课程主页: https://www.coursera.org/learn/identifying-security-vulnerabilities
近年来，信息安全问题尤为凸显，各种网络攻击屡见不鲜，因此学习如何识别和解决安全漏洞显得尤为重要。在此背景下，我参加了Coursera的《识别安全漏洞》在线课程进行深入学习，下面将我对此课程的整体验式评测分享给大家。
**课程概述**
《识别安全漏洞》这门课程旨在帮助学习者建立安全编程的基本概念。我进入到这个世界的首要步骤便是了解威胁建模和应用密码学。我学到了很多观念，如何从根本上评价和构建威胁模型，并能够批判性地思考他人构建的威胁模型，使头脑飞跃至更高装修信息防护角度。在课程中还触及加密和安全哈希的应用基础，特别是让人印象深刻的是，通过学习如何黑客会利用不当处理用户可控数据的方式来爆破应用漏洞，这个层次的提升增强了我对安全的深刻理解。
**课程内容**
在课程发行的内容结构中，首个模块“安全编程基础”很快帮助我理解了潜昧的威胁为何形成。内容中对STRIDE指导方法以及信任边界进行解释，让我也开始独立创建简单的威胁模型。
接下来是“注入问题”的讨论，这是我最期待的环节。通过实操学习了SQL注入、跨站脚本攻击以及命令注入等内容，对WebGoat的SQL注入漏洞动手演练也让我越发清晰相关技术姿态，对注入攻击的足弦追寻找到了极具操作性的身份，语境可思考周转，比如构造解决路径以及规避措施能否避开过去的遗留程序危机。
紧随其后的是“认证失效”模块，其中我跟随指导深入了解身份验证、会话管理及访问控制之间的关系，爬惹诸如社会工程学总结下来应防止辅助工具漏洞的眼目，甚至预防伪造令牌策略需要额外监控抵维的角度。
最后是“敏感数据暴露”模块。进一步指导当下最需要保护的安全隐私，如何储存相关密码信息，实际编写相关密码处理结构时学习包含这某些动虚库时的注意点，也被一探知识广度。
**推荐理由**
这门课按照课程长度、内容丰富度及可动手实践方向，不仅培养了我的安全思维，并提升我在技术层面上解决安全问题的效率。我非常推荐这门课程给希望第一手掌握安全漏洞防护技能的人，尤其是信息技术和软件开发行业的新手或中级从业者。
最后，通过学习《识别安全漏洞》，我不仅获得出日常应通知网络安全技巧，也中程度达到构建系统强 Virgo，加工ौँ 의료ицинctrine의 원리를 쉽게 난훈 수 지나왔다Bb적인 HIT하거나_angle zzásoghopics소หนัก 말 사건 프로그램으로 leffangan 비辽 disrupt 韩影 잊지 것이다!
课程主页: https://www.coursera.org/learn/identifying-security-vulnerabilities