教學優勢
曙海教育的課程培養了大批受企業歡迎的工程師。大批企業和曙海
建立了良好的合作關系。曙海集團的課程在業內有著廣泛的美譽度和響亮的知名度。
秉承二十幾年積累的教學品質，本課程以真實項目實戰為導向,授課工程師將會與您分享設計的全流程及工具的綜合使用技巧、經驗。
| 主?題 | 內?容 |
| 培訓開始 | 講師與學員自我介紹 |
| 課程目標介紹 | |
| 課程內容介紹 | |
| 信息安全 | 注入攻擊原理和防范 |
| 跨站攻擊注入攻擊原理和防范 | |
| 網絡傳輸攻擊原理及防范 | |
| 社會工程攻擊原理及防范 | |
| 安全開發流程 | 安全開發工作流程 |
| 安全開發生命周期 | |
| 威脅建模 | |
| SDL角色分工 | |
| 安全軟件開發框架 | 安全軟件開發框架介紹 |
| 保護軟件 | |
| 生產安全可靠的軟件 | |
| 驗證第三方軟件符合安全要求 | |
| 應對漏洞 | |
| 面向對象安全 | 在返回引用之前，防御性復制私有的可變的類成員 |
| 小心處理構造函數拋出異常的情況 | |
| 聲明數據成員為私有并提供可訪問的封裝器方法 | |
| 比較類而不是進行類名稱 | |
| 不允許敏感類復制其自身 | |
| 不要在嵌套類中暴露外部類的私有字段 | |
| 不要使用公有靜態的非final變量 | |
| 不要使用棄用的或過時的類和方法 | |
| 不要在clone()中調用可覆寫的方法 | |
| 不要使用析構函數 | |
| 不要使用wrap()或duplicate()創建緩存，并將這些緩存暴露給非受信代碼 | |
| 不要使用斷言驗證方法參數 | |
| 進行安全檢測的方法必須聲明為private或final | |
| 不要增加被覆寫方法和被隱藏方法的可訪問性 | |
| 不要在受信邊界之外記錄敏感信息 | |
| 數據成員聲明為私有，提供可訪問的包裝方法 | |
| 敏感類不允許復制 | |
| 比較類的正確做法 | |
| 不要硬編碼敏感信息 | |
| 避免數組引用問題 | |
| 驗證方法參數 | |
| 異常處理 | 不要忽略捕獲的異常 |
| 不允許暴露異常的敏感信息 | |
| 不允許拋出RuntimeException, Exception,Throwable | |
| 不要捕獲NullPointerException或其他父類異常 | |
| 對象聲明過程中安全陷阱與防范 | 避免多層嵌套循環 |
| 不要重復使用Java標準庫中的公開標識符 | |
| 循環相關變量聲明注意事項 | |
| 類和方法操作 | |
| 輸入輸出安全 | ZipInputStream與Runtime安全注意事項 |
| 檢測和處理文件相關的錯誤 | |
| 及時釋放資源 | |
| 在終止前移除臨時文件 | |
| 發現并處理與文件相關的錯誤 | |
| 文件操作相關的其他安全問題 | |
| 表達式安全注意事項 | 不要忽略方法的返回值 |
| 不要引用空指針 | |
| 使用Arrays.equals()來比較數組的內容 | |
| 數字類型與操作安全 | 數字類型和操作 |
| 防止整數溢出 | |
| 避免除法和取模運算分母為零 | |
| 線程安全 | 確保共享變量的操作是原子的 |
| 確保共享變量的可見性 | |
| 確保執行阻塞操作的線程可以終止 | |
| 其他線程安全 | |
| 序列化過程中安全 | 不要序列化未加密的敏感數據 |
| 在序列化過程中避免內存和資源泄漏 | |
| devsecops | 從Devops到DevSecOps |
| DevSecOps原則 | |
| DevSecOps 的優勢 | |
| DevSecOps 框架 | |
| DevSecOps的關鍵能力 | |
| DevSecOps案例分析 |
