 課程名稱 |
【竹科管理局線上免費課程】使用Agent Skill 建立與檢視.ne core 資訊安全系統開發 |
| 課程內容 |
1.安全架構與規格定義 (1)安全開發生命週期(SDL)簡介 (2)規格驅動的安全設計(SDD+Agent Skill) - 如何利用Agent Skill建立資安規格書(Security Spec) - 實作練習：定義輸入驗證(Input Validation)的正則表達式規範 (3)Middleware防禦層配置 - HTTPS & HSTS：強制加密傳輸 - CSP(內容安全性原則)：防止惡意腳本注入 - X-Content-Type-Options：防止MIME類型嗅探攻擊 2.核心編碼與身分安全 (1)資料庫安全與EF Core - SQL Injection 防禦：參數化查詢的底層邏輯 - 實作FromSqlInterpolated與LINQ的安全調用 (2)敏感資料保護 - Data Protection API：實作欄位等級的AES加密 - Secrets Management：避免在代碼或設定檔中洩漏金鑰 3.AI自動化審計與測試 (1)Agent Skill安全審核實戰 (2)自動化掃描與相依性檢查 |
| 先修課程 |
| 上課日期 | 上課時段 | 授課老師 | 報名截止日 | 上課地點 | 報名 | 課程費用 |
|---|---|---|---|---|---|---|
| 20260710-20260710 | 09:00~12:00 | 陳宗興 | 20260709 | 網路線上 | 我要報名 | 0 |