How to Write Secure Code培訓

如今有多種編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境為安全開發提供了強大的手段，但開發人員應了解如何應用架構級和編碼級的編程技術，以實現所需的安全功能並避免漏洞或限制其利用。

本課程的宗旨是通過大量實操練習，教導開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權來保護資源，提供遠程過程調用，處理會話，為特定功能引入不同的實現方式等等。

不同漏洞的介紹始於展示在使用 .NET 時常見的一些典型編程問題。而關於 ASP.NET 漏洞的討論則涉及各種環境設置及其影響。最後，ASP.NET 特有漏洞的主題不僅涵蓋一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，如攻擊 ViewState 或字符串終結攻擊。

參加本課程的學員將

• 了解安全、IT 安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 學習使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實用知識
• 了解典型的編程錯誤及其避免方法
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的信息
• 獲取關於安全編碼實踐的源代碼和進一步閱讀材料

受眾

開發人員

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

這堂世界一流、前沿且實務導向的工作坊，讓參展者深入體驗現代 CI/CD 管道安全的嚴峻現實。本課程專為渴望掌握進階管道防護技巧的安全專家、DevOps 工程師以及開發人員設計，透過即時攻擊模擬與業界領先工具和實戰防禦技術的結合，提供沉浸式學習體驗。

基於最新的 OWASP GenAI 安全項目指南，參與者將通過動手練習和真實場景學習識別、評估和減輕 AI 特定威脅。

此由講師指導的即時培訓在 澳門（線上或線下）進行，面向希望探索並實施 OWASP Top 10 參考標準以保護其網頁應用程式的網頁開發人員與主管。

完成本培訓後，參與者將能夠利用 OWASP Top 10 文件來規劃策略、實施、保護及監控其網頁應用程式與服務。

本課程由講師帶領，提供澳門（線上或線下）即時培訓方式，主要對象為希望將 WSTG 測試框架、原則與技術應用於保護其網路應用程式和服務的開發者、工程師及架構師。

完成本課程後，學員將能夠：

• 運用 WSTG 在網路開發生命週期中實施測試流程與技術。
• 探索不同的測試技術，根據業務需求客製化 WSTG 框架。
• 執行多種資安測試方法，以保護網路應用程式免受風險與攻擊。
• 編寫評估報告，記錄資安測試的发现与结果。