24 dni do bezpiecznego kodu
Adwentowe wyzwanie Security Code Review
Już zaczęliśmy, ale nadal możesz się zapisać
Czym jest to wyzwanie?
To intensywny, 24-dniowy kurs e-mailowy, który wprowadzi Cię krok po kroku w świat bezpiecznego kodowania.
Każdego dnia otrzymasz krótki materiał edukacyjny i praktyczne zadanie, dzięki któremu rozwiniesz swoje umiejętności w analizie kodu pod kątem bezpieczeństwa.
To idealny sposób, aby stać się lepszym specjalistą ds. bezpieczeństwa kodu jeszcze przed końcem roku!
Dla kogo jest to wyzwanie?
Dla programistów i architektów
którzy chcą pisać bezpieczny kod i rozumieć zagrożenia związane z jego błędami.
Dla specjalistów ds. bezpieczeństwa
którzy chcą rozwinąć swoje umiejętności w zakresie Secure Code Review.
Dla osób zainteresowanych bezpieczeństwem aplikacji
które chcą wejść w świat bezpiecznego kodowania i unikać typowych pułapek.
Co znajdziesz w kursie?
Codzienny e-mail z krótkim omówieniem sposobu weryfikacji kodu.
Każdego dnia jedno praktyczne zadanie, które rozwinie Twoje umiejętności w analizie kodu w zakresie bezpieczeństwa.
Przykłady realnych błędów i najlepszych praktyk, które pozwolą Ci unikać krytycznych zagrożeń.
Prawidłowe rozwiązania do zadań wraz z krótkim komentarzem.
Certyfikat pod koniec wyzwania.
Przykładowe tematy kursu
4 perspektywy weryfikacji
Jak spojrzeć na Security Code Review z różnych perspektyw, żeby ułatwić sobie pracę i zwiększyć skuteczność sprawdzania.
Styl prowadzenia Review
Jak wykonywać Security Code Review, żeby było wartościowe dla odbiorców i żeby oni chętnie z niego korzystali.
Narzędzia do wsparcia weryfikacji
Opis tego, w jaki sposób i w jakim zakresie narzędzia są w stanie ułatwić nam pracę nad analizą kodu.
Dlaczego warto?
Bezpieczeństwo aplikacji zaczyna się od kodu – im lepiej zrozumiesz jak chronić kod, tym skuteczniej zabezpieczysz całą aplikację. Ten kurs to idealna okazja, aby przed końcem roku zrobić krok naprzód i nauczyć się, jak samodzielnie identyfikować i eliminować zagrożenia.
O autorze
Adrian Sroka
Stawiam na bezpieczeństwo w całym procesie tworzenia oprogramowania. Prowadzę warsztaty i buduję zaangażowane społeczności Security Champions. Pracuję nad zbliżaniem do siebie deweloperów i bezpieczeństwa oraz nad usuwaniem barier pomiędzy nimi.
