Lập trình bảo mật C/C++ Khóa Học Đào Tạo

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển muốn sử dụng các kỹ thuật lập trình nâng cao để phát triển các hệ thống và ứng dụng phức tạp, an toàn và hiệu suất cao.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Thiết lập môi trường phát triển bao gồm tất cả các thư viện, gói và khung C++.
• Hiểu các tính năng, thành phần và các yếu tố cơ bản của C++.
• Tạo các ứng dụng C++ phức tạp bằng cách sử dụng các kỹ thuật lập trình nâng cao.
• Học cách viết mã dễ đọc, nhanh và an toàn bằng C++.
• Nắm vững các lỗ hổng bảo mật phổ biến trong ngôn ngữ C++ và cách giảm thiểu chúng.
• Triển khai các chiến lược kiểm thử để kiểm soát chất lượng và bảo mật mã.
• Sử dụng các công cụ chẩn đoán và gỡ lỗi trong quá trình phát triển C++.

Hiện nay, có nhiều ngôn ngữ lập trình có thể biên dịch mã sang các khung .NET và ASP.NET. Môi trường này cung cấp các công cụ mạnh mẽ cho việc phát triển bảo mật, nhưng các nhà phát triển cần biết cách áp dụng các kỹ thuật lập trình ở cấp độ kiến trúc và mã nguồn để triển khai chức năng bảo mật mong muốn, tránh các lỗ hổng hoặc hạn chế khả năng khai thác chúng.

Mục tiêu của khóa học này là hướng dẫn các nhà phát triển thông qua nhiều bài tập thực hành cách ngăn chặn mã không tin cậy thực hiện các hành động đặc quyền, bảo vệ tài nguyên thông qua xác thực và ủy quyền mạnh mẽ, cung cấp các cuộc gọi thủ tục từ xa (RPC), xử lý phiên, giới thiệu các phương pháp triển khai khác nhau cho một số chức năng, và nhiều nội dung quan trọng khác.

Phần giới thiệu về các lỗ hổng khác nhau bắt đầu bằng việc trình bày một số vấn đề lập trình điển hình thường mắc phải khi sử dụng .NET, trong khi phần thảo luận về các lỗ hổng của ASP.NET cũng đề cập đến các cài đặt môi trường khác nhau và ảnh hưởng của chúng. Cuối cùng, chủ đề về các lỗ hổng đặc thù của ASP.NET không chỉ giải quyết các thách thức chung về bảo mật ứng dụng web, mà còn tập trung vào các vấn đề đặc biệt và phương pháp tấn công như tấn công ViewState hoặc các cuộc tấn công liên quan đến việc kết thúc chuỗi ký tự.

Người tham gia khóa học này sẽ

• Hiểu được các khái niệm cơ bản về bảo mật, bảo mật thông tin và mã hóa an toàn
• Hiểu các lỗ hổng web vượt ra ngoài OWASP Top Ten và biết cách tránh chúng
• Biết cách sử dụng các tính năng bảo mật khác nhau của môi trường phát triển .NET
• Thu thập kiến thức thực tế về cách sử dụng các công cụ kiểm thử bảo mật
• Hiểu về các lỗi lập trình điển hình và cách phòng tránh chúng
• Nhận thông tin về một số lỗ hổng mới nhất trong .NET và ASP.NET
• Có nguồn tài liệu và các đọc thêm về thực hành lập trình an toàn

Đối tượng

Nhà phát triển

Khóa học đào tạo trực tiếp do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm mục đích hỗ trợ các nhà phát triển C++ muốn sử dụng CUDA để tăng tốc ứng dụng, viết các kernel GPU hiệu suất cao và tận dụng các thư viện thuật toán song song cho các tác vụ điện toán khoa học, xử lý dữ liệu và máy học.

Trong khóa học trực tiếp, do giảng viên hướng dẫn tại Việt Nam này, người tham gia sẽ học cách xây dựng chiến lược bảo mật phù hợp để đối phó với thách thức bảo mật DevOps.

Khóa học này tại Việt Nam nhằm hỗ trợ các mục tiêu sau:

1. Giúp các nhà phát triển làm chủ kỹ thuật viết mã nguồn an toàn
2. Giúp các nhân viên kiểm thử phần mềm kiểm tra bảo mật ứng dụng trước khi triển khai ra môi trường sản xuất
3. Giúp các Kiến trúc sư phần mềm hiểu rõ các rủi ro bao quanh ứng dụng
4. Giúp các Trưởng nhóm thiết lập các tiêu chuẩn bảo mật cơ bản cho các nhà phát triển
5. Giúp các Quản trị viên Web cấu hình máy chủ để tránh các sai lầm trong cấu hình