为网络安全专业人员掌握克劳德代码

MP4 |视频：h264，1920×1080 |音频：AAC、44.1 KHz、2 Ch
级别：中级 |类型： 电子学习 |语言： 英语 |持续时间：15 个讲座（2h 7m）

你将学到什么

• 克劳德代码对网络安全的影响（好的和坏的）
• 如何使用 Claude Code 功能（例如子代理、挂钩、技能等）自动执行安全任务。
• 如何执行人工智能辅助的安全代码审查
• 如何将 Claude Code 转变为网络安全团队的延伸

人工智能编码代理不再是开发人员的实验工具。它们现在能够读取整个代码库、修改文件、执行终端命令、连接到外部 API 以及在开发环境中自主操作。对于网络安全专业人士来说，这既代表了一代人中最强大的力量倍增器，也代表了大多数安全团队尚未做好准备的全新攻击面。

“面向网络安全专业人员的 Claude Code”课程是一门实用的实践课程，旨在帮助安全工程师、渗透测试人员、AppSec 专业人员和安全架构师利用 Claude Code 作为安全操作的代理 AI 平台，同时了解如何保护和管理 AI 编码代理本身。

本课程超越了基本的人工智能提示和聊天机器人交互。相反，它教您如何使用 Claude Code 的五个核心构建块构建完整的人工智能驱动的安全工程环境：持久项目内存、可重用安全技能、外部工具集成、并行子代理和自动执行挂钩。您将从询问人工智能问题转变为指挥人工智能安全团队。

您将学到什么

• Claude Code 如何作为代理平台工作——以及为什么它与 ChatGPT 或传统 AI 聊天工具有根本不同
• 如何使用可重复的多步骤提示方法进行结构化安全代码审查
• 如何编写 CLAUDE MD 配置文件，以在每个 AI 会话中强制执行安全策略、编码标准和合规性要求
• 如何创建可重用的安全技能以进行审计、威胁建模、秘密扫描、依赖性分析和合规性检查
• 如何使用 MCP 将 Claude Code 连接到外部安全工具链
• 如何编排并行子代理作为协调的人工智能安全团队：同时工作的代码分析器、漏洞扫描器、秘密检测器和配置审核器
• 如何实现自动扫描机密、验证依赖关系并在每次文件更改时强制执行安全门的挂钩

我们将涵盖的内容

简介和环境设置

• AI 编码代理与 AI 聊天机器人有何不同
• 使用 Claude Code 设置 VS Code

展示克劳德代码的力量

• 实时构建：通过单个提示创建网络安全咨询网站
• 为什么这会改变安全自动化的游戏规则

使用 Claude 代码进行安全代码审查

• 克隆并检查 OWASP Juice Shop 的真实漏洞
• 提示规则：为什么模糊的提示会产生垃圾结果
• 结构化五步审核工作流程：架构发现、攻击面映射、漏洞扫描、严重性分类和补救报告
• 动手实验室：使用文件参考和 CVSS 评级进行完整的安全评估

克劳德代码架构深入探讨

• 五个支柱：CLAUDE MD 文件、技能、MCP、子代理和 Hook
• 为什么上下文基础设施复合而一次性提示不复合
• 构建持久的、具有安全意识的人工智能开发环境

谁应该学习本课程

本课程专为希望利用 AI 编码代理进行安全操作并了解其引入的风险的网络安全专业人士而设计，包括：

• 希望自动执行重复安全任务的安全分析师和 SOC 工程师
• 寻求加速代码审查工作流程的应用程序安全工程师
• DevSecOps 工程师希望将 AI 嵌入安全门和 CI/CD 管道
• 安全架构师评估 AI 代理风险和治理要求
• GRC 专业人士希望了解人工智能辅助的合规和审计工作流程
• 安全领导者和 CISO 评估其团队的人工智能采用情况</李>

先决条件

• 建议对网络安全概念有基本了解
• 基本熟悉命令行（终端/shell）
• 具有 Claude Code 访问权限的 Anthropic 帐户
• 无需具备任何编程经验 – Claude Code 将成为编码引擎