面向日常软件工程师的Web应用安全

如今在开发 Web 应用时面临的安全漏洞比以往更多，因此软件开发者必须严格执行安全最佳实践，例如如何通过 HTTP 头部添加防护措施。 本课程中，你将首先学习如何防止向客户端提供伪造的 SSL 证书，接着了解如何防御 XSS 攻击和点击劫持。 课程后半部分，你将掌握与 HTTP Cookie 相关的安全实践，以及日常工作中需要权衡的安全取舍建议。最后，你将学习如何抵御 DDoS 攻击，这对于应用规模扩展时至关重要。 本课程将揭开 Web 安全的神秘面纱，帮助你在开发 Web 应用时及时应对关键的安全问题。