Este curso forma parte de Programa especializado: Secure Coding Practices

4.6
estrellas
75 calificaciones

Matthew Bishop, PhD

7618 ya inscrito

Ofrecido Por

Programa especializado: Secure Coding PracticesUniversidad de California, Davis

Acerca de este Curso

8702 vistas recientes

This course builds upon the skills and coding practices learned in both Principles of Secure Coding and Identifying Security Vulnerabilities, courses one and two, in this specialization.  This course uses the focusing technique that asks you to think about:  “what to watch out for” and “where to look” to evaluate and ultimately remediate fragile C++ library code. 
The techniques you’ll be examining will make your programs perform accurately and be resistant to attempts to perform inaccurately. This is really what the term secure programming means. You will be shown common errors that people make, and then learn how to program more robustly. You will apply tips and best practices to help you improve your programming style and help you to avoid common problems like buffer overflows, which may or may not cause security problems.

Fechas límite flexibles

Restablece las fechas límite en función de tus horarios.

Certificado para compartir

Obtén un certificado al finalizar

100 % en línea

Comienza de inmediato y aprende a tu propio ritmo.

Laboratorios de Coursera

Incluye proyectos de aprendizaje prácticos.

Obtén más información sobre los laboratorios de Coursera

Curso 3 de 4 en

Programa especializado: Secure Coding Practices

Nivel intermedio

Aprox. 22 horas para completar

Inglés (English)

¿Podría tu empresa beneficiarse de la capacitación de los empleados en las habilidades más demandadas?

Prueba Coursera para negocios

Qué aprenderás

Apply “what to watch out for” and “where to look” to evaluate fragility of C++ library code.
Given a fragile C++ library, code a robust version.
Identify problems w/ privilege, trusted environments, input validation, files & sub-processes, resource mngmt, asynchronicity, & randomness in C/C++.
Remediate examples of problems that apply to C/C++ interactions with the programming environment.

Habilidades que obtendrás

Identifying vulernabilities
C/C++ Programming

Fechas límite flexibles

Restablece las fechas límite en función de tus horarios.

Certificado para compartir

Obtén un certificado al finalizar

100 % en línea

Comienza de inmediato y aprende a tu propio ritmo.

Laboratorios de Coursera

Incluye proyectos de aprendizaje prácticos.

Obtén más información sobre los laboratorios de Coursera

Curso 3 de 4 en

Programa especializado: Secure Coding Practices

Nivel intermedio

Aprox. 22 horas para completar

Inglés (English)

¿Podría tu empresa beneficiarse de la capacitación de los empleados en las habilidades más demandadas?

Prueba Coursera para negocios

Instructor

Calificación del instructor

4,72/5 (12 calificaciones)

Matthew Bishop, PhD

Professor

Department of Computer Science

18.568 alumnos

2 cursos

Ofrecido por

Universidad de California, Davis

Mira cómo los empleados de las mejores empresas dominan las habilidades más demandadas

Obtén más información sobre Coursera para Empresas

Programa - Qué aprenderás en este curso

Semana1

Semana 1

7 horas para completar

Users, Privileges, and Environment Variables

In this module, you will be able to manage users and privileges when you run programs or sub-programs. You will be able to identify and use the different types of privileges on a Linux (and UNIX-like) system. You'll be able to identify how program shells preserve environment settings. You will be able to examine how your shell (or other program that uses the PATH variable) deals with multiple versions of that variable.

7 horas para completar

17 videos (Total 107 minutos), 4 lecturas, 2 cuestionarios

17 videos

Course Introduction2mModule 1 Introduction2mUsers and Privileges Overview7mIdentifying Users and Changing Privileges7mSpawning Subprocesses8mIdentifying Users Incorrectly1mEstablishing Users and Setting UIDs8mEstablishing Groups and GIDs3mEstablishing Privileges for Users and Groups11mHow Root Privileges Work3mLesson 1 Summary1mEnvironment Variables Overview2mProgramming Explicitly4mAddressing Various Attacks16mDynamic Loading and Associated Attacks16mProgramming Implicitly3mThe Moral of the Story5m

4 lecturas

A Note From UC Davis10mWho Are You? - What is Going On?10mResetting the PATH - What is Going On?10mMultiple PATH Environment Variables - What's Going On?5m

2 ejercicios de práctica

Module 1 Practice Quiz30mModule 1 Quiz30m

Semana2

Semana 2

6 horas para completar

Validation and Verification, Buffer and Numeric Overflows, and Input Injections

In this module, you will be able to breakdown how the process of checking inputs, known as validation and verification works. You will be able to avoid and buffer numeric overflows in your programs. You will be able to discover what happens when you call functions with parameters that cause overflows. And finally, you will be able to detect various input injections such as cross-site scripting and SQL injections and be able to describe the consequences of not examining input.

6 horas para completar

17 videos (Total 162 minutos), 2 lecturas, 2 cuestionarios

17 videos

Module 2 Introduction2mValidation and Verification Overview8mMetacharacters11mThe Heartbleed Bug and Other Exploits21mInputs15mFixes6mLesson 3 Summary1mBuffer Overflows Overview2mBuffer Overflow Examples18mSelective Buffer Overflow and Utilizing Canaries17mNumeric Overflows Overview7mNumeric Overflow Examples8mLesson 4 Summary2mInput Injections Overview1mCross-Site Scripting Attacks18mSQL Injections10mLesson 5 Summary5m

2 lecturas

Path Names - What's Going On?10mNumeric and Buffer Overflows - What's Going On?10m

2 ejercicios de práctica

Module 2 Practice Quiz15mModule 2 Quiz30m

Semana3

Semana 3

3 horas para completar

Files, Subprocesses, and Race Conditions

3 horas para completar

13 videos (Total 80 minutos), 1 lectura, 2 cuestionarios

13 videos

Module 3 Introduction2mFiles and Subprocesses Overview52sCreating a Child Process5mSubprocess Environment10mFiles and Subprocesses Design Tips5mLesson 6 Summary2mRace Conditions Overview8mA Classic Race Condition Example9mTime of Check to Time of Use12mProgramming Condition5mEnvironmental Condition7mRace Conditions6mLinux Locks and FreeBSD System Calls4m

1 lectura

The Environmental Condition - What's Going On?10m

2 ejercicios de práctica

Module 3 Practice Quiz15mModule 3 Quiz30m

Semana4

Semana 4

7 horas para completar

Randomness, Cryptography, and Other Topics

In this module you will be able to distinguish between pseudo-randomness and actual randomness. You will be able to apply randomness in the coding environment and generate random numbers and look at their distribution. You'll be able to identify and describe how and why cryptography is used, as well as why you should use trusted cryptography code libraries instead of crafting your own solution. You will be able to analyze and consider best practices for handling sensitive information, passwords, crypto keys, how to handle errors in security sensitive programs, and how to defend against string attacks. You will be able to hash a password and then try to guess another one. You will be able to practice cleaning out environments to make them safe for untrusted subprocesses, as well as practice handling integer overflow.

7 horas para completar

19 videos (Total 97 minutos), 4 lecturas, 2 cuestionarios

19 videos

Module 4 Introduction2mRandomness and Cryptography Overview2mPseudorandom vs. Random6mProducing Random Numbers4mSowing Seeds12mCryptography Basics3mUsing Cryptography for Secrecy and Integrity8mSome Cryptography Examples9mLesson 8 Summary1mHandling Sensitive Information and Errors and Formatting Strings Overview1mAll About Passwords7mAdding a Pinch of Salt4mManaging Sensitive Data4mPractice a Secure Function8mError Handling Part 14mError Handling Part 26mFormat Strings5mLesson 9 Summary2mCourse Summary52s

4 lecturas

(Pseudo) Random Numbers - What's Going On?10mHashing and Cracking Passwords - What's Going On?10mA Safe system() Function - What's Going On?10mConverting Strings to Integers - What's Going On?10m

2 ejercicios de práctica

Module 4 Practice Quiz15mModule 4 Quiz30m

Reseñas

4.6

20 reseña

5 stars
73,33 %
4 stars
14,66 %
3 stars
10,66 %
1 star
1,33 %

Principales reseñas sobre IDENTIFYING SECURITY VULNERABILITIES IN C/C++PROGRAMMING

por BD12 de jun. de 2020

This was interesting: a good introduction on what we need to develop a secure program and most common sources of vulnerabilities. Thank you!

por VP30 de nov. de 2020

More code and Example would be good in this code, Example code for Discussion would be good for ideal reference

por RK12 de may. de 2020

Practical demos could have added more fun to this course.

por HH30 de may. de 2020

Thoroughly enjoyed the course. learned a lot. thank you.

Ver todas las reseñas

Acerca de Programa especializado: Secure Coding Practices

This Specialization is intended for software developers of any level who are not yet fluent with secure coding and programming techniques.Through four courses, you will cover the principles of secure coding, concepts of threat modeling and cryptography and exploit vulnerabilities in both C/C++ and Java languages, which will prepare you to think like a hacker and protect your organizations information. The courses provide ample practice activities including exploiting WebGoat, an OWASP project designed to teach penetration testing.

Preguntas Frecuentes

¿Cuándo podré acceder a las lecciones y tareas?
El acceso a las clases y las asignaciones depende del tipo de inscripción que tengas. Si tomas un curso en modo de oyente, verás la mayoría de los materiales del curso en forma gratuita. Para acceder a asignaciones calificadas y obtener un certificado, deberás comprar la experiencia de Certificado, ya sea durante o después de participar como oyente. Si no ves la opción de oyente:
es posible que el curso no ofrezca la opción de participar como oyente. En cambio, puedes intentar con una Prueba gratis o postularte para recibir ayuda económica.
Es posible que el curso ofrezca la opción 'Curso completo, sin certificado'. Esta opción te permite ver todos los materiales del curso, enviar las evaluaciones requeridas y obtener una calificación final. También significa que no podrás comprar una experiencia de Certificado.
¿Qué recibiré si me suscribo a este Programa especializado?
Cuando te inscribes en un curso, obtienes acceso a todos los cursos que forman parte del Programa especializado y te darán un Certificado cuando completes el trabajo. Se añadirá tu Certificado electrónico a la página Logros. Desde allí, puedes imprimir tu Certificado o añadirlo a tu perfil de LinkedIn. Si solo quieres leer y visualizar el contenido del curso, puedes auditar el curso sin costo.
¿Hay ayuda económica disponible?
Sí. En ciertos programas de aprendizaje, puedes postularte para recibir ayuda económica o una beca en caso de no poder costear los gastos de la tarifa de inscripción. Si hay ayuda económica o becas disponibles para tu selección de programa de aprendizaje, verás un enlace para postularte en la página de descripción.

¿Tienes más preguntas? Visita el Centro de Ayuda al Estudiante.

Desarrolla habilidades para tus empleados e impulsa los resultados de la empresa

Descubre Coursera para Empresas

Identifying Security Vulnerabilities in C/C++Programming

Acerca de este Curso

Qué aprenderás

Habilidades que obtendrás