Product Management
Đăng nhập
ESC

Nhập từ khóa để tìm kiếm

↑↓ Di chuyển
Enter Mở
ESC Đóng
Agentic AI

Agent Review Bảo mật: SAST bằng LLM

Học cách xây dựng một AI agent quét mã nguồn (SAST) bằng LLM để tự động tìm lỗ hổng SQLi/XSS/IDOR, dùng vòng xác thực đối kháng (adversarial verification) để cắt giảm false positive, và ưu tiên fix theo rủi ro thực tế. Phù hợp với dev, security engineer, DevSecOps và AppSec muốn tự động hóa review bảo mật thay vì đọc thủ công.

8bài học
1bài kiểm tra
~1hthời lượng

Miễn phí, không cần thẻ. Tài khoản để lưu tiến độ và nhận chứng chỉ. Đã có tài khoản? Đăng nhập

Nội dung

Học xong bạn làm được gì

01 Bài 1 — SAST bằng LLM là gì và tại sao dùng agent
02 Bài 2 — Thiết lập môi trường và bộ khung agent tối thiểu
03 Bài 3 — Phát hiện SQL Injection bằng taint tracking với LLM
04 hai bài toán ngữ cảnh khác nhau
05 Bài 5 — Xác thực đối kháng (adversarial verification) giảm false positive
06 Bài 6 — Chấm severity và ưu tiên fix theo rủi ro
07 Bài 7 — Tích hợp agent vào CI/CD và pull request
08 đo lường, xử lý sự cố và cải thiện liên tục
Luyện tập

Tự luyện với AI

Bấm để chép câu lệnh, dán vào Claude hoặc ChatGPT. AI sẽ đóng vai người hướng dẫn: hỏi bạn, chấm điểm và chỉ chỗ còn yếu.

Tạo tài khoản để lưu tiến độ khóa này.

Miễn phí. Học tới đâu lưu tới đó, xong khóa có chứng chỉ, và bạn thấy được ai đang học gần mình để rủ nhau học chung.

Đăng ký miễn phí