Ce cours fait partie de la Spécialisation Secure Coding Practices

4.6
étoiles
154 évaluations

Sandra Escandor-O'Keefe

10 562 déjà inscrits

Offert par

Spécialisation Secure Coding PracticesUniversité de Californie à Davis

À propos de ce cours

26 046 consultations récentes

This course will help you build a foundation of some of the fundamental concepts in secure programming. We will learn about the concepts of threat modeling and cryptography and you'll be able to start to create threat models, and think critically about the threat models created by other people. We'll learn the basics of applying cryptography, such as encryption and secure hashing. We'll learn how attackers can exploit application vulnerabilities through the improper handling user-controlled data. We'll gain a fundamental understanding of injection problems in web applications, including the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. 
We'll also cover application authentication and session management where authentication is a major component of a secure web application and session management is the other side of the same coin, since the authenticated state of user requests need to be properly handled and run as one session. We'll learn about sensitive data exposure issues and how you can help protect your customer's data. We'll cover how to effectively store password-related information, and not to store the actual plaintext passwords. We'll participate in coding assignment that will help you to better understand the mechanisms for effectively storing password-related information.

Along the way, we’ll discuss ways of watching out for and mitigating these issues and be able have some fun and exploit two different vulnerabilities in a web application that was designed to be vulnerable, called WebGoat.

Dates limites flexibles

Réinitialisez les dates limites selon votre disponibilité.

Certificat partageable

Obtenez un Certificat lorsque vous terminez

100 % en ligne

Commencez dès maintenant et apprenez aux horaires qui vous conviennent.

Cours 2 sur 4 dans le

Spécialisation Secure Coding Practices

Niveau intermédiaire

1-2 years of experience with some form of computer programming language like C/C++ or Java.

Approx. 13 heures pour terminer

Anglais

Votre entreprise pourrait-elle bénéficier de la formation des employés à des compétences recherchées ?

Essayez Coursera pour les affaires

Compétences que vous acquerrez

Cryptography
Authentication Methods
secure programming

Dates limites flexibles

Réinitialisez les dates limites selon votre disponibilité.

Certificat partageable

Obtenez un Certificat lorsque vous terminez

100 % en ligne

Commencez dès maintenant et apprenez aux horaires qui vous conviennent.

Cours 2 sur 4 dans le

Spécialisation Secure Coding Practices

Niveau intermédiaire

1-2 years of experience with some form of computer programming language like C/C++ or Java.

Approx. 13 heures pour terminer

Anglais

Votre entreprise pourrait-elle bénéficier de la formation des employés à des compétences recherchées ?

Essayez Coursera pour les affaires

Enseignant

Évaluation de l'enseignant

4,65/5 (36 évaluations)

Sandra Escandor-O'Keefe

Offensive Security Engineer at Fastly

Continuing and Professional Education

10 562 étudiants

1 cours

Offert par

Université de Californie à Davis

Découvrez comment les employés des entreprises prestigieuses maîtrisent des compétences recherchées

En savoir plus sur Coursera pour les affaires

Programme de cours : ce que vous apprendrez dans ce cours

Semaine

Semaine 1

4 heures pour terminer

Foundational Topics in Secure Programming

In this module, you will gain exposure to the ideas of threat modeling and applied cryptography. By the end of the module, you will be able to start to create threat models, and think critically about the threat models created by other people. You will be able to apply the STRIDE Method to your threat model and distinguish the trust boundaries in a given system. You will also gain a basic understanding of applied cryptography, such as encryption and secure hashing.

4 heures pour terminer

14 vidéos (Total 83 min), 3 lectures, 2 quiz

14 vidéos

Course Introduction3 min

Module 1 Introduction1 min

Fundamental Concepts in Security8 min

The STRIDE Method Via Example9 min

STRIDE Threats In More Detail Via Example4 min

Trust Boundaries2 min

Cryptography Basics Introduction3 min

Cryptography Basics: Block Ciphers9 min

Cryptography Basics: Symmetric and Asymmetric Cryptography5 min

Cryptography Basics: Hash Functions9 min

Cryptography Basics: Application to Threat Models4 min

Lab: Threat Model Activity3 min

OWASP Top 10 Proactive Controls and Exploits - Part 16 min

OWASP Top 10 Proactive Controls and Exploits - Part 29 min

3 lectures

A Note From UC Davis10 min

Welcome to Peer Review Assignments!10 min

Reading and Resource20 min

1 exercice pour s'entraîner

Module 1 Quiz30 min

Semaine

Semaine 2

3 heures pour terminer

Injection Problems

By the end of this module, you will have a fundamental understanding of injection problems in web applications. You'll be able to discuss and describe the three most common types of injection problems: SQL injection, cross-site scripting, and command injection. In order to drive home these concepts, you will be able to work on exploiting a SQL injection vulnerability in the WebGoat application. You'll be able to formulate plans to mitigate injection problems in your applications.

3 heures pour terminer

17 vidéos (Total 87 min), 1 lecture, 1 quiz

17 vidéos

Module 2 Introduction1 min

General Concepts: Injection Problems4 min

SQL Injection Problems8 min

Mitigating SQL Injection Using Prepared Statements3 min

Mitigating SQL Injection Using Stored Procedures3 min

Mitigating SQL Injection Using Whitelisting2 min

Injection Problems in Real Life5 min

Solution Screencast for Lab: Exploit Using WebGoat's SQLi Example7 min

Cross-Site Scripting Introduction3 min

HTTP and Document Isolation8 min

DOM, Dynamically Generating Pages, and Cross-Site Scripting7 min

The 3-Kinds of Cross-Site Scripting Vulnerabilities6 min

Comparing and Contrasting Cross-Site Scripting Vulnerabilities3 min

OWASP Prescribed Cross-site Scripting Prevention Rules - Part 16 min

OWASP Prescribed Cross-site Scripting Prevention Rules - Part 26 min

Command Injection Problems3 min

OWASP Proactive Controls Related to Injections4 min

1 lecture

Resources20 min

1 exercice pour s'entraîner

Module 2 Quiz30 min

Semaine

Semaine 3

4 heures pour terminer

Problems Arising From Broken Authentication

By the end of this module, you will be able to evaluate a system to determine if it follows the generally prescribed secure methods for authentication and session management in web applications. You'll be able to distinguish the relationship between authentication, session management, and access control. You will also be able to exploit WebGoat's authentication and session management vulnerability. As well as be able to evaluate a system to determine if it performs sufficient security logging such that non-repudiation is enforced. This will help drive the concepts that you will learn in this module.

4 heures pour terminer

11 vidéos (Total 71 min), 1 lecture, 1 quiz

11 vidéos

Module 3 Introduction1 min

Overview of HTTP Protocol7 min

Introduction to Authentication10 min

Handling Error Messages During Authentication4 min

Introduction to Session Management7 min

Enforcing Access Control with Session Management7 min

Session Management Threat: Bruteforce Session IDs10 min

Session Management Theat: Session Fixation Vulnerabilities3 min

Logging and Monitoring3 min

Solution for Lab #3: WebGoat’s Session Management Vulnerability9 min

OWASP Proactive Controls Related to Session Management and Authentication6 min

1 lecture

Resources20 min

1 exercice pour s'entraîner

Module 3 Quiz30 min

Semaine

Semaine 4

3 heures pour terminer

Sensitive Data Exposure Problems

3 heures pour terminer

9 vidéos (Total 36 min), 1 lecture, 2 quiz

9 vidéos

Module 4 Introduction2 min

Introduction to Sensitive Data Exposure Problems5 min

Issue 1: Using PII to Compose Session IDs3 min

Issue 2: Not Encrypting Sensitive Information2 min

Issue 3: Improperly Storing Passwords5 min

Slowing Down Password Bruteforce Attacks7 min

Issue 4: Using HTTP for Sensitive Client-server4 min

OWASP Proactive Controls Related to Sensitive Data Exposure3 min

Course Summary1 min

1 lecture

Resources20 min

1 exercice pour s'entraîner

Module 4 Quiz30 min

Avis

4.6

45 avis

5 stars
73,54 %
4 stars
20,64 %
3 stars
4,51 %
1 star
1,29 %

Meilleurs avis pour IDENTIFYING SECURITY VULNERABILITIES

par MM24 juil. 2020

Coursera site is very use full for learning,knowledge sharing, quality checking and improve skills

par JG18 nov. 2020

Very informative & exhaustive coverage. Kudos to the tutor and thank you !!

par JY6 sept. 2021

It's a good course for who is looking to learn about secure code

par SR17 juin 2020

Perfect Course learn about mitigating vulnerabilities!

Voir tous les avis

À propos du Spécialisation Secure Coding Practices

This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.

Foire Aux Questions

Quand aurai-je accès aux vidéos de cours et aux devoirs ?
L’accès à des vidéos de cours et des devoirs dépend de votre type d’inscription. Si vous suivez un cours en mode auditeur libre, vous pourrez voir la plupart des contenus de cours gratuitement. Pour accéder aux devoirs notés et obtenir un certificat, vous devrez acheter une expérience de certificat, pendant ou après avoir assister au cours en tant qu’auditeur libre. Si vous ne visualisez pas l’option auditeur libre :
Il est possible que le cours ne propose pas d’option auditeur libre. Vous pouvez en revanche accéder à un essai gratuit ou faire une demande d'aide financière.
Le cours propose peut-être « Cours complet, aucun certificat » à la place. Cette option vous permet de voir tous les contenus de cours, de soumettre les évaluations requises et d'obtenir une note finale. Cependant, vous ne pourrez pas acheter une expérience de certificat.
À quoi ai-je droit si je m'abonne à cette Spécialisation ?
Lorsque vous vous inscrivez au cours, vous bénéficiez d'un accès à tous les cours de la Spécialisation, et vous obtenez un Certificat lorsque vous avez réussi. Votre Certificat électronique est alors ajouté à votre page Accomplissements. À partir de cette page, vous pouvez imprimer votre Certificat ou l'ajouter à votre profil LinkedIn. Si vous souhaitez seulement lire et visualiser le contenu du cours, vous pouvez accéder gratuitement au cours en tant qu'auditeur libre.
Une aide financière est-elle possible ?
Oui. Dans certains programmes d’apprentissage, vous pouvez demander une aide financière ou une bourse d’études si vous ne pouvez pas payer les frais d’inscription. Si une aide financière ou une bourse d’études est disponible pour le programme d’apprentissage choisi, vous trouverez un lien pour faire une demande sur la page de description.

D'autres questions ? Visitez le Centre d'Aide pour les Étudiants.

Développez les compétences de vos employés, obtenez des résultats commerciaux

Découvrez Coursera pour les affaires

Identifying Security Vulnerabilities

À propos de ce cours

Compétences que vous acquerrez

Enseignant

Sandra Escandor-O'Keefe

Offert par

Université de Californie à Davis

Programme de cours : ce que vous apprendrez dans ce cours

Foundational Topics in Secure Programming

Injection Problems

Problems Arising From Broken Authentication

Sensitive Data Exposure Problems

Avis

Meilleurs avis pour IDENTIFYING SECURITY VULNERABILITIES

À propos du Spécialisation Secure Coding Practices

Foire Aux Questions

Commencez ou faites progresser votre carrière

Popular Courses and Certifications

Popular collections and articles

Obtenez un diplôme ou un certificat en ligne

Coursera

Communauté

Plus

Identifying Security Vulnerabilities

À propos de ce cours

Compétences que vous acquerrez

Enseignant

Sandra Escandor-O'Keefe

Offert par

Université de Californie à Davis

Programme de cours : ce que vous apprendrez dans ce cours

Foundational Topics in Secure Programming

Injection Problems

Problems Arising From Broken Authentication

Sensitive Data Exposure Problems

Avis

Meilleurs avis pour IDENTIFYING SECURITY VULNERABILITIES

À propos du Spécialisation Secure Coding Practices

Foire Aux Questions

Coursera Footer

Commencez ou faites progresser votre carrière

Popular Courses and Certifications

Popular collections and articles

Obtenez un diplôme ou un certificat en ligne

Coursera

Communauté

Plus