在本模块中，您将了解检查输入（即验证和确认）的过程是如何进行的。 您将能够避免和缓冲程序中的数值溢出。您还将了解在调用带有会导致溢出的参数的函数时会发生什么。最后，您将能够检测各种输入注入，如跨站脚本和 SQL 注入，并能描述不检查输入的后果。

在本模块中，您将能够描述文件和子进程如何交互，并能够创建子进程和 shell 脚本。 您还将能够识别和防止程序中的竞赛条件，并练习清理环境，使其对不受信任的子进程安全。

在本模块中，您将能够区分伪随机性和实际随机性。您将能够在编码环境中应用随机性，生成随机数并查看其分布情况。您将能够识别和描述密码学的使用方式和原因，以及为什么要使用可信的密码学代码库，而不是自行设计解决方案。您将能够分析和考虑处理敏感信息、密码、加密密钥的最佳实践，如何处理安全敏感程序中的错误，以及如何防御字符串攻击。你将能够对密码进行散列，然后尝试猜测另一个密码。您将能够练习清理环境，使其对不受信任的子进程安全，并练习处理整数溢出。