קורס אונליין – תעודה מקצועית מוסמכת בקידוד מאובטח של גוגל ואוניברסיטת קליפורניה, דייוויס

בעקרונות קידוד מאובטח

• קורס 1
• 15 שעות
• 4.4 (346 דירוגים)
• פרטי הקורס
• מה תלמדו
• תוכנית הלימודים הזו מציגה את עקרונות התכנות המאובטח.
• דיון על הפילוסופיה והעקרונות של תכנות מאובטח.
• הצגת תכנות חזק ואת הקשר בין תכנות חזק לתכנות מאובטח.
• דוגמה מפורטת לכתיבת קוד חזק.
• בעיות תכנות נפוצות רבות והקשר שלהן לכתיבת תוכנות חזקות ומאובטחות.
• שמונה עקרונות עיצוב המנחים קידוד מאובטח.
• בחירות עיצוב גרועות והשפעתן על היישום בקידוד.
• שיטות קידוד לא פורמליות, פורמליות ועוקפות.
• שיטות לשיפור האבטחה והחוסן של התוכניות.
• הזדמנות לתרגל את המושגים בפעילויות מעבדה שונות.
• ידע בשפת התכנות C הוא מועיל, אך לא חובה.

זיהוי פגיעויות אבטחה

• קורס 2
• 13 שעות
• 4.7 (171 דירוגים)
• פרטי הקורס
• מה תלמדו
• בניית בסיס של מושגים בתכנות מאובטח.
• מודל איומים וקריפטוגרפיה.
• יצירת מודלים של איומים וחשיבה ביקורתית על מודלים קיימים.
• יסודות השימוש בקריפטוגרפיה: הצפנה והאשמה מאובטחת.
• תוקפים יכולים לנצל פגיעויות באפליקציות.
• בעיות הזרקה באפליקציות אינטרנט.
• אימות אפליקציות וניהול הפעלות.
• בעיות חשיפת נתונים רגישים.
• אחסון מידע הקשור לסיסמאות.
• משימת קידוד להבנת מנגנונים לאחסון מידע.

מיומנויות שתרכשו

• קטגוריה: קריפטוגרפיה
• קטגוריה: תכנות מאובטח
• קטגוריה: שיטות אימות

זיהוי פגיעויות אבטחה בשפות C/C++

• קורס 3
• 22 שעות
• 4.6 (79 דירוגים)
• פרטי הקורס
• מה תלמדו
• הערכה של שבריריות קוד ספריית C++.
• כתיבת גרסה חזקה לספריית C++ שבירה.
• זיהוי בעיות עם הרשאות, סביבות מהימנות, אימות קלט.
• ניהול משאבים, אסינכרוניה ואקראיות בשפות C/C++.
• תיקון דוגמאות בעיות באינטראקציות C/C++.

ניצול והגנה על פגיעויות באפליקציות Java

• קורס 4
• 23 שעות
• 4.4 (65 דירוגים)
• פרטי הקורס
• מה תלמדו
• הגנה מפני התקפות סקריפטינג בין אתרים (XSS).
• תכנון תוכניות לצמצום פגיעויות הזרקה.
• אסטרטגיות ובקרות להענקת אימות מאובטח.
• איתור ותיקון רכיבי חשיפה.

מיומנויות שתרכשו

• קטגוריה: Java
• קטגוריה: תכנות מאובטח
• קטגוריה: אבטחה
• קטגוריה: תכנות Java