Add multilingual language and systems learning tracks

tl/expanded-28-1/README.md

@@ -0,0 +1,9 @@
+# Secure Software at Testing · 1
+
+[Agila University track](https://edu.agilaos.com/track.php?track=28&lang=tl)
+
+Mga 15 minuto bawat aralin. Hulaan, patakbuhin, baguhin, ipaliwanag, at sagutan ang pagsusulit sa University.
+
+- [Lesson 1: Mag-validate bago lumampas sa boundary](lesson-1/lesson.html)
+- [Lesson 2: Ihiwalay ang data sa instruction](lesson-2/lesson.html)
+- [Lesson 3: Dapat hamunin ng regression test ang fix](lesson-3/lesson.html)

tl/expanded-28-1/lesson-1/lesson.html

@@ -0,0 +1,4 @@
+<!doctype html><html lang="tl"><meta charset="utf-8"><title>Mag-validate bago lumampas sa boundary</title><h1>Mag-validate bago lumampas sa boundary</h1><p>15-minutong sesyon: magbasa nang 3 minuto, mag-trace nang 3, mag-eksperimento nang 7, at sagutan ang check nang 2. Maglaan ng dagdag na oras kung kailangan.</p><p>Ituring na untrusted ang external value. Itakda ang valid type, size, range, at structure bago gamitin. Tanggihan nang malinaw ang invalid sa halip na gawing ibang request. Subukan ang endpoints at katabing outside value. Kailangan pa rin ng authorization kahit valid ang value.</p><p><strong>Pagsasanay at ebidensiya:</strong> Hulaan ang halimbawa o iguhit ang pagbabago ng state. Baguhin ang isang palagay, subukan ang hangganan, at itala ang aktuwal na resulta. Ipaliwanag kung ano ang hindi napapatunayan ng maliit na modelo tungkol sa production system.</p><pre><code class="language-python">def valid_score(value):
+    return type(value) is int and 0&lt;=value&lt;=100
+print([valid_score(x) for x in [-1,0,100,101,True]])
+</code></pre><p><strong>Inaasahang resulta:</strong> <code>[False, True, True, False, False]</code></p><h3>Pagsasanay at ebidensiya</h3><p>Itala ang hula, aktuwal na resulta, at dahilan ng pagtugma o pagkakaiba. Sinusukat ng completion check ang pag-unawa; hinahasa ng practice task ang kasanayan.</p></html>

tl/expanded-28-1/lesson-1/main.py

@@ -0,0 +1,3 @@
+def valid_score(value):
+    return type(value) is int and 0<=value<=100
+print([valid_score(x) for x in [-1,0,100,101,True]])

tl/expanded-28-1/lesson-2/lesson.html

@@ -0,0 +1,7 @@
+<!doctype html><html lang="tl"><meta charset="utf-8"><title>Ihiwalay ang data sa instruction</title><h1>Ihiwalay ang data sa instruction</h1><p>15-minutong sesyon: magbasa nang 3 minuto, mag-trace nang 3, mag-eksperimento nang 7, at sagutan ang check nang 2. Maglaan ng dagdag na oras kung kailangan.</p><p>Gumamit ng parameterized query sa database value at argument array sa process. Hindi ginagawang ligtas para sa SQL o shell ng HTML escaping ang string. Tukuyin ang interpreter sa bawat boundary at gamitin ang data interface. Hindi kailangang magpatakbo ng attack payload sa ibang service.</p><p><strong>Pagsasanay at ebidensiya:</strong> Hulaan ang halimbawa o iguhit ang pagbabago ng state. Baguhin ang isang palagay, subukan ang hangganan, at itala ang aktuwal na resulta. Ipaliwanag kung ano ang hindi napapatunayan ng maliit na modelo tungkol sa production system.</p><pre><code class="language-python">import sqlite3
+db=sqlite3.connect(&quot;:memory:&quot;)
+db.execute(&quot;create table notes(value text)&quot;)
+value=&quot;A student&#x27;s note&quot;
+db.execute(&quot;insert into notes values (?)&quot;,(value,))
+print(db.execute(&quot;select value from notes&quot;).fetchone()[0])
+</code></pre><p><strong>Inaasahang resulta:</strong> <code>A student&#x27;s note</code></p><h3>Pagsasanay at ebidensiya</h3><p>Itala ang hula, aktuwal na resulta, at dahilan ng pagtugma o pagkakaiba. Sinusukat ng completion check ang pag-unawa; hinahasa ng practice task ang kasanayan.</p></html>

tl/expanded-28-1/lesson-2/main.py

@@ -0,0 +1,6 @@
+import sqlite3
+db=sqlite3.connect(":memory:")
+db.execute("create table notes(value text)")
+value="A student's note"
+db.execute("insert into notes values (?)",(value,))
+print(db.execute("select value from notes").fetchone()[0])

tl/expanded-28-1/lesson-3/lesson.html

@@ -0,0 +1 @@
+<!doctype html><html lang="tl"><meta charset="utf-8"><title>Dapat hamunin ng regression test ang fix</title><h1>Dapat hamunin ng regression test ang fix</h1><p>15-minutong sesyon: magbasa nang 3 minuto, mag-trace nang 3, mag-eksperimento nang 7, at sagutan ang check nang 2. Maglaan ng dagdag na oras kung kailangan.</p><p>Sumulat ng test na bagsak bago ang fix at pasado pagkatapos. Isama ang pinakamaliit na reproducer at katabing valid case. Panatilihin ang authorization, boundary, at error-path test; hindi sapat ang happy-path screenshot. Itala ang hindi napapatunayan at huwag sabihing wala nang anumang vulnerability.</p><p><strong>Pagsasanay at ebidensiya:</strong> Hulaan ang halimbawa o iguhit ang pagbabago ng state. Baguhin ang isang palagay, subukan ang hangganan, at itala ang aktuwal na resulta. Ipaliwanag kung ano ang hindi napapatunayan ng maliit na modelo tungkol sa production system.</p><h3>Pagsasanay at ebidensiya</h3><p>Itala ang hula, aktuwal na resulta, at dahilan ng pagtugma o pagkakaiba. Sinusukat ng completion check ang pag-unawa; hinahasa ng practice task ang kasanayan.</p></html>