Comp Sci程序的安全状态是什么？

Question

在前一个问题(如何让我的程序员同事了解安全问题？)中，有一种说法：

"...and我意识到，学生和老师都很少知道安全问题。“

这让我想知道是怎么教的。

那么，在运行CS计划中，与安全相关的教学状况如何？基础知识是教的吗？是否教过更高级的课程？也许是选修的？一点都没有？

Answer 1

从我看过的大学来看，基本知识是有的(或多或少)，但由于它不是焦点，所以在更新课程材料方面几乎没有付出多少努力，例如，我们看到的一些课程材料中有包含众所周知的安全漏洞的代码示例。这不可能在大学预算低的情况下得到纠正。至于高级主题，您需要学习与Infosec相关的课程。

像苏格兰和北爱尔兰安全和网络犯罪英才中心这样的主动行动希望通过使用行业志愿者来改进培训，从而让真正懂得安全的毕业生有所改变。

(免责声明-我是苏格兰CoE的志愿支持者之一)

编辑-公平地说，在英国有几所大学拥有优秀的安全模块，但这些通常是信息系统学位的一部分(如皇家霍洛威、威斯敏斯特、纳皮尔)。

Answer 2

在牛津大学，安全是一门高级的，最后一年期权的计算机科学本科课程。

Answer 3

我们有学士(本科？)1安全课程，其中涵盖了安全的基本概念。但在那段时间里，我以十分之七的成绩通过了这门课程，甚至连公钥密码是什么都不了解。所以你可以想象这个水平..。软件安全和安全编程从来没有真正讨论过。

然后我做了一个名为“信息安全技术”的硕士课程，这是一个为期两年的硕士课程，深入研究了安全的各个方面。想象一下CISSP，但是有更多的深度，理论，数学和科学。我真的很喜欢这个硕士课程。