一、將以OWASP open source Webgoat 及WebScarab,讓學生實際操作了解OWASP Top 10,以驗證課堂所學。
二、介紹源碼檢測軟體CodeSecure ,並要求學生分組實作 sql-injection-free 及 XSS-free的一個應用程式。