课程主页: https://www.coursera.org/learn/owasp-risks-6-10
在当今数字化时代，网络安全问题日益突出，尤其是应用程序的安全性。Coursera上推出的课程《OWASP Top 10 – Risks 6-10》旨在帮助学生深入理解应用程序最常见的安全风险。该课程内容涵盖五个重要主题，包括：过时和易受攻击的组件、身份验证和认证失败、软件和数据完整性失败、安全日志记录和监控失败、服务器端请求伪造（SSRF）。
通过使用演示、图形和真实案例的方式，该课程确保学生能够更好地理解每项风险的细节。对于那些希望在网络安全领域建立坚实基础的学习者来说，这无疑是一个不可错过的机会。
课程大纲：
1. **过时和易受攻击的组件** – 这一部分讲解如何识别和处理第三方库和组件的漏洞。了解如何避免使用已知存在安全漏洞的组件。
2. **身份验证和认证失败** – 学生将学习常见的身份验证失败案例及其防范措施，确保用户数据的安全性。
3. **软件和数据完整性失败** – 这一部分着重于确保软件及其数据在传输和存储过程中的完整性，避免数据遭到篡改。
4. **安全日志记录和监控失败** – 学习如何有效地记录和监控安全事件，及时响应潜在的攻击，保障系统的安全。
5. **服务器端请求伪造（SSRF）** – 讲解 SSRF 攻击的机制及其防范，确保服务器不被侵犯。
总的来说，该课程适合初学者以及有一定经验想要加强应用安全知识的IT专业人士。设置合理、内容详实，能够在短时间内帮助学员掌握重要的安全风险管理知识。 有兴趣的朋友可以在Coursera上注册参与课程，相信您会受益匪浅。
课程主页: https://www.coursera.org/learn/owasp-risks-6-10