包含這門課的套裝
Codex 資安修補實戰
目前可立即學習 2 門課程：建立受控的 Codex 資安修補工作區，以及使用 Codex 盤點程式、追蹤資料流並驗證弱點。系列規劃 5 門課程、約 50 小時實作；後續課程將逐步上線，加入套裝後，已購買者可直接取得。課程示範使用本機合成 Node.js 專案與合成資料。套裝價格 NT$590，包含目前開放的課程與後續正式加入的系列課程。
NT$590
課程
Codex 資安修補實戰 03：修補身分驗證與授權缺陷
以本機合成應用程式練習修補身分驗證與授權缺陷。從請求身份追蹤、資源擁有者檢查、管理角色驗證與 Session 控制，完成授權測試矩陣及可重現的修補回執。
課程成果
完成後的操作成果
- 追蹤請求身份至資料存取邊界，修補物件擁有者、管理角色、匿名存取與 Session 控制缺陷，並以合成資料測試允許與拒絕案例。
- 整理可重現的授權測試矩陣、回歸結果及修補回執。
課程適配
適合對象與準備
適合對象與學習條件
- 適合對象：使用 Codex App 的軟體開發者、程式碼審查者與技術負責人。學員需能操作終端機、Git、Markdown 與 Node.js 專案，無需資安專業背景。
課程路徑
完整課綱
課程單元依學習順序排列。
課程內容
- 01EP01｜重現未驗證文件讀取
- 02EP02｜追蹤請求中的身份資料
- 03EP03｜在資料讀取邊界檢查物件擁有者
- 04EP04｜為管理路由加入角色檢查
- 05EP05｜缺少身份時預設拒絕
- 06EP06｜設定安全的 Session Cookie
- 07EP07｜登入成功後輪替 Session ID
- 08EP08｜設定 Session 閒置期限與到期回收
- 09EP09｜建立授權測試矩陣
- 10EP10｜用工作契約驗收授權修補
課程資訊
開放時間待公布