自強課程

課程名稱

【竹科管理局線上免費課程】使用Agent Skill 建立與檢視.ne core 資訊安全系統開發熱烈招生中

全線上

📣 凡屬竹科管理局所轄科學園區之廠商，可享有2027年計畫課程免費到廠辦理服務，詳見下方注意事項(🚩)。
🙏【神燈精靈在線：填寫您的2027年學習願望清單】🙏

課程代碼：

15I3442

上課時間：

2026/7/10 週五 09:00~12:00

上課時數：

3 小時

上課地點：

網路線上

課程費用： (以下費用已由竹科管理局補助100%)

0元 (科學園區廠商優惠價格需送出報名表後，系統發出報名成功回函確認金額。)

課程目標：

1.掌握內建安全機制的深度整合
(1)目標：學員能正確配置並啟動.NET Core MVC的內建防禦系統(如Antiforgery, HSTS, Data Protection)
(2)預期成果：確保開發出的系統在預設情況下即具備抵抗CSRF、XSS與點擊劫持(Clickjacking)的能力

2.實踐規格驅動的安全開發(SDD)
(1)目標：訓練學員在撰寫代碼前，先定義安全規格
(2)預期成果：利用Agent Skill自動生成符合安全性規範的API接口與資料模型，減少因人為疏忽導致的邏輯漏洞

3.建立AI驅動的自動化審核流程
(1)目標：學員將學會如何訓練一個專屬的「安全審計Agent」
(2)預期成果：能透過AI自動掃描C#與SQL代碼中的安全風險(如SQL Injection或權限管控缺失)，將人工審核時間縮短50%以上

4.強化資料與身分的安全生命週期
(1)目標：深入理解Identity框架與數據加密的最佳實踐
(2)預期成果：能夠設計出符合現代資安標準的身分驗證流程，並確保敏感資料在資料庫中以加密形式存在

修課條件：

1.具有程式設計經驗者
2.對AI服務有興趣者
3.對於Agent Skill應用具有興趣者
4.對網站開發安全性規範具有興趣者

課程大綱：

1.安全架構與規格定義
(1)安全開發生命週期(SDL)簡介
(2)規格驅動的安全設計(SDD+Agent Skill)
- 如何利用Agent Skill建立資安規格書(Security Spec)
- 實作練習：定義輸入驗證(Input Validation)的正則表達式規範
(3)Middleware防禦層配置
- HTTPS & HSTS：強制加密傳輸
- CSP(內容安全性原則)：防止惡意腳本注入
- X-Content-Type-Options：防止MIME類型嗅探攻擊

2.核心編碼與身分安全
(1)資料庫安全與EF Core
- SQL Injection 防禦：參數化查詢的底層邏輯
- 實作FromSqlInterpolated與LINQ的安全調用
(2)敏感資料保護
- Data Protection API：實作欄位等級的AES加密
- Secrets Management：避免在代碼或設定檔中洩漏金鑰

3.AI自動化審計與測試
(1)Agent Skill安全審核實戰
(2)自動化掃描與相依性檢查

課程師資：

自強基金會陳宗興老師

【現任】：無限未來有限公司創辦人、巨匠電腦資深講師、Tibame講師
【專長】：C#微服務開發、Azure AI開發、Python AI與微服務開發、Oracle JEE解決
【經歷】：工業局中小企業處榮譽指導員、中華電信學院講師、多家大專院校業師、著作六十餘冊

主辦單位:

國家科學及技術委員會新竹科學園區管理局

執行單位：

財團法人自強工業科學基金會

學員須知：

報名與繳退費方法｜常見問題與解決｜會員紅利積點活動辦法

證書及上課證明發放規定：

課程總時數16小時(含)以上，達出席率75%、成績及格將發予電子證書。

課程總時數16小時以下，達出席率75%，則發予電子上課證明。

注意事項