如何编写安全代码 培训

如今，有多种编程语言可用于将代码编译到.NET和ASP.NET框架。该环境为安全开发提供了强大的工具，但开发人员需要了解如何应用架构和代码级的编程技术，以实现所需的安全功能，并避免漏洞或限制其利用。

本课程旨在通过大量实践练习，教会开发人员如何防止不受信任的代码执行特权操作，通过强身份验证和授权保护资源，提供远程过程调用，处理会话，为某些功能引入不同的实现方式等。

不同漏洞的介绍从展示使用.NET时常见的一些典型编程问题开始，而ASP.NET漏洞的讨论还涉及各种环境设置及其影响。最后，ASP.NET特定漏洞的主题不仅涉及一些常见的Web应用安全挑战，还涉及特殊问题和攻击方法，如攻击ViewState或字符串终止攻击。

参加本课程的学员将

• 了解安全、IT安全和安全编码的基本概念
• 学习OWASP Top Ten之外的Web漏洞，并了解如何避免它们
• 学习使用.NET开发环境的各种安全功能
• 获得使用安全测试工具的实践经验
• 了解典型的编码错误及如何避免它们
• 获取一些最近的.NET和ASP.NET漏洞信息
• 获取安全编码实践的参考资料和进一步阅读材料

目标受众

开发人员

在这个讲师指导的培训课程中，学员将学习如何制定适当的安全策略，以应对DevOps安全挑战。

本次世界级、前沿、实践性的研讨会，让参与者深入体验现代CI/CD管道安全的关键现实。专为渴望掌握高级管道防御技术的安全专业人员、DevOps工程师和开发人员设计，培训结合了实时攻击模拟、行业领先工具和实用防御技术。

基于最新的 OWASP GenAI Security Project 指导方针，学员将通过实操练习和真实场景，学习识别、评估和缓解特定于 AI 的威胁。

本次由讲师主导的培训在中国（线上或线下）进行，面向希望探索并实施OWASP Top 10参考标准以保护其Web应用的开发者和领导者。

培训结束后，参与者将能够使用OWASP Top 10文档来制定策略、实施、保护并监控其Web应用和服务。

本课程为讲师指导的培训（中国，线上或线下），面向希望应用WSTG测试框架、原则和技术来保护其Web应用和服务的开发者、工程师和架构师。

在培训结束时，参与者将能够：

• 使用WSTG在Web开发生命周期中实施测试流程和技术。
• 探索不同的测试技术，根据业务需求定制WSTG框架。
• 执行各种安全测试方法，保护Web应用免受风险和攻击。
• 创建评估报告，记录安全测试发现和结果。