Exploiting and Securing Vulnerabilities in Java Applications

У цьому курсі ми будемо використовувати різні підходи. З нашими шапками Атакувальника ми будемо використовувати проблеми Injection, що дозволяють нам викрасти дані, використовувати проблеми Cross Site Scripting для компрометації браузера користувача, порушувати аутентифікацію, щоб отримати доступ до даних та функціональності, зарезервованої для «Адмінів», і навіть використовувати вразливі компоненти, щоб запустити наш код на віддаленому сервері та отримати деякі секрети. Ми також надягаємо шапки Захисника. Ми глибоко зануримося в код, щоб виправити кореневу причину цих проблем та обговоримо різні стратегії пом'якшення. Ми робимо це, експлуатуючи WebGoat, проект OWASP, призначений для навчання тестування на проникнення. WebGoat - це намірено вразлива програма з багатьма дефектами, і ми беремо на себе мету виправити деякі з цих проблем. Нарешті, ми виправляємо ці проблеми в WebGoat та будуємо наші виправлені бінарні файли. Разом ми обговоримо онлайн-ресурси, щоб допомогти нам і знайдемо значущі способи повернення більшій спільноті захисту додатків. Практикуйте захист від різних видів атак на міжсайтовий скриптинг (XSS). Створіть плани для пом'якшення вразливостей внесення даних у вашому веб-додатку. Створіть стратегії та контролі, щоб забезпечити безпечну аутентифікацію. Досліджуйте код, щоб знайти та виправити вразливі компоненти.

• Захист від різних видів атак на міжсайтовий скриптинг (XSS), плани для пом'якшення вразливостей внесення даних у вашому веб-додатку, стратегії та контролі, щоб забезпечити безпечну аутентифікацію, знання про код для знаходження та виправлення вразливих компонентів.

Курс призначений для розробників програмного забезпечення, тестувальників, адміністраторів систем та будь-яких інших осіб, які цікавляться захистом додатків.

Так. У деяких програмах навчання ви можете подати заявку на отримання фінансової допомоги або стипендії, якщо не можете оплатити реєстрацію. Якщо для обраної вами програми навчання пропонується фінансова допомога або стипендія, посилання для подання заявки міститься на сторінці опису.

Цей курс і повна Спеціалізація Придатні для поширення сертифікати Опція навчання з вільним графіком Відео та матеріали для самостійного вивчення курсу Тренувальні тести Оцінювані завдання з відгуками однокурсників Оцінювані тести з відгуками Оцінювані завдання з програмування

Coursera співпрацює з більш ніж 275 провідними університетами та компаніями, щоб надавати гнучке, доступне та практичне онлайн-навчання для осіб та організацій по всьому світу. Ми пропонуємо широкий спектр можливостей для навчання — від практичних проектів та курсів до сертифікатів, які готують до роботи, а також до програм з отримання диплому.

Ми віримо, що навчання є джерелом людського прогресу. Воно має силу перетворити наш світ — від хвороби до здоров'я, від бідності до процвітання, від конфліктів до миру. Навчання має силу змінити наше життя — для нас самих, для наших родин, для наших спільнот.

Незалежно від того, хто ми є і де ми знаходимося, навчання дарує нам можливість змінитися і рости, переосмислюючи те, що можливо. Тому доступ до найкращого навчання є правом, а не привілеєм.

І саме для цього існує Coursera. Ми співпрацюємо з найкращими установами, щоб принести найкраще навчання в кожний куточок світу. Таким чином, кожна людина будь-де має можливість перетворити своє життя за допомогою навчання.