课程介绍
今天我们来聊聊Salesforce中的“安全”模块。想象一下，你的Salesforce系统就像是一个大房子，里面存放着很多重要的东西，比如客户信息、销售数据等等。那么，如何确保这些信息不被不该看到的人看到呢？这就是“安全”模块要做的事情。 首先，我们来说说“用户权限”。在Salesforce里，每个用户都有自己的角色和权限。就像在一个公司里，CEO可以看到所有的信息，而普通员工只能看到自己负责的部分。通过设置不同的用户权限，我们可以确保每个人只能访问他们需要的信息，保护数据的安全。 接下来是“数据安全”。Salesforce允许你设置数据的访问级别。比如，你可以设置某些数据只能被特定的团队或部门看到，或者只能在特定的时间段内访问。这样，即使有人不小心泄露了密码，也不会导致所有数据都被泄露。 还有一个重要的概念是“审计跟踪”。Salesforce会自动记录谁在什么时候访问了哪些数据。这就好比你在家里安装了摄像头，可以随时查看谁进出了你的房子。如果发现有人未经授权访问了数据，你可以立即采取措施。 最后，我们来说说“加密”。Salesforce支持对敏感数据进行加密，确保即使数据被截获，也无法被轻易解读。这就像你把重要的文件锁在保险箱里，即使有人拿到了钥匙，没有密码也打不开。 总结一下，Salesforce的“安全”模块通过用户权限、数据安全、审计跟踪和加密等多种手段，确保你的数据安全无虞。希望这些内容能帮助你更好地理解和使用Salesforce的安全功能。
课程章节
本课程共有 16 个章节
-
1
Module 2: Security
第 60 页今天我们来聊聊Salesforce中的“安全”模块。想象一下，你的Salesforce系统就像是一个大房子，里面存放着很多重要的东西，比如客户信息、销售数据等等。那么，如何确保这些信息不被不该看到的人看到呢？这就是“安全”模块要做的事情。 首先，我们来说说“用户权限”。在Salesforce里，每个用户都有自己的角色和权限。就像在一个公司里，CEO可以看到所有的信息，而普通员工只能看到自己负责的部分。通过设置不同的用户权限，我们可以确保每个人只能访问他们需要的信息，保护数据的安全。 接下来是“数据安全”。Salesforce允许你设置数据的访问级别。比如，你可以设置某些数据只能被特定的团队或部门看到，或者只能在特定的时间段内访问。这样，即使有人不小心泄露了密码，也不会导致所有数据都被泄露。 还有一个重要的概念是“审计跟踪”。Salesforce会自动记录谁在什么时候访问了哪些数据。这就好比你在家里安装了摄像头，可以随时查看谁进出了你的房子。如果发现有人未经授权访问了数据，你可以立即采取措施。 最后，我们来说说“加密”。Salesforce支持对敏感数据进行加密，确保即使数据被截获，也无法被轻易解读。这就像你把重要的文件锁在保险箱里，即使有人拿到了钥匙，没有密码也打不开。 总结一下，Salesforce的“安全”模块通过用户权限、数据安全、审计跟踪和加密等多种手段，确保你的数据安全无虞。希望这些内容能帮助你更好地理解和使用Salesforce的安全功能。
-
2
Module Agenda - 62
第 62 页今天我们来聊聊Salesforce平台的安全机制。Salesforce是一个非常强大的客户关系管理平台，它内置了许多安全功能来保护你的数据。首先，Salesforce采用了多层次的安全措施，包括物理安全、网络安全和应用安全。物理安全是指Salesforce的数据中心有严格的访问控制和监控系统，确保只有授权人员才能进入。网络安全则涉及到防火墙、入侵检测系统等技术，防止外部攻击。应用安全则是通过用户认证、权限控制等手段，确保只有合适的用户才能访问特定的数据和功能。Salesforce还提供了数据加密功能，无论是数据在传输过程中还是存储时，都会进行加密，防止数据泄露。此外，Salesforce还定期进行安全审计和漏洞扫描，确保系统的安全性。总的来说，Salesforce平台的安全机制是非常全面和可靠的，你可以放心使用。
-
3
Security: User Identity and Authentication
第 66 页让我们来聊聊Salesforce中的用户标识和身份验证，这两个是确保系统安全的重要部分。 首先，用户标识。在Salesforce中，每个用户都有自己的配置文件和权限设置。这些设置决定了用户可以访问哪些数据和执行哪些操作。通常，API访问数据时也会遵循这些权限设置。但是，有一种特殊情况，就是当使用“系统”上下文时。在这种情况下，API调用会绕过当前用户的权限，使用系统级别的权限。这意味着，如果开发人员不小心，可能会无意中暴露敏感数据。因此，开发人员在公开WebService方法时，要特别小心，确保不会泄露不该泄露的信息。 另外，Salesforce还允许设置仅限API的权限。这意味着用户只能通过API登录，而不能通过用户界面（UI）登录，除非是为了更改密码。这为系统增加了一层额外的安全保护。 接下来是身份验证。Salesforce提供了多种方式来加强身份验证的安全性。例如，你可以设置限制身份验证尝试的次数，防止暴力破解。还可以设置密码的过期时间，要求用户定期更换密码。此外，Salesforce支持双因素认证，这要求用户在登录时提供两种形式的验证，大大增加了账户的安全性。网络安全也是身份验证的一个重要方面，我们会在后面的课程中详细讨论。 通过这些措施，Salesforce确保了系统的安全性，保护了用户的数据不被未授权访问。希望这些信息对你有帮助！
-
4
What is OAuth?
第 68 页让我们来聊聊OAuth，特别是OAuth 2.0。想象一下，你有一个非常信任的朋友，你想让他帮你从图书馆借一本书，但你不想把你的图书馆卡直接给他。这时候，你可以给图书馆一个授权，让你的朋友可以代表你去借书，而不需要知道你的图书馆卡密码。这就是OAuth的基本概念。 OAuth 2.0是一种开放协议，它允许一个应用程序（比如一个移动应用或桌面应用）代表你去访问另一个网站或服务（比如Salesforce）上的资源，而不需要知道你的登录信息，比如密码。这就像是给你的朋友一把“代客钥匙”，让他可以进入你的车库，但不需要知道你的家门钥匙在哪里。 在Salesforce中，OAuth 2.0可以用来授权外部应用程序访问Salesforce平台上的数据。这意味着，如果你有一个移动应用，你可以让这个应用访问Salesforce中的数据，而不需要用户每次都输入他们的Salesforce用户名和密码。 OAuth 2.0还可以与单次登录（SSO）结合使用，这意味着用户只需要登录一次，就可以访问多个系统，而不需要为每个系统都输入用户名和密码。 现在，让我们通过一个简单的三步动画来理解这个过程： 1. 第一步，用户点击一个按钮，表示他们想要授权一个外部应用访问他们的Salesforce数据。 2. 第二步，Salesforce会显示一个授权页面，询问用户是否允许这个应用访问他们的数据。 3. 第三步，用户点击“允许”，然后Salesforce会生成一个特殊的令牌，这个令牌允许应用访问用户的数据，而不需要知道用户的密码。 这就是OAuth 2.0的基本工作原理，它既安全又方便，让用户能够控制他们的数据如何被访问和使用。
-
5
What is Network Authentication?
第 72 页今天我们来聊聊网络认证这个话题。网络认证，简单来说，就是确定用户可以在什么时间、什么地点登录系统的一种安全措施。想象一下，你有一个非常珍贵的日记本，你肯定不希望随便什么人都能打开它，对吧？网络认证就像是给你的日记本加了一把锁，只有符合特定条件的人才能打开它。 具体来说，网络认证会考虑两个主要因素：时间和地点。首先，时间方面，系统会检查用户尝试登录的时间是否在允许的范围内。比如，公司可能规定员工只能在早上9点到晚上6点之间登录系统。如果你在晚上10点尝试登录，系统就会拒绝你的请求。 其次，地点方面，系统会检查用户登录的IP地址是否在允许的范围内。IP地址就像是你在网络上的“家庭住址”，系统会根据这个地址来判断你是否在允许的地点登录。比如，公司可能会设置一个受信任的IP地址列表，只有从这个列表中的IP地址登录的用户才能成功进入系统。 总结一下，网络认证就是通过控制登录的时间和地点，来确保只有符合条件的人才能访问系统。这样做的好处是，可以大大提高系统的安全性，防止未经授权的访问。希望这个解释能帮助你更好地理解网络认证的概念。
-
6
How Does Authentication Work for an API or Desktop Client?
第 73 页让我们来聊聊Salesforce的身份验证过程。想象一下，你正在尝试登录到Salesforce，无论是通过网页、API还是桌面客户端，Salesforce都需要确认你是被允许登录的。这个过程就像是一个安全检查站，确保只有合适的人才能进入。 首先，Salesforce会检查你的用户配置文件是否有登录时间的限制。这就像是检查你是否在允许的时间段内尝试进入。如果你尝试在非允许的时间登录，比如深夜，Salesforce会礼貌地拒绝你。 接下来，Salesforce会检查你的IP地址。如果你的配置文件有IP地址限制，那么只有从特定的IP地址登录才会被允许。这就像是只有从你家或者办公室的电脑登录才能进入，其他地方就不行。 如果这些限制都没有设置，Salesforce会进一步检查你的登录方式。如果你是通过一个带有Salesforce Cookie的浏览器登录的，那么你通常会被允许进入。这就像是你之前已经来过，留下了标记，所以这次可以快速通过。 如果你的登录IP地址在组织的受信任列表中，那么你也可以顺利登录。这就像是你的朋友在门口等你，带你进去。 但如果你的登录既不是来自受信任的IP地址，也不是通过带有Salesforce Cookie的浏览器，那么Salesforce会阻止这次登录。这就像是安全检查站发现了一些不寻常的情况，需要进一步确认你的身份。 总的来说，Salesforce的身份验证过程是为了保护你的数据安全，确保只有授权的人才能访问。希望这个解释能帮助你更好地理解这个过程！
-
7
ab123xyz + 4ckdjsldh à ab123xyz4ckdjsldh
第 74 页今天我们来聊聊Salesforce中的安全令牌。首先，想象一下你有一个非常安全的保险箱，这个保险箱就是你的Salesforce账户。为了确保只有你或者你信任的人能打开这个保险箱，Salesforce提供了一个额外的安全措施，这就是安全令牌。 安全令牌是什么呢？简单来说，它就像是一把额外的钥匙。当你尝试从Salesforce的“白名单”IP范围之外的地方登录时，比如你在家里或者咖啡馆使用不同的网络，Salesforce会要求你提供这把额外的钥匙来验证你的身份。这把钥匙就是安全令牌。 那么，如何获取这把钥匙呢？你可以通过点击你的管理员头像，然后选择“设置”，接着是“我的个人信息”，最后点击“重置我的安全令牌”来获取它。一旦你请求了安全令牌，Salesforce会通过电子邮件发送给你。 当你收到安全令牌后，你需要将它添加到你的密码末尾。比如，如果你的密码是“ab123xyz”，而你的安全令牌是“4ckdjsldh”，那么你登录时需要输入的密码就是“ab123xyz4ckdjsldh”。 需要注意的是，每次你重置安全令牌时，旧的令牌就会失效，新的令牌会立即生效。这样做的目的是为了确保即使有人知道了你的旧令牌，也无法再使用它来访问你的账户。 总之，安全令牌是Salesforce提供的一种额外的安全措施，帮助你在不同的网络环境下安全地访问你的账户。希望这个解释能帮助你更好地理解安全令牌的作用和使用方法。
-
8
What Type of Session Security is Available?
第 75 页让我们来聊聊Salesforce的会话安全设置，这对于保护你的数据和系统安全非常重要。首先，会话超时是一个基础但关键的安全措施。想象一下，如果一个用户登录后离开了电脑，没有及时登出，那么系统会在设定的非活动时间后自动注销这个用户。默认情况下，这个时间是2小时，但管理员可以根据需要调整这个时间。这个设置不仅适用于普通用户，也适用于通过API连接的客户端，所以如果你在开发集成项目，这一点尤其需要注意。 接下来是会话设置，这里有两个重要的选项。第一个是“锁定与IP的会话”，这意味着用户的会话会被锁定在他们登录时使用的IP地址上。这样做可以防止别人在未经授权的情况下使用有效的会话。第二个是“需要安全连接”，这确保了除了Salesforce平台和特定站点外，所有的登录和访问都需要通过HTTPS进行。这是一个非常重要的安全措施，建议始终保持启用状态。 再来说说点击保护。这里有两个设置对集成商特别重要。第一个是“为非设置Salesforce页面启用Clickjack保护”，这可以保护你的页面免受点击劫持攻击。点击劫持是一种攻击方式，攻击者会诱使用户点击他们看不见或不知道的界面元素。第二个是“为非设置客户的Visualforce页面启用Clickjack保护”，这同样是为了保护你的Visualforce页面不受点击劫持攻击。但要注意，如果你的Visualforce页面是在框架或IFRAME中使用的，启用这个保护可能会导致页面显示异常。 最后，我们还有跨站点请求伪造（CSRF）保护。这是一种防御机制，通过在非设置页面的URL参数或隐藏表单域中包含一个随机字符串来防止CSRF攻击。每当有GET或POST请求时，系统都会检查这个字符串的有效性，只有匹配的请求才会被执行。 总的来说，这些会话安全设置都是为了保护你的Salesforce环境不受未授权访问和各种网络攻击的影响。作为教师，你需要确保学生理解这些设置的重要性，并知道如何根据实际需求进行配置。希望这些信息对你有所帮助！
-
9
What Type of Data Security is Available?
第 76 页让我们来聊聊Salesforce中的数据安全性，特别是关于API用户个人资料的最佳实践。 首先，数据安全性在Salesforce中有几种类型，包括对象级安全性、字段级安全性和记录级安全性。这些安全性措施帮助确保只有授权的用户才能访问特定的数据和功能。 现在，说到API用户个人资料，这是一个特殊的用户配置文件，专门用于通过API与Salesforce进行交互的应用程序或服务。设置一个专门的API用户配置文件有几个好处： 1. ，不需要密码重置，：API用户通常不需要像普通用户那样频繁地重置密码，这可以减少管理负担。 2. ，仅API需要访问记录，：通过限制API用户的权限，可以确保它们只能访问必要的记录，从而增强数据的安全性。 3. ，不同的登录时间，：API用户可能需要在不同的时间登录系统，设置专门的配置文件可以帮助管理这些不同的需求。 然而，当调用自定义Web服务时，数据安全性就不适用了。这是因为初始化自定义Web服务方法总是使用系统上下文，这意味着当前用户的凭据不会被使用。因此，任何有权访问这些方法的用户都可以使用它们的全部功能，无论他们的权限、字段级安全性或共享规则如何。 因此，作为开发人员，当你使用`webService`关键字公开方法时，你需要非常小心，确保不会无意中暴露任何敏感数据。这是保护你的Salesforce环境免受未授权访问的重要一步。 希望这些信息对你有帮助！如果你有任何问题或需要进一步的解释，随时告诉我。
-
10
What is Transport Layer Security (TLS)?
第 78 页今天我们来聊聊传输层安全性，也就是大家常听到的SSL。SSL的全称是Secure Sockets Layer，它是一种安全协议，用来保护在互联网上传输的数据。简单来说，SSL就像是一个保镖，确保你发送和接收的信息在传输过程中不被坏人偷看或篡改。 SSL是怎么工作的呢？它主要在应用层实现，这意味着它直接和你的应用程序打交道，比如你用的浏览器或者邮件客户端。当数据从你的设备发送出去时，SSL会在传输层对数据进行加密，确保数据在到达目的地之前都是安全的。这种加密是端到端的，也就是说，从发送方到接收方，数据全程都是加密的。 SSL还基于证书验证。这些证书是由受信任的第三方机构颁发的，用来验证服务器的身份。有时候，SSL还可以用来验证客户端的身份，确保只有授权的用户才能访问某些资源。 那么，为什么我们要使用SSL呢？最主要的原因是它可以帮助我们检测消息是否被篡改。在网络世界里，数据在传输过程中可能会被拦截和修改，SSL通过加密和验证机制，确保数据的完整性和真实性。 最后，值得注意的是，SSL已经被TLS（Transport Layer Security）所取代，TLS是SSL的后续版本，提供了更强的安全性。不过，很多人还是习惯性地称之为SSL。无论是SSL还是TLS，它们的目的都是保护我们的数据安全，让我们在互联网上的交流更加安心。 好了，今天关于SSL的介绍就到这里，希望你们能对SSL有一个基本的了解。如果有任何问题，随时欢迎提问！
-
11
How is Identity Established with TLS?
第 79 页同学们，今天我们来聊聊如何在Salesforce中使用SSL建立身份。SSL，也就是安全套接层，是一种用来保护数据传输安全的技术。在Salesforce中，使用SSL可以帮助我们确保数据在传输过程中的安全性。 首先，我们来看一下案例#21898。在这个案例中，我们需要颠倒圆圈步骤号3和4。这是什么意思呢？简单来说，就是我们需要调整一下操作的顺序，让步骤3和步骤4的位置互换。 具体来说，步骤3通常是关于生成证书签名请求（CSR），而步骤4则是关于将生成的CSR提交给证书颁发机构（CA）。颠倒这两个步骤的顺序，意味着我们需要先提交CSR给CA，然后再生成CSR。 这样做的好处是可以确保我们在生成CSR之前，已经确认了CA的要求和流程，从而避免在生成CSR后才发现不符合CA的要求，导致需要重新生成CSR。 总结一下，使用SSL建立身份的关键步骤包括生成CSR和提交CSR给CA。在案例#21898中，我们需要颠倒步骤3和4的顺序，先提交CSR给CA，再生成CSR。这样可以确保我们的操作更加高效和准确。 希望这个解释对大家有所帮助，如果有任何问题，欢迎随时提问！
-
12
What is a Public Key Certificate?
第 80 页让我们来聊聊公钥证书。想象一下，公钥证书就像是一张电子身份证，它证明了一个身份的公钥是真实有效的。这个证书是由一个可信的第三方机构签发的，就像我们的身份证是由政府签发的一样。 这个证书有几个重要的用途。首先，它可以用来签名或加密消息。这就像是你用你的签名来证明一封信确实是你写的，或者用一把锁来保护你的信件不被别人看到。 其次，当你在浏览器中输入一个以“https”开头的网址时，这个证书就会发挥作用。它确保你正在与一个安全的、可信的网站进行通信，而不是一个假冒的网站。 最后，这个证书还包含了一个公钥，这个公钥是用来在通信开始时进行“握手”的。这个握手过程就像是两个人见面时互相握手确认身份一样，确保双方都是可信的。 那么，谁是这个证书的所有者呢？就是持有与这个公钥配对的私人密钥的人。这个私人密钥是保密的，只有所有者知道，而公钥则是可以公开分享的，就像你的电话号码可以告诉别人一样。 所以，简单来说，公钥证书就是一个电子身份证，它证明了某个公钥的真实性，并且在安全的网络通信中扮演着非常重要的角色。
-
13
How Do You Register SSL Certificates on the Salesforce Platform?
第 82 页今天我们来聊聊如何在Salesforce平台上注册SSL证书。SSL证书是用来加密网站和用户之间的通信，确保数据安全传输的。在Salesforce中，注册SSL证书可以帮助你保护你的自定义域名和数据。 首先，你需要有一个SSL证书。这个证书通常是从一个受信任的证书颁发机构（CA）购买的。购买后，你会得到一个证书文件和一个私钥文件。 接下来，登录到你的Salesforce组织。进入“设置”菜单，找到“安全控制”部分，然后点击“证书和密钥管理”。 在这里，你会看到一个“新建”按钮。点击它，然后你会被要求上传你的证书文件和私钥文件。按照提示上传这两个文件，并填写相关信息，比如证书名称和描述。 上传完成后，Salesforce会验证你的证书。如果一切正常，你的SSL证书就会被成功注册，并可以在你的自定义域名上使用了。 最后，别忘了测试一下你的新SSL证书，确保一切工作正常。你可以通过访问你的自定义域名，看看浏览器是否显示了一个安全的锁图标。 这就是在Salesforce平台上注册SSL证书的基本步骤。希望这对你有所帮助！如果有任何问题，随时提问。
-
14
What Security is Provided for Outbound Integrations? (Cont.)
第 83 页让我们继续聊聊Salesforce为出站集成提供的安全保护。首先，Salesforce平台非常注重安全性，特别是在处理出站集成时。它只信任那些由知名的、受信任的证书颁发机构（我们通常简称为CA）签署的证书。这些机构，比如VeriSign和Thawte，都是业界公认的，能够确保数据传输的安全性。 接下来，我们谈谈命名凭据。命名凭据是一个非常方便的工具，它在一个定义中指定了Callout（也就是出站请求）的终点URL以及所需的身份验证参数。这样做的好处是，Salesforce能够自动处理所有的身份验证过程，你就不需要在代码中手动处理这些复杂的步骤了。而且，使用命名凭据还可以让你跳过远程站点设置的繁琐步骤。 命名凭据的另一个优点是，它将端点URL和身份验证信息与Apex代码分离开来。这意味着，如果有一天你的端点URL需要更改，你只需要更新命名凭据中的信息，所有引用这个命名凭据的调用都会自动适应新的URL，而不需要你改动任何代码。这大大简化了维护工作。 举个例子，假设你有一个命名凭据叫做“IpTest”，它的标签和名称都是“IpTest”，而它的URL是“http://ip.jsontest.com/”。如果你在代码中使用了这个命名凭据，那么无论这个URL怎么变，你只需要更新命名凭据，代码部分完全不需要动。 好了，关于代码示例的部分，我们会在下一张幻灯片中继续讲解。希望这些信息对你有帮助，让你对Salesforce的出站集成安全保护有了更清晰的理解。
-
15
Key Takeaways
第 84 页让我们来一起看看这段代码示例。这段代码是用Apex语言编写的，Apex是Salesforce平台上的一种编程语言，类似于Java。这段代码的主要功能是通过HTTP请求获取当前用户的IP地址，并将响应内容打印出来。 ### 代码解析： 1. ，类定义，： ```apex 公共，共享类TestRest { ``` 这里定义了一个名为`TestRest`的类。`公共`表示这个类可以被其他类访问，`共享`表示这个类可以被所有用户访问。 2. ，方法定义，： ```apex public静态val whatsMyip（）{ ``` 这里定义了一个名为`whatsMyip`的静态方法。`静态`意味着这个方法可以直接通过类名调用，而不需要创建类的实例。 3. ，HTTP请求设置，： ```apex httpResource req = new httpResource（）; req. setTerminator（'：IpTest/？回调= showMyIP '）; req.setMethod（' GET '）; ``` 这里创建了一个`httpResource`对象，并设置了请求的终结点（`setTerminator`）和请求方法（`setMethod`）。`GET`表示这是一个获取数据的请求。 4. ，发送HTTP请求，： ```apex https http = new https（）; HTTPSResponse res = http.send（req）; ``` 这里创建了一个`https`对象，并发送了之前设置的HTTP请求。`HTTPSResponse`对象`res`将保存服务器返回的响应。 5. ，打印响应内容，： ```apex System.debug（'响应体是：'+ res.getBody（））; ``` 这里使用`System.debug`方法将响应体（即服务器返回的内容）打印到调试日志中。 ### 匿名区块调用： ```apex TestRest.whatsMyip（）; ``` 在匿名区块中，我们直接调用了`TestRest`类的`whatsMyip`方法。匿名区块是Salesforce中用于执行一次性代码的工具，通常用于测试和调试。 ### 总结： 这段代码展示了如何在Salesforce中使用Apex语言发送HTTP请求并处理响应。通过这种方式，你可以与外部系统进行交互，获取或发送数据。希望这个解释对你有帮助！如果有任何问题，随时问我哦。
-
16
Trailhead Homework
第 86 页同学们，今天我们来聊聊Salesforce的Trailhead平台上的一个非常重要的模块——数据安全。这个模块是你们家庭作业的一部分，所以请确保你们在课后花时间去完成它。 首先，Trailhead是Salesforce提供的一个非常棒的学习平台，它通过互动式的学习模块帮助你们掌握Salesforce的各种技能。今天我们要关注的这个模块是关于数据安全的，这对于任何使用Salesforce的人来说都是非常重要的。 在这个模块中，你们将学习到如何保护Salesforce中的数据。这包括理解不同的数据安全层次，比如对象级、字段级和记录级的安全控制。你们还会学习到如何设置权限和共享规则，确保只有合适的人才能访问敏感信息。 完成这个模块后，你们应该能够： 1. 理解Salesforce中的数据安全模型。 2. 配置对象和字段级别的安全设置。 3. 创建和管理共享规则，以控制数据的可见性。 记住，这个模块是家庭作业，所以请在课后完成。通过Trailhead，你们可以以自己的节奏学习，并且通过完成挑战来测试你们的知识。这样，你们就能更好地理解和应用Salesforce中的数据安全原则了。 好了，这就是今天的教学要点。记得去Trailhead上完成这个模块，我们下次课再见！
📋 课程信息
- 所属目录：DEX502
- 课程名称：Module 2: Security
- 章节数量：16 个