资源介绍：

学习的困难有两点：1、没有方向 2、没有毅力

学习半途而废更多的是因为没有目标感与清晰的计划，心中没有清晰的知识框架，学到哪里算哪里，完全没有目标性，会使每个人感到迷茫和无助

如果盲目的开始学习抓起一个漏洞就开始分析，几天过后你会崩溃掉，因为你不知道为什么要学习这些知识

《Java代码审计知识框架》这门课程主要针对想要学习Java代码审计，但是没有清晰目标的同学们，课程不会讲太多知识细节，更多的是从大方向入手，逐个拆解知识点，让你了解Java代码审计的庐山真面目

主要的知识点有Java基础、Java语言特性、设计模式、OWASP TOP 10、Java框架漏洞、JVM技术、自动漏洞挖掘、软件供应链安全、DevSecOps等知识

课程目录

• 1 Java代码审计知识框架介绍
• 2 Java代码审计学习心得体会
• 3 Java基础需要学什么？
• 4 Java语言特性
• 5 Java代码审计是否需要学习设计模式？
• 6 OWASPTOP10漏洞
• 7 Java有哪些框架？有哪些漏洞？
• 8 Java代码审计工具（上）
• 9 Java代码审计工具（下）
• 10 JavaAgent技术与RASP（上）
• 11 JavaAgent技术与RASP（下）
• 12 Java字节码增强技术
• 13 JVM技术
• 14 Java反序列化漏洞
• 15 软件供应链安全基本概念
• 16 软件供应链安全-计划阶段Plan
• 17 软件供应链安全-编码阶段Create
• 18 软件供应链安全-测试阶段Verify
• 19 软件供应链安全-预发布阶段Preproduction
• 20 软件供应链安全-发布阶段Release
• 21 软件供应链安全-检测阶段Detect
• 22 软件供应链安全-响应阶段Respond
• 23 软件供应链安全-预测阶段与适应阶段
• 24 软件供应链安全-总结
• 课程配套资料