亚洲AV无码成人精品区_欧美视频_一区二区高清在线观看_久久婷婷无码欧美日韩_国产在线一区二区三区AV_女同一区二区

課程

課程介紹

隨著軟件產業的快速發展,軟件供應鏈愈發復雜多元,而復雜的軟件供應鏈會引入一系列安全問題,導致信息系統的整體安全防護難度越來越大。近年來,針對軟件供應鏈的安全攻擊事件呈快速增長態勢,造成的危害也越來越大。軟件供應鏈可劃分為開發、交付、運行三大環節,每個環節都可能會引入供應鏈安全風險。

培訓對象

從事相關工作及對本課程內容感興趣的人士。

課程收益

理解安全開發治理;
理解軟件安全需求和架構;
理解源代碼缺陷;
理解軟件安全部署;
理解供應鏈安全風險現狀、安全挑戰、軟件風險和監管要求。

知識概要

-- 供應鏈安全風險形勢和監管要求; 
-- 軟件供應鏈安全現狀; 
-- 軟件供應鏈風險分析; 
-- 軟件安全開發體系構建階段; 
-- 設計階段; 
-- 編碼階段; 
-- 發布運營階段; 
-- 需求和安全需求; 
-- 安全需求分析方法;
-- 軟件設計及安全設計的基本原則; 
-- 軟件安全設計方法; 
-- 軟件架構安全性分析; 
-- 威脅建模; 
-- 軟件源代碼缺陷; 
-- 重要常見缺陷分析; 
-- 軟件安全部署; 
-- 軟件項目管理安全。

課程大綱

模塊

學習內容

第一天AM

供應鏈安全風險形勢和監管要求

供應鏈安全風險形勢和案例

供應鏈安全監管要求

軟件供應鏈安全現狀

國內外軟件供應鏈安全發展現狀

軟件供應鏈的安全挑戰

軟件供應鏈風險分析

軟件供應鏈風險現狀

軟件供應鏈風險因素分析

軟件供應鏈的漏洞類型

軟件供應鏈的攻擊類型

軟件安全開發體系構建階段

SDL軟件安全開發生命周期

DevSecOps

第一天PM

設計階段

軟件供應商風險管理流程

軟件供應商評估模型

軟件供應商風險管理的作用

編碼階段

構建詳細的軟件物料清單

使用基于SCA技術的工具

發布運營階段

建立成熟的應急響應機制

構建完善的運營保障工具鏈

需求和安全需求

需求的定義、層次及分類

安全需求和安全需求工程

安全需求分析方法

常用安全需求分析方法

安全需求分析方法在實踐中的應用

第二天AM

軟件設計及安全設計的基本原則

軟件設計的主要工作

軟件安全設計的原則

減少軟件受攻擊面

軟件安全設計方法

基于模式的軟件安全設計

安全設計方法實現

軟件架構安全性分析

軟件架構的安全性

軟件架構安全分析方法

威脅建模

威脅建模方法

威脅建模案例

第二天PM

軟件源代碼缺陷

源代碼缺陷的基本概念

發現缺陷的方法

自動化缺陷檢測技術

缺陷處置流程

代碼審計工具

代碼安全保障技術趨勢

重要常見缺陷分析

缺陷種類劃分

輸入驗證類缺陷分析

資源管理類缺陷分析

代碼質量類缺陷分析

軟件安全部署

軟件部署過程

軟件自身安全

基礎環境安全

軟件安全部署案例

軟件項目管理安全

項目管理階段

安全管理關鍵因素

認證過程

無認證考試

開班信息

暫無開班信息

主站蜘蛛池模板: 国产精品久久一区二区三区 | 久久精品这里只有精99品 | AV无码播放一级毛片免费 | 国产麻豆久久 | 日韩成人一区二区三区在线观看 | 大黄无码网站在线观看 | 国产欧美欧美成人亚洲欧美激情 | 国产精品乱码久久久久 | 国产精品色在线网站 | 日本久久一区二区三区 | 日韩在线视频中文字幕 | 中文字幕天天躁日日躁狠狠躁免费 | fset一633在线播放 | 国产精品久久AV免费观看软件 | 日韩精品一区二区三区视频 | 亚洲第一看片 | 国产v综合v亚洲欧美 | 国产亚洲免费视频视频观看 | 国产亚洲三区四区精品无码 | 91精品在线免费视频 | 一区在线看 | 一级做受毛片免费大片一级做 | 国产视频久久久久久久 | 久久精品日产第一区二区 | 亚洲精品a级九色 | 国产成人97精品免费看片 | www.97色| 久久亚洲av成人无码国产最大 | 天天操很很操夜夜操夜夜 | 18禁成年免费无码国产 | 就去吻亚洲精品欧美日韩在线 | 成人一级 | 韩国在线一区 | 自拍网调教国产一区 | 91网页视频入口在线观看 | 亚洲 一区 二区 在线 | 国产成人AV三级在线观看按摩 | 在线播放av网址 | 国产精品伦子伦免费视频 | 草草影院ccyycom浮力影院 | 精品成人av一区二区三区 |