在本模块中，您将学习关键的缓解策略，以确保应用程序在整个开发和生产过程中的安全。您还将了解一系列安全测试方法，如静态分析、动态分析、漏洞分析、软件组件分析和持续安全分析。您还将探索执行代码审查的方法，并确保为应用程序开发提供运行时保护。您还将在静态分析、动态分析、漏洞扫描和漏洞检测的基础上进行动手实验。

在本模块中，您将了解开放式 Web 应用程序安全项目 (OWASP) 及其十大安全问题。您将了解应用程序漏洞，并发现安全专家和专业人员最关心的漏洞。您将了解 SQL 注入、跨站脚本和安全存储机密。您还将调查软件和数据完整性故障，了解如何检测这些类型的漏洞，并研究减轻其影响的方法。您还将进行上机实验，使用 Snyk 分析您的代码库，并使用 Vault Python API (hvac) 在 Vault 中读取、写入和删除键值机密。

在本模块中，您将学习编码最佳实践和软件依赖关系。您还将了解如何通过决定哪些内容应存储在集中式存储库中，哪些内容不应存储在 GitHub 中来确保开发环境的安全。您还将进行动手实验，使用 flask-talisman 创建 HTTP 安全头，并使用 pass CLI（命令行接口）安全地存储和检索机密。作为结业项目，您将在 GitHub 上按严重程度检查代码是否存在漏洞，并修复漏洞。您将应用最佳实践来降低漏洞风险。