很多关键业务都是通过web网站提供互联网服务，而互联网的公开性也造成了网站很容易受到攻击，如何建立web应用安全，已经成为web应用的最关键质量。本课程适应大家的迫切需求，提供web应用安全的整体解决方案。

本课程结合典型的安全危机事件实例，让学员全面了解安全相关的理论、技术和工具。包括

1. 安全基于威胁建模的安全防范原理、
2. WEB应用常见威胁及其对策、
3. 安全相关工具（黑客攻击工具和安全检测工具）、
4. 开发人员的安全意识培养。

其中第1、2、3部分是本课程的重点。