and Cross-Site Scripting7min

The 3-Kinds of Cross-Site Scripting Vulnerabilities6min

Comparing and Contrasting Cross-Site Scripting Vulnerabilities3min

OWASP Prescribed Cross-site Scripting Prevention Rules - Part 16min

OWASP Prescribed Cross-site Scripting Prevention Rules - Part 26min

Command Injection Problems3min

OWASP Proactive Controls Related to Injections4min

1 leituras

Resources20min

1 exercício prático

Module 2 Quiz30min

Semana

Semana 3

4 horas para concluir

Problems Arising From Broken Authentication

By the end of this module, you will be able to evaluate a system to determine if it follows the generally prescribed secure methods for authentication and session management in web applications. You'll be able to distinguish the relationship between authentication, session management, and access control. You will also be able to exploit WebGoat's authentication and session management vulnerability. As well as be able to evaluate a system to determine if it performs sufficient security logging such that non-repudiation is enforced. This will help drive the concepts that you will learn in this module.

4 horas para concluir

11 vídeos (Total 71 mín.), 1 leitura, 1 teste

11 videos

Module 3 Introduction1min

Overview of HTTP Protocol7min

Introduction to Authentication10min

Handling Error Messages During Authentication4min

Introduction to Session Management7min

Enforcing Access Control with Session Management7min

Session Management Threat: Bruteforce Session IDs10min

Session Management Theat: Session Fixation Vulnerabilities3min

Logging and Monitoring3min

Solution for Lab #3: WebGoat’s Session Management Vulnerability9min

OWASP Proactive Controls Related to Session Management and Authentication6min

1 leituras

Resources20min

1 exercício prático

Module 3 Quiz30min

Semana

Semana 4

3 horas para concluir

Sensitive Data Exposure Problems

3 horas para concluir

9 vídeos (Total 36 mín.), 1 leitura, 2 testes

9 videos

Module 4 Introduction2min

Introduction to Sensitive Data Exposure Problems5min

Issue 1: Using PII to Compose Session IDs3min

Issue 2: Not Encrypting Sensitive Information2min

Issue 3: Improperly Storing Passwords5min

Slowing Down Password Bruteforce Attacks7min

Issue 4: Using HTTP for Sensitive Client-server4min

OWASP Proactive Controls Related to Sensitive Data Exposure3min

Course Summary1min

1 leituras

Resources20min

1 exercício prático

Module 4 Quiz30min

Avaliações

4.7

45 avaliações

5 stars
73,71%
4 stars
20,51%
3 stars
4,48%
1 star
1,28%

Principais avaliações do IDENTIFYING SECURITY VULNERABILITIES

por MM24 de jul de 2020

Coursera site is very use full for learning,knowledge sharing, quality checking and improve skills

por JG18 de nov de 2020

Very informative & exhaustive coverage. Kudos to the tutor and thank you !!

por E28 de jul de 2020

I really enjoyed the course just somethings need to be reviewed again so that it could be up to date

por JY6 de set de 2021

It's a good course for who is looking to learn about secure code

Visualizar todas as avaliações

Sobre Programa de cursos integrados Secure Coding Practices

This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.

Perguntas Frequentes – FAQ

Quando terei acesso às palestras e às tarefas?
O acesso a palestras e tarefas depende do tipo de inscrição. Se você participar de um curso como ouvinte, você poderá ver quase todo o conteúdo do curso gratuitamente. Para acessar tarefas valendo nota e obter um Certificado, você precisará adquirir a experiência do Certificado, durante ou após a participação como ouvinte. Se você não vir a opção de participar como ouvinte:
o curso pode não oferecer essa opção. Você pode experimentar um teste gratuito ou solicitar o auxílio financeiro.
Em vez disso, o curso pode oferecer 'Curso completo, sem Certificado'. Com esta opção, é possível ver todo o conteúdo do curso, enviar as avaliações necessárias e obter uma nota final. Isso também significa que você não poderá comprar uma experiência de Certificado.
O que recebo ao me inscrever nesta Especialização?
Quando você se inscreve no curso, tem acesso a todos os cursos na Especialização e pode obter um certificado quando concluir o trabalho. Seu Certificado eletrônico será adicionado à sua página de Participações e você poderá imprimi-lo ou adicioná-lo ao seu perfil no LinkedIn. Se quiser apenas ler e assistir o conteúdo do curso, você poderá frequentá-lo como ouvinte sem custo.
Existe algum auxílio financeiro disponível?
Sim. Em programas de aprendizado selecionados, você pode solicitar auxílio financeiro ou uma bolsa de estudos caso não consiga pagar a taxa de inscrição. Se o auxílio financeiro ou bolsa de estudos estiver disponível para a seleção do seu programa de aprendizado, você encontrará um link para se inscrever na página de descrição.

Mais dúvidas? Visite o Central de Ajuda ao estudante.

Desenvolva as habilidades dos funcionários e impulsione os resultados

Conheça o Coursera para Empresas

Identifying Security Vulnerabilities

Informações sobre o curso

Habilidades que você terá