由於Web應用程式普遍存在著承包商應用程式碼撰寫缺失、缺乏檢測工具協助，加上設計程式的承包商後續維護能力不足等問題，使得Web的安全性頻遭質疑。
這一次要介紹【網路文官學院】中應用服務安全實作_Web應用程式之威脅與防護線上課程，就是要教你如何來面對Web應用程式之威脅，以及應有的對應防護作為。

【網路文官學院】的elearning免費, 一方面它會幫你統計學習的時數, 並提供測驗來檢測訓練成果.
【網路文官學院】修課所通過之認證學習時數, 可以納入公務人員終身學習時數, 所以應該是具有一定的公信力的, 提供給大家參考.
想要免費上課, 除了到【網路文官學院】http://elearning.nat.gov.tw/ 申請免費會員外, 也可以直接進入課程.
但缺點是無法留下上課紀錄, 並統計您的學習時數

課程提供者:網路文官學院
相關介紹可看
http://elearning.nat.gov.tw/

fishk 分享 精選線上免費課程 系列文章列表如后：
http://ithelp.ithome.com.tw/event/ironmanarticle2/id/20002681
【網路文官學院】應用服務安全實作_Web應用程式之威脅與防護線上課程 並不提供直接連結的網址
進入課程網址的方式如后：
<http://elearning.nat.gov.tw/ >
=> [資訊安全類] -> [應用服務安全實作_Web應用程式之威脅與防護]
課程大綱：
前言
第一章 Web應用程式概述
1-1 Web應用程式介紹
1-2 Web應用程式的重要性
第二章 Web應用程式弱點威脅與防護
2-1 參數竄改
2-2 跨站指令碼弱點
2-3 SQL程式碼注入弱點
2-4 跨目錄存取弱點
2-5 指令插入弱點
2-6 目錄瀏覽弱點
第三章 網站弱點檢測方法
3-1 網站弱點檢測方法
3-2 利用Nessus檢測應用程式弱點
第四章 良好的應用程序撰寫習慣
第五章 結論