In diesem Modul werden Sie in der Lage sein, aufzuschlüsseln, wie der Prozess der Überprüfung von Eingaben, bekannt als Validierung und Verifizierung, funktioniert. Sie werden in der Lage sein, numerische Überläufe in Ihren Programmen zu vermeiden und zu puffern. Sie werden erfahren, was passiert, wenn Sie Funktionen mit Parametern aufrufen, die Überläufe verursachen. Und schließlich werden Sie in der Lage sein, verschiedene Eingabe-Injektionen wie Cross-Site-Scripting und SQL-Injektionen zu erkennen und die Folgen einer nicht durchgeführten Eingabeprüfung zu beschreiben.

In diesem Modul werden Sie in der Lage sein zu beschreiben, wie Dateien und Unterprozesse interagieren und Unterprozesse und Shell-Skripte erstellen können. Sie werden auch in der Lage sein, Race Conditions in Ihren Programmen zu erkennen und zu verhindern und das Bereinigen von Umgebungen zu üben, um sie für nicht vertrauenswürdige Unterprozesse sicher zu machen.

In diesem Modul werden Sie in der Lage sein, zwischen Pseudo-Zufall und tatsächlichem Zufall zu unterscheiden. Sie werden in der Lage sein, Zufälligkeit in der Kodierungsumgebung anzuwenden, Zufallszahlen zu erzeugen und deren Verteilung zu untersuchen. Sie werden in der Lage sein, zu erkennen und zu beschreiben, wie und warum Kryptographie eingesetzt wird und warum Sie vertrauenswürdige Kryptographie-Codebibliotheken verwenden sollten, anstatt eine eigene Lösung zu entwickeln. Sie werden in der Lage sein, bewährte Verfahren für den Umgang mit sensiblen Informationen, Passwörtern und Kryptoschlüsseln zu analysieren und zu berücksichtigen, wie man mit Fehlern in sicherheitsrelevanten Programmen umgeht und wie man sich gegen String-Angriffe verteidigt. Sie werden in der Lage sein, ein Passwort zu hashen und dann zu versuchen, ein anderes zu erraten. Sie werden in der Lage sein, das Bereinigen von Umgebungen zu üben, um sie für nicht vertrauenswürdige Unterprozesse sicher zu machen, und den Umgang mit Integer-Überläufen zu üben.