Dans ce module, vous serez en mesure de décomposer le processus de contrôle des entrées, connu sous le nom de validation et de vérification. Vous serez en mesure d'éviter les débordements numériques dans vos programmes et de les mettre en mémoire tampon. Vous serez en mesure de découvrir ce qui se passe lorsque vous appelez des fonctions avec des paramètres qui provoquent des débordements. Enfin, vous serez en mesure de détecter diverses injections d'entrée telles que les scripts intersites et les injections SQL et de décrire les conséquences de l'absence d'examen des entrées.

Dans ce module, vous serez en mesure de décrire l'interaction entre les fichiers et les sous-processus et de créer des sous-processus et des scripts shell. Vous serez également en mesure d'identifier et de prévenir les conditions de course dans vos programmes et de vous entraîner à nettoyer les environnements afin de les rendre sûrs pour les sous-processus non fiables.

Dans ce module, vous serez en mesure de faire la distinction entre le pseudo-aléatoire et l'aléatoire réel. Vous serez en mesure d'appliquer le hasard dans l'environnement de codage, de générer des nombres aléatoires et d'étudier leur distribution. Vous serez en mesure d'identifier et de décrire comment et pourquoi la cryptographie est utilisée, ainsi que les raisons pour lesquelles vous devriez utiliser des bibliothèques de code de cryptographie fiables au lieu de créer votre propre solution. Vous serez en mesure d'analyser et d'envisager les meilleures pratiques pour traiter les informations sensibles, les mots de passe, les clés cryptographiques, la manière de gérer les erreurs dans les programmes sensibles à la sécurité et la manière de se défendre contre les attaques par chaîne de caractères. Vous serez en mesure de hacher un mot de passe et d'essayer d'en deviner un autre. Vous pourrez vous entraîner à nettoyer les environnements pour les rendre sûrs pour les sous-processus non fiables, ainsi qu'à gérer les débordements d'entiers.