Dieser Kurs ist Teil der Spezialisierung Spezialisierung Secure Coding Practices

4.7
Sterne
155 Bewertungen

Sandra Escandor-O'Keefe

10.910 bereits angemeldet

von

Spezialisierung Secure Coding PracticesUniversity of California, Davis

Über diesen Kurs

17.437 kürzliche Aufrufe

This course will help you build a foundation of some of the fundamental concepts in secure programming. We will learn about the concepts of threat modeling and cryptography and you'll be able to start to create threat models, and think critically about the threat models created by other people. We'll learn the basics of applying cryptography, such as encryption and secure hashing. We'll learn how attackers can exploit application vulnerabilities through the improper handling user-controlled data. We'll gain a fundamental understanding of injection problems in web applications, including the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. 
We'll also cover application authentication and session management where authentication is a major component of a secure web application and session management is the other side of the same coin, since the authenticated state of user requests need to be properly handled and run as one session. We'll learn about sensitive data exposure issues and how you can help protect your customer's data. We'll cover how to effectively store password-related information, and not to store the actual plaintext passwords. We'll participate in coding assignment that will help you to better understand the mechanisms for effectively storing password-related information.

Along the way, we’ll discuss ways of watching out for and mitigating these issues and be able have some fun and exploit two different vulnerabilities in a web application that was designed to be vulnerable, called WebGoat.

Flexible Fristen

Setzen Sie Fristen gemäß Ihrem Zeitplan zurück.

Zertifikat zur Vorlage

Erhalten Sie nach Abschluss ein Zertifikat

100 % online

Beginnen Sie sofort und lernen Sie in Ihrem eigenen Tempo.

Kurs 2 von 4 in

Spezialisierung Secure Coding Practices

Stufe „Mittel“

1-2 years of experience with some form of computer programming language like C/C++ or Java.

Ca. 13 Stunden zum Abschließen

Englisch

Könnte Ihr Unternehmen von Mitarbeiterweiterbildungen für gefragte Kompetenzen profitieren?

Probieren Sie Coursera for Business aus

Kompetenzen, die Sie erwerben

Cryptography
Authentication Methods
secure programming

Flexible Fristen

Setzen Sie Fristen gemäß Ihrem Zeitplan zurück.

Zertifikat zur Vorlage

Erhalten Sie nach Abschluss ein Zertifikat

100 % online

Beginnen Sie sofort und lernen Sie in Ihrem eigenen Tempo.

Kurs 2 von 4 in

Spezialisierung Secure Coding Practices

Stufe „Mittel“

1-2 years of experience with some form of computer programming language like C/C++ or Java.

Ca. 13 Stunden zum Abschließen

Englisch

Könnte Ihr Unternehmen von Mitarbeiterweiterbildungen für gefragte Kompetenzen profitieren?

Probieren Sie Coursera for Business aus

Dozent

Dozentenbewertung

4,66/5 (37 Bewertungen)

Sandra Escandor-O'Keefe

Offensive Security Engineer at Fastly

Continuing and Professional Education

10.910 Lernende

1 Kurse

von

University of California, Davis

Erfahren Sie, wie Mitarbeiter führender Unternehmen gefragte Kompetenzen erwerben.

Weitere Informationen zu Coursera für Unternehmen

Lehrplan - Was Sie in diesem Kurs lernen werden

Woche

Woche 1

4 Stunden zum Abschließen

Foundational Topics in Secure Programming

In this module, you will gain exposure to the ideas of threat modeling and applied cryptography. By the end of the module, you will be able to start to create threat models, and think critically about the threat models created by other people. You will be able to apply the STRIDE Method to your threat model and distinguish the trust boundaries in a given system. You will also gain a basic understanding of applied cryptography, such as encryption and secure hashing.

4 Stunden zum Abschließen

14 Videos (Gesamt 83 min), 3 Lektüren, 2 Quiz

14 Videos

Course Introduction3m

Module 1 Introduction1m

Fundamental Concepts in Security8m

The STRIDE Method Via Example9m

STRIDE Threats In More Detail Via Example4m

Trust Boundaries2m

Cryptography Basics Introduction3m

Cryptography Basics: Block Ciphers9m

Cryptography Basics: Symmetric and Asymmetric Cryptography5m

Cryptography Basics: Hash Functions9m

Cryptography Basics: Application to Threat Models4m

Lab: Threat Model Activity3m

OWASP Top 10 Proactive Controls and Exploits - Part 16m

OWASP Top 10 Proactive Controls and Exploits - Part 29m

3 Lektüren

A Note From UC Davis10m

Welcome to Peer Review Assignments!10m

Reading and Resource20m

1 praktische Übung

Module 1 Quiz30m

Woche

Woche 2

3 Stunden zum Abschließen

Injection Problems

By the end of this module, you will have a fundamental understanding of injection problems in web applications. You'll be able to discuss and describe the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. In order to drive home these concepts, you will be able to work on exploiting a SQL injection vulnerability in the WebGoat application. You'll be able to formulate plans to mitigate injection problems in your applications.

3 Stunden zum Abschließen

17 Videos (Gesamt 87 min), 1 Lektüre, 1 Quiz

17 Videos

Module 2 Introduction1m

General Concepts: Injection Problems4m

SQL Injection Problems8m

Mitigating SQL Injection Using Prepared Statements3m

Mitigating SQL Injection Using Stored Procedures3m

Mitigating SQL Injection Using Whitelisting2m

Injection Problems in Real Life5m

Solution Screencast for Lab: Exploit Using WebGoat's SQLi Example7m

Cross-Site Scripting Introduction3m

HTTP and Document Isolation8m

DOM, Dynamically Generating Pages, and Cross-Site Scripting7m

The 3-Kinds of Cross-Site Scripting Vulnerabilities6m

Comparing and Contrasting Cross-Site Scripting Vulnerabilities3m

OWASP Prescribed Cross-site Scripting Prevention Rules - Part 16m

OWASP Prescribed Cross-site Scripting Prevention Rules - Part 26m

Command Injection Problems3m

OWASP Proactive Controls Related to Injections4m

1 Lektüre

Resources20m

1 praktische Übung

Module 2 Quiz30m

Woche

Woche 3

4 Stunden zum Abschließen

Problems Arising From Broken Authentication

By the end of this module, you will be able to evaluate a system to determine if it follows the generally prescribed secure methods for authentication and session management in web applications. You'll be able to distinguish the relationship between authentication, session management, and access control. You will also be able to exploit WebGoat's authentication and session management vulnerability. As well as be able to evaluate a system to determine if it performs sufficient security logging such that non-repudiation is enforced. This will help drive the concepts that you will learn in this module.

4 Stunden zum Abschließen

11 Videos (Gesamt 71 min), 1 Lektüre, 1 Quiz

11 Videos

Module 3 Introduction1m

Overview of HTTP Protocol7m

Introduction to Authentication10m

Handling Error Messages During Authentication4m

Introduction to Session Management7m

Enforcing Access Control with Session Management7m

Session Management Threat: Bruteforce Session IDs10m

Session Management Theat: Session Fixation Vulnerabilities3m

Logging and Monitoring3m

Solution for Lab #3: WebGoat’s Session Management Vulnerability9m

OWASP Proactive Controls Related to Session Management and Authentication6m

1 Lektüre

Resources20m

1 praktische Übung

Module 3 Quiz30m

Woche

Woche 4

3 Stunden zum Abschließen

Sensitive Data Exposure Problems

3 Stunden zum Abschließen

9 Videos (Gesamt 36 min), 1 Lektüre, 2 Quiz

9 Videos

Module 4 Introduction2m

Introduction to Sensitive Data Exposure Problems5m

Issue 1: Using PII to Compose Session IDs3m

Issue 2: Not Encrypting Sensitive Information2m

Issue 3: Improperly Storing Passwords5m

Slowing Down Password Bruteforce Attacks7m

Issue 4: Using HTTP for Sensitive Client-server4m

OWASP Proactive Controls Related to Sensitive Data Exposure3m

Course Summary1m

1 Lektüre

Resources20m

1 praktische Übung

Module 4 Quiz30m

Bewertungen

4.7

45 Bewertungen

5 stars
73,71 %
4 stars
20,51 %
3 stars
4,48 %
1 star
1,28 %

Top-Bewertungen von IDENTIFYING SECURITY VULNERABILITIES

von JG18. Nov. 2020

Very informative & exhaustive coverage. Kudos to the tutor and thank you !!

von JY6. Sep. 2021

It's a good course for who is looking to learn about secure code

von DA2. Mai 2020

Instructor is very knowledgeable. Content was fantastic & modern. Quizzes weren't easy & really enforced the course content. My favorite course so far of the 4 part series.

von MM24. Juli 2020

Coursera site is very use full for learning,knowledge sharing, quality checking and improve skills

Alle Bewertungen anzeigen

Über den Spezialisierung Secure Coding Practices

This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.

Häufig gestellte Fragen

Wann erhalte ich Zugang zu den Vorträgen und Aufgaben?
Der Zugang zu Vorlesungen und Aufgaben hängt von der Art Ihrer Anmeldung ab. Wenn Sie einen Kurs im Gastmodus belegen, können Sie die meisten Kursmaterialien kostenlos einsehen. Um auf benotete Aufgaben zuzugreifen und ein Zertifikat zu erhalten, müssen Sie während oder nach Ihrer Gastphase das Zertifikat erwerben. Wenn Sie die Gastoption nicht sehen:
Der Kurs bietet möglicherweise keine Gastoption an. Sie können stattdessen eine kostenlose Testversion ausprobieren oder finanzielle Unterstützung beantragen.
Der Kurs kann stattdessen "Vollständiger Kurs ohne Zertifikat" anbieten. Mit dieser Option können Sie alle Kursmaterialien einsehen, die erforderlichen Aufgaben einreichen und eine Endnote erhalten. Dies bedeutet auch, dass Sie kein Zertifikat erwerben können.
Was bekomme ich, wenn ich diese Spezialisierung abonniere?
Wenn Sie sich für den Kurs anmelden, erhalten Sie Zugriff auf alle Kurse der Spezialisierung und Sie erhalten nach Abschluss aller Arbeiten ein Zertifikat. Ihr elektronisches Zertifikat wird zu Ihrer Seite „Errungenschaften“ hinzugefügt – von dort können Sie Ihr Zertifikat ausdrucken oder es zu Ihrem LinkedIn Profil hinzufügen. Wenn Sie nur lesen und den Inhalt des Kurses anzeigen möchten, können Sie kostenlos als Gast an dem Kurs teilnehmen.
Ist finanzielle Unterstützung möglich?
Ja. Für ausgewählte Lernprogramme können Sie finanzielle Unterstützung oder ein Stipendium beantragen, wenn Sie sich die Anmeldegebühr nicht leisten können. Wenn für das von Ihnen gewählte Lernprogramm finanzielle Unterstützung oder ein Stipendium verfügbar ist, wird auf der Beschreibungsseite ein Link zu einem solchen Antrag angezeigt.

Haben Sie weitere Fragen? Besuchen Sie das Learner Help Center.

Fördern Sie Mitarbeiterkompetenzen für bessere Geschäftsergebnisse

Entdecken Sie Coursera für Unternehmen

Identifying Security Vulnerabilities

Über diesen Kurs

Kompetenzen, die Sie erwerben