上海总部 021-33663299

成功案例

某互联网企业安全开发培训圆满结束(2017-08-18)

2017年8月18日,由汇哲科技在南京市建邺区雨润大街88-1号为某互联网企业举办的安全开发培训圆满结束。此次培训主要侧重了解通过安全的开发,如何写出安全的程序。参加培训共计20名学员,他们全部来自该企业的开发部门。通过此次的培训学员们在常见编码产生的漏洞、常见编码问题、常见框架问题都深入了解。

此次培训由汇哲科技开发安全资深讲师授课,讲师授课思路清晰,讲风幽默,讲师开课以问题切入然后详细陈述安全编码标准、CWE 25 种最危险的编程错误列举、Owasp Top 10的编程错误列举、SQL注入、CSRF漏洞原理、逻辑漏洞、上传漏洞、越权、传输敏感信息泄露、身份鉴别、访问控制、不安全的加密、Struts2漏洞、Java反序列化漏洞、Mybatis注入问题、Hibernate注入问题等知识点。使学员们了解,安全问题其实是从开发的时候就可以“解决”,而很多学员没有“意识”到这个问题,更没有“思考”这个问题。讲师以实际案例并通过现场展示让学员意识到安全开发与日常工作的联系,直观的感触到安全开发的重要性。

汇哲科技在培训之前了解了本次参加培训人员情况,并为培训人员专业定制出开发安全的专业培训课程。参加培训学员对老师做出一致好评,学员都反映通过这次培训收获很多,并认为这样的培训课程很有意义,可以多开展。

汇哲科技(简称“SPISEC”)专注于IT治理、信息安全、IT审计、IT服务管理、业务连续性、项目管理等领域国际理念良好实践的培训与服务,始终以培养信息安全专业人才,组织信息安全人才交流为发展目标。作为培训服务机构,汇哲科技致力于推广信息安全理论和实践,为学员提供“学习国际知识、拓宽职业道路、融入社区、持续提升能力”的服务。