课程主页: https://www.coursera.org/learn/identifying-security-vulnerabilities
在今天的数字化时代，应用程序的安全性变得越来越重要。为了增强自己的安全编程技能，我最近在Coursera上参加了一个名为《Identifying Security Vulnerabilities》的课程。这是一门专门讲解如何识别和解决安全漏洞的课程，对于任何希望提升信息安全能力的人而言，都极具价值。
课程概述：本课程旨在帮助学员建立安全编程的一些基本概念基础。我们将学习威胁建模和密码学的相关内容，学会创建威胁模型，并能够批判性地思考他人创建的威胁模型。此外，课程还会教授应用密码学的基本知识，比如加密和安全哈希。我们还将了解攻击者如何利用应用程序漏洞来不当处理用户控制的数据。
课程大纲：
- 安全编程的基础主题：在这一模块中，学员将接触威胁建模和应用密码学的理念。通过本模块的学习，学员将能够开始创建威胁模型，并能够批判性地思考他人创建的威胁模型。同时，学员还将学会如何应用STRIDE方法并区分系统中的信任边界，了解应用密码学的基本概念，如加密和安全哈希。
- 注入问题：在此模块结束时，学员将全面了解Web应用程序中最常见的注入问题，如SQL注入、跨站脚本和命令注入。通过WebGoat应用程序，学员将能够实践SQL注入漏洞的利用，并制定衡量注入问题的解决方案。
- 身份验证破坏问题：在这一模块中，学员将能够评估系统是否遵循一般公认的安全身份验证和会话管理方法，区分身份验证、会话管理和访问控制之间的关系。同时，还将学习如何利用WebGoat的身份验证和会话管理漏洞。
- 敏感数据暴露问题：学员将学习如何有效存储与密码相关的信息，而不是存储明文密码。此外，还将进行实践编程作业，以更好地理解有效存储密码信息的机制。
总之，《Identifying Security Vulnerabilities》课程非常适合想要深入了解网络安全和编程的人士。课程内容丰富而有深度，能帮助学员在实践中掌握关键技能。同时，Coursera的学习平台也为学习提供了便捷的访问和交流方式，让学习变得更加高效。
推荐理由：如果你对网络安全有浓厚的兴趣，并希望提升在安全编程方面的能力，那么这门课程无疑是一个值得投资的选择。无论你是初学者还是有一定知识背景的开发者，这门课程都能带给你新的视角和实用的技能。
课程主页: https://www.coursera.org/learn/identifying-security-vulnerabilities