Vibe 编码：安全应用程序开发基础知识

MP4 |视频：h264，1920×1080 |音频：AAC、44.1 KHz、2 Ch
级别：所有级别 |类型： 电子学习 |语言： 英语 |时长：84 个讲座（4h 31m）

你将学到什么

• 在接受 AI 生成的 C# 和 .NET 代码之前，先检查其是否存在常见安全风险。
• 使用 GitHub Copilot、ChatGPT、Cursor 或具有安全审核工作流程的类似 AI 编码工具。
• 对损坏的访问控制、注入、不安全的默认值和易受攻击的依赖项应用基于 OWASP 的检查。
• 使用更安全的输入验证、数据访问、身份验证和授权模式强化 ASP.NET Core API。
• 保护机密、连接字符串、API 密钥和特定于环境的配置。
• 生成和审查以安全为重点的测试，而不信任人工智能生成的薄弱测试覆盖率。
• 在合并或部署之前使用依赖性检查、扫描和安全运输清单。
• 为 AI 辅助开发构建可重复的计划、生成、检查、修复、测试、检查点工作流程。

要求

• 具备基本的 C# 知识，熟悉阅读、运行和编辑 .NET 代码。
• 对 Web API、HTTP 请求和应用开发概念有基本了解。
• 一台安装了 .NET 和 Visual Studio、VS Code 或 Rider 的计算机。
• 使用 GitHub Copilot、ChatGPT 或类似工具等 AI 编码助手会很有帮助，但不是必需的。
• 无需高级网络安全或渗透测试经验。

描述

人工智能编码工具可以帮助您更快地构建，但如果您太快地信任生成的输出，它们也可以帮助您更快地交付不安全的代码。本课程是为开发人员而不是安全专家设计的。它重点关注每个快速发展的构建者在使用 AI 工具生成代码和加速交付时应了解的实用基础知识。

Vibe 编码：安全应用程序开发基础知识是一门实用课程，适合希望在不影响应用程序安全性的情况下快速利用人工智能辅助工作流程的现代开发人员。在本课程中，您将学习如何批判性地审查人工智能生成的代码，识别常见的漏洞模式，并在代码投入生产之前应用更安全的开发实践。

使用实践示例。使用 GitHub Copilot，您将探索生成代码中经常出现的安全风险，包括弱输入处理、不安全的身份验证假设、访问控制、暴露的秘密、有风险的依赖项和不安全的默认值。您还将学习如何使用轻量级扫描和人工智能辅助审查技术来及早发现问题并在部署前改进生成的代码。

在课程结束时，您将能够利用 AI 更快地进行构建，同时遵循更安全、可重复的开发工作流程。

您将学到什么：

• 了解人工智能辅助应用开发中的主要安全风险
• 在接受人工智能生成的代码中的不安全模式之前先识别它们
• 应用更安全的输入验证和数据处理模式
• 检查身份验证和授权逻辑是否存在常见错误
• 避免泄露秘密并降低依赖相关风险
• 在部署前使用轻量级安全检查
• 为快速编码工作流程制定个人安全开发清单

本课程适合谁

• .NET 开发人员使用 C# 和 ASP.NET Core 构建 API、内部工具、业务应用程序或后端服务。
• 使用 AI 编码工具生成或加速应用开发的开发人员、软件工程师和技术构建者