FI:PV286 Secure coding principles - Informace o předmětu

PV286 Secure coding principles and practices

Rozsah

2/0/1. 3 kr. (plus ukončení). Doporučované ukončení: zk. Jiná možná ukončení: z.

Vyučující

Lukasz Michal Chmielewski, PhD (přednášející)
doc. RNDr. Petr Švenda, Ph.D. (přednášející)
JUDr. Pavel Loutocký, Ph.D., BA (Hons) (cvičící)
RNDr. Lukáš Ručka (cvičící)
Mgr. Marek Sýs, Ph.D. (cvičící)
RNDr. Antonín Dufka (pomocník)
Mgr. Jan Kvapil (pomocník)
Mgr. Roman Lacko (pomocník)
Mgr. Štěpánka Trnková (pomocník)

Garance

Lukasz Michal Chmielewski, PhD
Katedra počítačových systémů a komunikací – Fakulta informatiky
Dodavatelské pracoviště: Katedra počítačových systémů a komunikací – Fakulta informatiky

Rozvrh

Po 13. 2. až Po 15. 5. Po 10:00–11:50 A217

Předpoklady

! PA193 Seminar on secure coding
Basic knowledge in applied cryptography and IT security, practical experience in programming with C/C++ language, basic knowledge in formal languages and compilers, user-level experience with Windows and Linux OS

Omezení zápisu do předmětu

Předmět je nabízen i studentům mimo mateřské obory.

Mateřské obory/plány

• Analýza a zpracování obrazu (program FI, N-VIZ)
• Bioinformatika a systémová biologie (program FI, N-UIZD)
• Computer Games Development (program FI, N-VIZ_A)
• Computer Graphics and Visualisation (program FI, N-VIZ_A)
• Computer Networks and Communications (program FI, N-PSKB_A)
• Cybersecurity Management (program FI, N-RSSS_A)
• Diskrétní algoritmy a modely (program FI, N-TEI)
• Formální analýza počítačových systémů (program FI, N-TEI)
• Grafický design (program FI, N-VIZ)
• Graphic Design (program FI, N-VIZ_A)
• Hardware Systems (program FI, N-PSKB_A)
• Hardwarové systémy (program FI, N-PSKB)
• Image Processing and Analysis (program FI, N-VIZ_A)
• Informační bezpečnost (program FI, N-PSKB)
• Information Security (program FI, N-PSKB_A)
• Kvantové a jiné neklasické výpočetní modely (program FI, N-TEI)
• Nasazení a provoz softwarových systémů (program FI, N-SWE)
• Návrh a vývoj softwarových systémů (program FI, N-SWE)
• Počítačová grafika a vizualizace (program FI, N-VIZ)
• Počítačové sítě a komunikace (program FI, N-PSKB)
• Principy programovacích jazyků (program FI, N-TEI)
• Řízení kyberbezpečnosti (program FI, N-RSSS)
• Řízení vývoje služeb (program FI, N-RSSS)
• Řízení vývoje softwarových systémů (program FI, N-RSSS)
• Services Development Management (program FI, N-RSSS_A)
• Software Systems Development Management (program FI, N-RSSS_A)
• Software Systems (program FI, N-PSKB_A)
• Softwarové systémy (program FI, N-PSKB)
• Strojové učení a umělá inteligence (program FI, N-UIZD)
• Vývoj počítačových her (program FI, N-VIZ)
• Zpracování a analýza rozsáhlých dat (program FI, N-UIZD)
• Zpracování přirozeného jazyka (program FI, N-UIZD)

Cíle předmětu

At the end of this course the student will understand what the typical security issues related to secure coding are. The student will also be able to design applications and write programs in C/C++ and Java in a more secure way.

Výstupy z učení

After a course completion, the student will be able to:
- able to review source code for typical security bugs;
- able to properly check and sanitize check program input data;
- able to use standard tools for static and dynamic code analysis and interpret results;
- able to describe typical bugs from concurrent program execution and write code without it;
- able to apply systematic methods to produce code with better resiliency against bugs;
- understand basic cryptographic primitives and their proper use in source code;

Osnova

• Language level vulnerabilities, secure programming techniques and approaches, input processing, static and dynamic code checking, binary defenses and exploits, security testing, integrity of modules, concurrent issues, random number generation and usage, security primitives, security code review.

Výukové metody

Lectures, Questionaries, Team project, Written test.

Metody hodnocení

10 questionnaires from lectures (approximately 10% of the final mark/score), team programming project (approximately 60% of the final mark/score), and final written exam (30% of the final mark/score).

Vyučovací jazyk

Angličtina

Navazující předměty

• IA169 Model Checking
• PA197 Secure Network Design
• PV181 Laboratory of security and applied cryptography
• PV204 Security Technologies

Další komentáře

Studijní materiály
Předmět je vyučován každoročně.

Nachází se v prerekvizitách jiných předmětů

• PA193 Seminar on secure coding principles and practices
  (PV286 || NOW(PV286) ) && SOUHLAS  

• Statistika zápisu (jaro 2023, nejnovější)
  
• Permalink: https://is.muni.cz/predmet/fi/jaro2023/PV286