Dieser Kurs ist Teil der Spezialisierung Spezialisierung Secure Coding Practices

4.6
Sterne
73 Bewertungen

Matthew Bishop, PhD

7.344 bereits angemeldet

von

Spezialisierung Secure Coding PracticesUniversity of California, Davis

Über diesen Kurs

10.712 kürzliche Aufrufe

This course builds upon the skills and coding practices learned in both Principles of Secure Coding and Identifying Security Vulnerabilities, courses one and two, in this specialization.  This course uses the focusing technique that asks you to think about:  “what to watch out for” and “where to look” to evaluate and ultimately remediate fragile C++ library code. 
The techniques you’ll be examining will make your programs perform accurately and be resistant to attempts to perform inaccurately. This is really what the term secure programming means. You will be shown common errors that people make, and then learn how to program more robustly. You will apply tips and best practices to help you improve your programming style and help you to avoid common problems like buffer overflows, which may or may not cause security problems.

Flexible Fristen

Setzen Sie Fristen gemäß Ihrem Zeitplan zurück.

Zertifikat zur Vorlage

Erhalten Sie nach Abschluss ein Zertifikat

100 % online

Beginnen Sie sofort und lernen Sie in Ihrem eigenen Tempo.

Kurs 3 von 4 in

Spezialisierung Secure Coding Practices

Stufe „Mittel“

Ca. 23 Stunden zum Abschließen

Englisch

Könnte Ihr Unternehmen von Mitarbeiterweiterbildungen für gefragte Kompetenzen profitieren?

Probieren Sie Coursera for Business aus

Was Sie lernen werden

Apply “what to watch out for” and “where to look” to evaluate fragility of C++ library code.
Given a fragile C++ library, code a robust version.
Identify problems w/ privilege, trusted environments, input validation, files & sub-processes, resource mngmt, asynchronicity, & randomness in C/C++.
Remediate examples of problems that apply to C/C++ interactions with the programming environment.

Kompetenzen, die Sie erwerben

Identifying vulernabilities
C/C++ Programming

Flexible Fristen

Setzen Sie Fristen gemäß Ihrem Zeitplan zurück.

Zertifikat zur Vorlage

Erhalten Sie nach Abschluss ein Zertifikat

100 % online

Beginnen Sie sofort und lernen Sie in Ihrem eigenen Tempo.

Kurs 3 von 4 in

Spezialisierung Secure Coding Practices

Stufe „Mittel“

Ca. 23 Stunden zum Abschließen

Englisch

Könnte Ihr Unternehmen von Mitarbeiterweiterbildungen für gefragte Kompetenzen profitieren?

Probieren Sie Coursera for Business aus

Dozent

Dozentenbewertung

4,7/5 (11 Bewertungen)

Matthew Bishop, PhD

Professor

Department of Computer Science

17.946 Lernende

2 Kurse

von

University of California, Davis

Erfahren Sie, wie Mitarbeiter führender Unternehmen gefragte Kompetenzen erwerben.

Weitere Informationen zu Coursera für Unternehmen

Lehrplan - Was Sie in diesem Kurs lernen werden

Woche

Woche 1

7 Stunden zum Abschließen

Users, Privileges, and Environment Variables

In this module, you will be able to manage users and privileges when you run programs or sub-programs. You will be able to identify and use the different types of privileges on a Linux (and UNIX-like) system. You'll be able to identify how program shells preserve environment settings. You will be able to examine how your shell (or other program that uses the PATH variable) deals with multiple versions of that variable.

7 Stunden zum Abschließen

17 Videos (Gesamt 107 min), 4 Lektüren, 2 Quiz

17 Videos

Course Introduction2m

Module 1 Introduction2m

Users and Privileges Overview7m

Identifying Users and Changing Privileges7m

Spawning Subprocesses8m

Identifying Users Incorrectly1m

Establishing Users and Setting UIDs8m

Establishing Groups and GIDs3m

Establishing Privileges for Users and Groups11m

How Root Privileges Work3m

Lesson 1 Summary1m

Environment Variables Overview2m

Programming Explicitly4m

Addressing Various Attacks16m

Dynamic Loading and Associated Attacks16m

Programming Implicitly3m

The Moral of the Story5m

4 Lektüren

A Note From UC Davis10m

Who Are You? - What is Going On?10m

Resetting the PATH - What is Going On?10m

Multiple PATH Environment Variables - What's Going On?5m

2 praktische Übungen

Module 1 Practice Quiz30m

Module 1 Quiz30m

Woche

Woche 2

6 Stunden zum Abschließen

Validation and Verification, Buffer and Numeric Overflows, and Input Injections

In this module, you will be able to breakdown how the process of checking inputs, known as validation and verification works. You will be able to avoid and buffer numeric overflows in your programs. You will be able to discover what happens when you call functions with parameters that cause overflows. And finally, you will be able to detect various input injections such as cross-site scripting and SQL injections and be able to describe the consequences of not examining input.

6 Stunden zum Abschließen

17 Videos (Gesamt 162 min), 2 Lektüren, 2 Quiz

17 Videos

Module 2 Introduction2m

Validation and Verification Overview8m

Metacharacters11m

The Heartbleed Bug and Other Exploits21m

Inputs15m

Fixes6m

Lesson 3 Summary1m

Buffer Overflows Overview2m

Buffer Overflow Examples18m

Selective Buffer Overflow and Utilizing Canaries17m

Numeric Overflows Overview7m

Numeric Overflow Examples8m

Lesson 4 Summary2m

Input Injections Overview1m

Cross-Site Scripting Attacks18m

SQL Injections10m

Lesson 5 Summary5m

2 Lektüren

Path Names - What's Going On?10m

Numeric and Buffer Overflows - What's Going On?10m

2 praktische Übungen

Module 2 Practice Quiz15m

Module 2 Quiz30m

Woche

Woche 3

3 Stunden zum Abschließen

Files, Subprocesses, and Race Conditions

3 Stunden zum Abschließen

13 Videos (Gesamt 80 min), 1 Lektüre, 2 Quiz

13 Videos

Module 3 Introduction2m

Files and Subprocesses Overview52

Creating a Child Process5m

Subprocess Environment10m

Files and Subprocesses Design Tips5m

Lesson 6 Summary2m

Race Conditions Overview8m

A Classic Race Condition Example9m

Time of Check to Time of Use12m

Programming Condition5m

Environmental Condition7m

Race Conditions6m

Linux Locks and FreeBSD System Calls4m

1 Lektüre

The Environmental Condition - What's Going On?10m

2 praktische Übungen

Module 3 Practice Quiz15m

Module 3 Quiz30m

Woche

Woche 4

7 Stunden zum Abschließen

Randomness, Cryptography, and Other Topics

In this module you will be able to distinguish between pseudo-randomness and actual randomness. You will be able to apply randomness in the coding environment and generate random numbers and look at their distribution. You'll be able to identify and describe how and why cryptography is used, as well as why you should use trusted cryptography code libraries instead of crafting your own solution. You will be able to analyze and consider best practices for handling sensitive information, passwords, crypto keys, how to handle errors in security sensitive programs, and how to defend against string attacks. You will be able to hash a password and then try to guess another one. You will be able to practice cleaning out environments to make them safe for untrusted subprocesses, as well as practice handling integer overflow.

7 Stunden zum Abschließen

19 Videos (Gesamt 97 min), 4 Lektüren, 2 Quiz

19 Videos

Module 4 Introduction2m

Randomness and Cryptography Overview2m

Pseudorandom vs. Random6m

Producing Random Numbers4m

Sowing Seeds12m

Cryptography Basics3m

Using Cryptography for Secrecy and Integrity8m

Some Cryptography Examples9m

Lesson 8 Summary1m

Handling Sensitive Information and Errors and Formatting Strings Overview1m

All About Passwords7m

Adding a Pinch of Salt4m

Managing Sensitive Data4m

Practice a Secure Function8m

Error Handling Part 14m

Error Handling Part 26m

Format Strings5m

Lesson 9 Summary2m

Course Summary52

4 Lektüren

(Pseudo) Random Numbers - What's Going On?10m

Hashing and Cracking Passwords - What's Going On?10m

A Safe system() Function - What's Going On?10m

Converting Strings to Integers - What's Going On?10m

2 praktische Übungen

Module 4 Practice Quiz15m

Module 4 Quiz30m

Bewertungen

4.6

19 Bewertungen

5 stars
73,97 %
4 stars
13,69 %
3 stars
10,95 %
1 star
1,36 %

Top-Bewertungen von IDENTIFYING SECURITY VULNERABILITIES IN C/C++PROGRAMMING

von RK12. Mai 2020

Practical demos could have added more fun to this course.

von HH30. Mai 2020

Thoroughly enjoyed the course. learned a lot. thank you.

von BB22. Feb. 2021

I liked the course and the instructor is really nice. It could use more code. This course has very minimal code.

von VP30. Nov. 2020

More code and Example would be good in this code, Example code for Discussion would be good for ideal reference

Alle Bewertungen anzeigen

Über den Spezialisierung Secure Coding Practices

This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.

Häufig gestellte Fragen

Wann erhalte ich Zugang zu den Vorträgen und Aufgaben?
Der Zugang zu Vorlesungen und Aufgaben hängt von der Art Ihrer Anmeldung ab. Wenn Sie einen Kurs im Gastmodus belegen, können Sie die meisten Kursmaterialien kostenlos einsehen. Um auf benotete Aufgaben zuzugreifen und ein Zertifikat zu erhalten, müssen Sie während oder nach Ihrer Gastphase das Zertifikat erwerben. Wenn Sie die Gastoption nicht sehen:
Der Kurs bietet möglicherweise keine Gastoption an. Sie können stattdessen eine kostenlose Testversion ausprobieren oder finanzielle Unterstützung beantragen.
Der Kurs kann stattdessen "Vollständiger Kurs ohne Zertifikat" anbieten. Mit dieser Option können Sie alle Kursmaterialien einsehen, die erforderlichen Aufgaben einreichen und eine Endnote erhalten. Dies bedeutet auch, dass Sie kein Zertifikat erwerben können.
Was bekomme ich, wenn ich diese Spezialisierung abonniere?
Wenn Sie sich für den Kurs anmelden, erhalten Sie Zugriff auf alle Kurse der Spezialisierung und Sie erhalten nach Abschluss aller Arbeiten ein Zertifikat. Ihr elektronisches Zertifikat wird zu Ihrer Seite „Errungenschaften“ hinzugefügt – von dort können Sie Ihr Zertifikat ausdrucken oder es zu Ihrem LinkedIn Profil hinzufügen. Wenn Sie nur lesen und den Inhalt des Kurses anzeigen möchten, können Sie kostenlos als Gast an dem Kurs teilnehmen.
Ist finanzielle Unterstützung möglich?
Ja. Für ausgewählte Lernprogramme können Sie finanzielle Unterstützung oder ein Stipendium beantragen, wenn Sie sich die Anmeldegebühr nicht leisten können. Wenn für das von Ihnen gewählte Lernprogramm finanzielle Unterstützung oder ein Stipendium verfügbar ist, wird auf der Beschreibungsseite ein Link zu einem solchen Antrag angezeigt.

Haben Sie weitere Fragen? Besuchen Sie das Learner Help Center.

Fördern Sie Mitarbeiterkompetenzen für bessere Geschäftsergebnisse

Entdecken Sie Coursera für Unternehmen

Identifying Security Vulnerabilities in C/C++Programming

Über diesen Kurs

Was Sie lernen werden

Kompetenzen, die Sie erwerben