了解软件开发人员可以采取的实际步骤，即使他们的资源有限，也可以实施安全软件。
关于本课程
现代软件不断受到攻击，但许多软件开发人员从未被告知如何有效应对这些攻击。本课程通过解释开发安全软件的基础知识来解决这个问题。面向软件开发人员、运营模式专业人员、软件工程师、Web应用程序开发人员和其他有兴趣学习如何开发安全软件的人，本课程侧重于即使在资源有限的情况下也可以采取的实际步骤来提高信息安全。本课程将使软件开发人员能够创建和维护更难成功攻击的系统，减少攻击成功时的损害，并加快响应速度，以便快速修复任何潜在漏洞。
本课程侧重于关键的实现问题：输入验证（例如为什么应该使用允许列表而不是拒绝列表）、安全地处理数据、调用其他程序、发送输出和错误处理。它侧重于您（作为开发人员）可以采取的实际步骤来对抗最常见的攻击类型。
这是安全软件开发基础专业证书课程三个课程中的第二个，由开源安全基金会（OpenSSF）开发，Linux基金会的一个项目专注于保护开源生态系统。
• 相关课程：安全软件开发基础的专业证书
• 相关技能：Linux、数据验证、软件开发、漏洞、运营模式、异常处理、软件工程

你会学到什么
• 实现：您将学习如何实现更安全的软件。这包括如何进行输入验证、安全地处理数据、调用其他程序和发送输出。您还将了解更专业的方法，包括密码学和处理问题（如错误处理代码）的一些基础知识。

教学大纲
• 欢迎光临！
• 第1章输入验证
• 第2章。安全处理数据
• 第3章调用其他程序
• 第4章发送输出
• 期末考试（仅验证证书轨道