课程主页: https://www.coursera.org/learn/javascript-security-part-1
在如今的网络环境中，安全性越来越受到重视。Coursera平台上开设的”JavaScript安全课程第一部分（JavaScript Security Part 1）”，专注于与JavaScript相关的安全问题，内容涵盖了XSS（跨站脚本攻击）、JavaScript远程代码执行、CSRF（跨站请求伪造）及浏览器安全等重要话题。
首先，在此课程中，XSS与JavaScript远程代码执行的模块详细探讨了跨站脚本攻击，这被认为是JavaScript网络应用面临的主要威胁。在这一部分，学生将深入了解反射型XSS、存储型XSS以及基于DOM的XSS，并会仔细学习内容安全策略（CSP）和受信任类型等概念。
而CSRF与浏览器安全模块则揭示了跨站请求伪造的机制及其潜在影响。这类攻击可能对网站构成毁灭性打击，课程将采用后端（使用Node.js示例）和前端的方法来应对这些威胁。此外，学生还将学习浏览器为防止某些攻击所采取的多项安全机制，以及作为网络开发者，如何有效利用这些机制来增强应用程序的安全性。
本课程结合理论与实践，内容丰富且具有实用性，非常适合希望加强其JavaScript应用安全性的开发者和IT专业人士。通过这个课程的学习，你将能更全面地防范潜在的安全威胁，为自身的开发工作增添一道安全护盾。
课程主页: https://www.coursera.org/learn/javascript-security-part-1