课程主页: https://www.coursera.org/learn/identifying-security-vulnerabilities-c-programming
在当前信息技术快速发展的时代，网络安全变得越来越重要。对于开发者来说，理解和识别代码中的安全漏洞是必不可少的课程之一。Coursera上开设的《识别C/C++编程中的安全漏洞》课程，正是这样一门旨在提升你安全编码能力的课程。
本课程继承了《安全编码原则》及《识别安全漏洞》两门课程所学的技能和编码实践，采用聚焦技术促使我们考虑 “应注意什么” 和 “寻找哪里” 来评估并最终修复脆弱的C++库代码。
### 课程亮点
本课程涵盖了多个关键模块，每个模块深入讲解了如何处理不同的安全问题。以下是一些主要模块的简要介绍：
– **用户、权限和环境变量**：您将学习如何管理用户和权限，并识别和使用Linux和类UNIX系统中的不同权限类型。这一模块教会我们如何处理多版本环境变量，为代码的安全性奠定基础。
– **验证与确认、缓冲区和数值溢出、输入注入**：通过这个模块，您将深入理解输入检查的过程，并学习如何避免程序中的缓冲区溢出和数值溢出等问题，识别和处理各种输入注入的后果。
– **文件、子进程和竞争条件**：您将发现文件和子进程的交互，学习创建子进程以及如何识别和防止竞争条件。这对于创建健壮的应用程序至关重要。
– **随机性、密码学及其他主题**：该模块讨论伪随机性与真实随机性的区别，如何在编码环境中应用随机性，以及密码学的基本原则和为何应使用可信的密码学代码库。
### 适合人群
该课程适合已经掌握基本C/C++编程技能并希望进一步提高安全编码能力的开发者。无论你是软件工程师、系统管理员，还是希望增强代码安全性的网络开发者，都会从中受益良多。
### 总结
总的来说，《识别C/C++编程中的安全漏洞》课程内容丰富，实用性强，适合各类开发者进行学习。通过参加这个课程，你将能够识别和修复代码中的潜在安全漏洞，提高你的代码的安全性。推荐大家尽快报名参加，提升自己的安全领域知识！
课程主页: https://www.coursera.org/learn/identifying-security-vulnerabilities-c-programming