香港現場应用安全培訓

這門面向中級到高級開發人員的由講師主導的現場培訓課程（在線或現場）旨在幫助他們了解和應用安全編碼實踐，識別軟件中的安全風險，並實施防禦措施以抵禦網絡威脅。

在本次培訓結束時，參與者將能夠：

• 了解Web和軟件應用程序中的常見安全漏洞。
• 分析攻擊者使用的安全威脅和利用技術。
• 實施安全編碼實踐以減輕安全風險。
• 使用安全測試工具來識別和修復漏洞。

This instructor-led training in 香港 covers ECDE principles, helping professionals embed security across the entire DevOps lifecycle. You will learn to secure CI/CD pipelines, implement safe coding practices, and prepare for certification through practical labs and guided exercises.

This course in 香港 covers network security and secure communication fundamentals. It explores cryptographic primitives, practical crypto algorithms, and security protocols like SSL/TLS. Participants will learn to identify vulnerabilities and apply secure coding practices.

This training in 香港 teaches secure C and C++ coding, covering buffer overflows, use-after-free, and input validation. Participants apply defensive techniques and static analysis to build hardened software resilient against cyberattacks and real-world vulnerabilities.

Master advanced Java security by covering JEE, web services, and cryptography in 香港. This course provides hands-on exercises for secure coding, helping developers identify and mitigate common vulnerabilities and critical flaws in Java applications effectively.

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

本課程爲PHP開發者提供 essential 技能，幫助其構建抵禦現代互聯網攻擊的健壯應用。課程通過基於PHP的案例講解Web漏洞，內容超越OWASP十大安全風險，涵蓋各類注入攻擊、腳本注入、針對PHP會話處理的攻擊、不安全的直接對象引用、文件上傳安全問題等。PHP相關漏洞被歸類爲以下幾類標準脆弱性：缺失或不正確的輸入驗證、錯誤與異常處理不當、安全特性誤用以及時序與狀態相關問題。後者包括open_basedir繞過拒絕服務攻擊（如魔術浮點數利用）以及哈希表碰撞攻擊。在所有案例中，參與者將掌握應對上述風險所需的關鍵技術與函數。

課程特別關注客戶端安全，解決JavaScript、Ajax和HTML5的安全問題。此外還介紹了PHP相關的多種安全擴展庫，包括用於加密的hash、mcrypt和OpenSSL，以及用於輸入驗證的Ctype、ext/filter和HTML Purifier。課程還將結合PHP配置（設置php.ini）、Apache及一般服務器環境，提供最佳加固實踐指南。最後，課程將介紹開發者與測試人員可用的多種安全測試工具與技術，包括漏洞掃描器、滲透測試與利用包、嗅探器、代理服務器、模糊測試工具及靜態源代碼分析器。

無論是漏洞講解還是配置實踐，課程均輔以大量動手實驗，演示成功攻擊的後果，展示如何應用緩解技術，並介紹各類擴展庫和工具的使用。

參與本課程的學習者將

• 理解安全、IT安全及安全編碼的基本概念
• 瞭解OWASP Top Ten之外的Web漏洞，並掌握如何規避它們
• 學習客戶端漏洞與安全編碼實踐
• 具備密碼學的實踐理解能力
• 學會使用PHP的各種安全特性
• 瞭解常見的編碼錯誤及其規避方法
• 獲知PHP框架近期的安全漏洞信息
• 獲得使用安全測試工具的實踐經驗
• 獲取安全編碼實踐相關的源碼及延伸閱讀資料

目標受衆

開發者

This instructor-led training in 香港 provides a hands-on introduction to the Microsoft Secure Development Lifecycle. Participants learn secure design and coding practices to detect flaws early, covering common vulnerabilities like buffer overflows and SQL injection through practical exercises.

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

此香港課程旨在協助達成以下目標：

1. 協助開發人員掌握編寫安全程式碼的技術
2. 協助軟體測試人員在應用發布到生產環境前，測試其安全性
3. 協助軟體架構師理解圍繞應用的各種風險
4. 協助團隊領導人為開發人員設定安全基準
5. 協助網站管理員配置伺服器，以避免錯誤配置

This course covers secure coding concepts in Java using the OWASP methodology. Learn to identify web threats, prevent common attacks like XSS and CSRF, and implement secure design principles. Join this practical training in 香港 to enhance your application security skills effectively.

This instructor-led course in 香港 covers secure coding concepts and ASP.NET security principles. Learn to apply the OWASP methodology, implement robust authentication and authorization, and prevent injection attacks, XSS, and CSRF to build resilient, secure web applications.