对.NET开发人员的安全相关认证/培训

Question

我想知道我和我们的.NET/AngularJS网络开发者团队是否有任何与编写安全代码相关的免费认证，

这样我们就可以编写安全的代码，并向客户保证他们的应用程序的开发人员是“认证的”。

我主要是寻找免费(如果没有支付也是罚款)的互联网认证。

我也做过同样的搜索(并且知道OWASP，isc2.org，sans.org)，但是我不知道哪一个是免费的，还是行业最好的。

任何帮助都是非常感谢的。

Answer 1

首先，你可以忘记所有关于(ISC)2和SANS的事情，它们的认证非常昂贵。

然而，它并没有回答你关于认证的问题，但我建议你看看：

• OWASP安全编码实践https://www.owasp.org/images/0/08/OWASP_SCP_快的_参考文献_指南_v2.pdf
• OWASP安全知识框架https://www.owasp.org/index.php/OWASP_安全性_知识_框架

您还可以使用OWASP牧羊人或Facebook CTF安排CTF竞赛，开发人员可以在那里获得具有常见漏洞的亲身体验。