400-888-5228

課程概述

本課程由頂級(jí)講師精心打造,涵蓋了從軟件安全概念、需求、設(shè)計(jì)、編碼、測(cè)試、驗(yàn)收到運(yùn)維及廢棄的全流程。內(nèi)容及案例均來(lái)源于真實(shí)世界實(shí)踐,課程結(jié)合理論與實(shí)操,專為希望深入理解和提升軟件安全能力的專業(yè)人士設(shè)計(jì)。

課程對(duì)象

  1. 軟件項(xiàng)目經(jīng)理
  2. 應(yīng)用程序分析員、開(kāi)發(fā)人員
  3. 軟件工程師、軟件架構(gòu)師
  4. 軟件質(zhì)量保證測(cè)試人員及編程人員

課程目標(biāo)

  • 理解并應(yīng)用軟件安全的基本概念和設(shè)計(jì)原則
  • 掌握軟件安全需求的獲取和管理
  • 學(xué)習(xí)并實(shí)踐安全編碼和測(cè)試的最佳方法
  • 準(zhǔn)備和執(zhí)行軟件安全驗(yàn)收和認(rèn)證程序
  • 有效管理軟件供應(yīng)鏈和外來(lái)軟件的風(fēng)險(xiǎn)

課程收益

  • 了解應(yīng)用軟件存在的安全漏洞及威脅
  • 了解安全軟件的概念和要求
  • 掌握安全軟件的設(shè)計(jì)方法、內(nèi)容及技巧
  • 掌握安全軟件的編碼方法、內(nèi)容及技巧
  • 掌握安全軟件的測(cè)試和驗(yàn)收方法、內(nèi)容及技巧
  • 掌握安全軟件的配置管理及軟件開(kāi)發(fā)生命周期中的安全要點(diǎn)

課程時(shí)長(zhǎng)3天

課程大綱

主題簡(jiǎn)介內(nèi)容案例與互動(dòng)
軟件安全概念介紹軟件安全的概念,歷史,法規(guī)等基本內(nèi)容 

  1. 軟件安全歷史
  2. 核心安全概念
  3. 軟件安全設(shè)計(jì)概念
  4. 風(fēng)險(xiǎn)管理
  5. 安全政策體系
  6. 軟件開(kāi)發(fā)方法論
  7. 法規(guī),隱私和符合性
分析國(guó)際知名大公司軟件安全需求的案例
軟件安全需求介紹軟件安全需求的種類。如何獲得軟件安全需求1.?? 軟件安全需求的來(lái)源

2.?? 軟件安全需求的種類

3.?? 軟件安全需求獲取的途徑和方法

4.?? 信息安全政策解析

5.?? 數(shù)據(jù)分類

6.?? 正常用例和濫用案例的模型

7.?? 需求追蹤表

軟件安全設(shè)計(jì)介紹軟件設(shè)計(jì)的過(guò)程,架構(gòu)和技術(shù)1.??? 軟件設(shè)計(jì)的必要性

2.??? 軟件設(shè)計(jì)的過(guò)程

3.??? 軟件安全架構(gòu)

4.??? 軟件安全技術(shù)

分析國(guó)際知名大公司軟件安設(shè)計(jì)和編碼的案例
軟件安全編碼介紹軟件不安全的根源,常見(jiàn)漏洞和安全編碼的最佳實(shí)踐1.??? 不安全軟件的根源

2.??? 常見(jiàn)軟件漏洞和安全控制

3.??? 安全編碼實(shí)踐

4.??? 軟件安全編碼過(guò)程

軟件安全測(cè)試介紹軟件安全測(cè)試的方法和種類1.??? 軟件安全測(cè)試戰(zhàn)略,計(jì)劃,用例,腳本,套件

2.??? 軟件質(zhì)量測(cè)試的種類

3.??? 軟件安全測(cè)試的方法

4.??? 軟件安全測(cè)試的種類

5.??? 軟件安全測(cè)試數(shù)據(jù)的管理

分析國(guó)際知名大公司軟件安全測(cè)試的案例
軟件安全驗(yàn)收介紹軟件安全驗(yàn)收和認(rèn)證認(rèn)可1.軟件安全驗(yàn)收的好處和考慮要點(diǎn)

2.軟件安全驗(yàn)證

3.軟件安全認(rèn)證和認(rèn)可

軟件安全部署運(yùn)行維護(hù)與廢棄介紹軟件安全部署運(yùn)行維護(hù)與廢棄的安全考慮1.軟件安全安裝部署

2. 軟件安全運(yùn)行和維護(hù)

3. 軟件安全廢棄

分析國(guó)際知名大公司軟件安全部署運(yùn)行維護(hù)與廢棄的案例
軟件供應(yīng)鏈管理和軟件獲取介紹軟件供應(yīng)鏈風(fēng)險(xiǎn)管理和對(duì)外來(lái)軟件的安全測(cè)試1.軟件獲取和供應(yīng)鏈管理

2.外來(lái)軟件的部署和測(cè)試

3.交付過(guò)程中的軟件供應(yīng)鏈風(fēng)險(xiǎn)管理

4.廢棄過(guò)程中的軟件供應(yīng)鏈風(fēng)險(xiǎn)管理

分析國(guó)際知名大公司軟件安全供應(yīng)鏈安全管理的案例

為什么選擇艾威

艾威培訓(xùn)自2003年成立以來(lái),一直是行業(yè)內(nèi)的領(lǐng)先者,專注于提供實(shí)用和前沿的技術(shù)培訓(xùn)。我們的課程設(shè)計(jì)以市場(chǎng)需求為導(dǎo)向,由具有豐富實(shí)戰(zhàn)經(jīng)驗(yàn)的專業(yè)講師授課,確保你能夠在職場(chǎng)上立竿見(jiàn)影地應(yīng)用所學(xué)知識(shí)。

培訓(xùn)咨詢

發(fā)表回復(fù)

您的電子郵箱地址不會(huì)被公開(kāi)。 必填項(xiàng)已用*標(biāo)注

同類課程推薦同類課程推薦
IT技術(shù)培訓(xùn)課程分類