教學大綱與進度

課程基本資料：

學年期	課號	課程名稱	階段	學分	時數	修	教師	班級	人	撤	備註
113-2	342798	安全程式設計	1	3.0	3	★	孫勤昱	資工所 創新資安學位學程	53	0	資工所和創新資安班合開

教學大綱與進度：

教師姓名	孫勤昱　教師諮商時間(Office Hours)
Email	cysun@ntut.edu.tw
最後更新時間	2024-12-19 08:53:04
課程大綱	安全程式設計是資訊安全領域中的關鍵技術。不良的「程式設計習慣」和「不考慮安全保護的程式設計」很容易導致可有心人士所利用。 本課程除了建立安全程式設計的基礎知識外，特別著重於同學的實務能力、漏洞測試、與安全程式開發能力。同時，透過分享最新的論文研究與相關技術報告，協助研究生在研究階段獲取最新的領域知識。 Security programming is a key technology in the field of information security. “Bad programming habits” and “programming without security consideration” can easily lead to the use of malicious people. Four major themes will be explored. In addition to establishing the basic knowledge of security programming, this course focuses on student's practical ability, vulnerability testing, and security programming development ability. At the same time, by sharing novel research papers and related technical reports, the students can obtain the newest and complete domain knowledge in their research stage.
課程進度	[課程內容] 1. 軟體安全 2. 程式碼安全設計原則 3. 靜態分析 4. 程式安全漏洞原理分析 5. 網頁安全 6. 動態分析 7. 加殼技術 (2024預計新增) [修課須知] 1. 本課程需要同時具備「資安基礎」與「基本程式能力」 1.1 須修過「網路安全」、「密碼學」 1.2 須修過「計算機程式設計」、「相關基礎程式課程」 2. 本課程需要參加校外資安相關比賽一次 2.1 紅藍隊CTF 2.2 資安戰士挑戰賽(比賽時間預計五月底~六月初) 3. 本課程需要參加iPAS初/中級資訊安全工程師檢定一次 3.1 校內補助，2023本課程通過率62% 3.2 讀書會輔助學習 [加簽規定] 因考量「電腦教室座位不足」與「教學品質」，本課程不開放加簽
評量方式與標準	60% 課程LAB成績 40% 比賽參與 *第一節課程會詳細說明
使用教材、參考書目或其他	【遵守智慧財產權觀念，請使用正版教科書，不得使用非法影印教科書】 使用外文原文書：否 主1. 自編投影片(無須購買書) 主2. 業師資料 輔3. 國際期刊論文、網路資料 輔4. Secure Coding: Principles and Practices 輔5. Secure Coding in C and C++ 輔6. Secure Programming Cookbook for C and C++ 輔7. 打造安全無虞的Web Applications
課程諮詢管道	Email: cysun@ntut.edu.tw 電話: +886-2-2771-2171 #4245 辦公室: 科研大樓1626室 (請先來信確認時間) Office hours: (四) 13:00 ~ 16:00
課程對應SDGs指標	無（None）
備註	1. 因課程需要使用電腦教室，修課人數無法超過教室人數上限。 2. 課程上有任何問題，歡迎聯繫我或課程助教。 3. 因應第17、18週實施線上學教學，將使用Google Meet進行線上教學及錄影： https://meet.google.com/eyv-kxyx-xiy