Cách tốt nhất để học cách phát triển các ứng dụng an toàn là gì?

Tôi muốn có được bảo mật máy tính trong sự nghiệp của tôi. Những cách tốt nhất để học cách lập trình an toàn là gì?

Dường như với tôi, bên cạnh sách giáo khoa và tham gia các lớp học về chủ đề này, có lẽ học cách "hack" sẽ là một trong những cách tốt nhất để học. Lý do của tôi để nghĩ rằng đây là suy nghĩ rằng cách tốt nhất để học cách ngăn người khác làm những gì bạn không muốn họ là học những gì họ có khả năng làm.

Nếu đây là trường hợp, thì điều này đặt ra một câu hỏi khác: Làm thế nào bạn sẽ học cách hack một cách có đạo đức? Tôi chắc chắn không muốn vi phạm pháp luật hoặc gây tổn hại trong nhiệm vụ của mình.

Có rất nhiều vấn đề về "hack đạo đức" - một từ thường gặp là "thử nghiệm thâm nhập". Ngoài ra còn có các quy tắc đạo đức về cách thực hiện - nhưng một quy tắc ngón tay cái của tôi sẽ giống như quy tắc mẫu giáo - không phải là thứ khó khăn không phải của bạn.

Nếu bạn quan tâm đến cả hai mặt của đồng tiền, tôi sẽ đề xuất các dự án gia đình - xây dựng một ứng dụng đơn giản và sau đó thử hack nó. Sau đó, bạn có sẵn mã để bạn có thể phá vỡ nó và sửa nó thành nội dung trái tim của bạn.

Điều khác là các trang web như OWASP (xem câu trả lời khác). Có rất nhiều lỗ hổng được biết đến ngoài kia. Tìm hiểu về chúng và học cách ngăn chặn chúng là một bước tuyệt vời giúp cắt ngắn thử nghiệm và lỗi hack DIY. Ngoài ra, tìm hiểu về các cơ chế bảo mật, tính toàn vẹn, nhận dạng và tính khả dụng cho phần mềm, mạng và máy tính nói chung là một bước tuyệt vời. Có kinh nghiệm trong việc thực hiện các cơ chế này trong ngôn ngữ / triển khai lựa chọn của bạn là một cách tuyệt vời để xây dựng các kỹ năng bảo mật phần mềm.

Bạn đã xem OWASP chưa? Ngoài ra, đây là một liên kết trực tiếp hơn đến 10 vấn đề bảo mật hàng đầu .

Một cách sẽ là xem xét các công cụ có thể được sử dụng để thâm nhập kiểm tra một hệ thống. Bạn có thể tải xuống một số bản phân phối Linux kiểm tra thâm nhập chuyên dụng để bắt đầu.

Một phần khác của nhiệm vụ học tập của bạn là đọc các tài liệu ngoài đó. OWASP theo đề xuất của @ S.Lott là một tài nguyên tuyệt vời để bảo mật ứng dụng web. SafeCode là một nguồn tổng quát hơn, nhưng nó chắc chắn ít chi tiết hơn.