課程介紹
知識:
透過認識各項常見的Web應用程式資通安全風險,藉由實務為主、講述為輔的教學方式帶領學員認識攻擊原理與防護手法的背景知識。
技能:
藉由課程中以實務為主的教學方式,帶領學員實際透過程式碼認識ASP.NET Web Form的各項安全防護手法,培育學員將安全性需求的思維融入至軟體開發流程。
學習成效:
協助軟體開發產業與程式設計師認識常見的Web應用程式常見資安風險與ASP.NET Web Form具安全性程式的撰寫概念,進一步認識網站程式發展過程中的資通安全議題,並將其概念回饋於軟體開發的流程中,使其具有開發出具有功能與安全兼具的Web程式碼。
授課教師
鄭郁翰 老師
學歷:崑山科技大學 數位生活科技研究所
專長:Web應用程式設計、行動程式設計、雲端運算、資訊安全
教學內容
日期 |
時間 |
授課地點 |
教學內容 |
任課教師 |
2022-06-25
(週六)
|
09:00
~
12:00
|
民生二館
H2605 電競教室
|
Web應用程式的安全概述
|
鄭郁翰
|
2022-06-25
(週六)
|
13:30
~
16:30
|
民生二館
H2605 電競教室
|
認識常見的Web應用程式資通安全風險
|
鄭郁翰
|
2022-07-02
(週六)
|
09:00
~
12:00
|
民生二館
H2605 電競教室
|
ASP.NET的SQL injection、XSS與Open Redirect防護
|
鄭郁翰
|
2022-07-02
(週六)
|
13:30
~
16:30
|
民生二館
H2605 電競教室
|
ASP.NET的CSRF防護與網站輸入安全性驗證
|
鄭郁翰
|
2022-07-09
(週六)
|
09:00
~
12:00
|
民生二館
H2605 電競教室
|
Web身分驗證與存取控制常見資安風險與防護手段
|
鄭郁翰
|
2022-07-09
(週六)
|
13:30
~
16:30
|
民生二館
H2605 電競教室
|
ASP.NET的傳輸與儲存加密機制
|
鄭郁翰
|
2022-07-16
(週六)
|
09:00
~
12:00
|
民生二館
H2605 電競教室
|
ASP.NET的例外處理與日誌紀錄議題
|
鄭郁翰
|
2022-07-16
(週六)
|
13:30
~
16:30
|
民生二館
H2605 電競教室
|
其他資通安全議題、課程綜整與討論
|
鄭郁翰
|
上課資格
學 歷:不限
資格條件:具備.NET程式語言經驗者尤佳
具就業保險、勞工保險(含受僱從事漁業生產之勞動投保者)或農民健康保險被保險人身分之在職勞工(以開訓日為基準日),且符合下列資格之一:
具本國籍(須檢附身分證正反面影本)。
與中華民國境內設有戶籍之國民結婚,且獲准居留在臺灣地區工作之外國人、大陸地區人民(須檢附配偶新式戶口名簿影本且記事欄不得省略)。
符合入出國及移民法第十六條第三項、第四項規定之單一中華民國國籍之無戶籍國民,或取得居留身分之泰國、緬甸、印度或尼泊爾地區無國籍人民,且依就業服務法第五十一條第一項第一款規定取得工作許可者(符合第三項者須檢附臺灣地區居留證,符合第四項者須檢附外僑居留證及工作許可影本)。
跨國(境)人口販運被害人,並取得工作許可者(須檢附臨時停留許可證及聘僱許可影本)。