課程介紹
隨著軟件產(chǎn)業(yè)的快速發(fā)展，軟件供應(yīng)鏈愈發(fā)復雜多元，而復雜的軟件供應(yīng)鏈會引入一系列安全問題，導致信息系統(tǒng)的整體安全防護難度越來越大。近年來，針對軟件供應(yīng)鏈的安全攻擊事件呈快速增長態(tài)勢，造成的危害也越來越大。軟件供應(yīng)鏈可劃分為開發(fā)、交付、運行三大環(huán)節(jié)，每個環(huán)節(jié)都可能會引入供應(yīng)鏈安全風險。
培訓對象
從事相關(guān)工作及對本課程內(nèi)容感興趣的人士。
課程收益
理解安全開發(fā)治理；
理解軟件安全需求和架構(gòu)；
理解源代碼缺陷；
理解軟件安全部署；
理解供應(yīng)鏈安全風險現(xiàn)狀、安全挑戰(zhàn)、軟件風險和監(jiān)管要求。
知識概要
-- 供應(yīng)鏈安全風險形勢和監(jiān)管要求；
-- 軟件供應(yīng)鏈安全現(xiàn)狀；
-- 軟件供應(yīng)鏈風險分析；
-- 軟件安全開發(fā)體系構(gòu)建階段；
-- 設(shè)計階段；
-- 編碼階段；
-- 發(fā)布運營階段；
-- 需求和安全需求；
-- 安全需求分析方法；
-- 軟件設(shè)計及安全設(shè)計的基本原則；
-- 軟件安全設(shè)計方法；
-- 軟件架構(gòu)安全性分析；
-- 威脅建模；
-- 軟件源代碼缺陷；
-- 重要常見缺陷分析；
-- 軟件安全部署；
-- 軟件項目管理安全。
課程大綱
供應(yīng)鏈安全風險形勢和監(jiān)管要求
供應(yīng)鏈安全風險形勢和案例
供應(yīng)鏈安全監(jiān)管要求
軟件供應(yīng)鏈安全現(xiàn)狀
國內(nèi)外軟件供應(yīng)鏈安全發(fā)展現(xiàn)狀
軟件供應(yīng)鏈的安全挑戰(zhàn)
軟件供應(yīng)鏈風險分析
軟件供應(yīng)鏈風險現(xiàn)狀
軟件供應(yīng)鏈風險因素分析
軟件供應(yīng)鏈的漏洞類型
軟件供應(yīng)鏈的攻擊類型
軟件安全開發(fā)體系構(gòu)建階段
SDL軟件安全開發(fā)生命周期
DevSecOps
設(shè)計階段
軟件供應(yīng)商風險管理流程
軟件供應(yīng)商評估模型
軟件供應(yīng)商風險管理的作用
編碼階段
構(gòu)建詳細的軟件物料清單
使用基于SCA技術(shù)的工具
發(fā)布運營階段
建立成熟的應(yīng)急響應(yīng)機制
構(gòu)建完善的運營保障工具鏈
需求和安全需求
需求的定義、層次及分類
安全需求和安全需求工程
安全需求分析方法
常用安全需求分析方法
安全需求分析方法在實踐中的應(yīng)用
軟件設(shè)計及安全設(shè)計的基本原則
軟件設(shè)計的主要工作
軟件安全設(shè)計的原則
減少軟件受攻擊面
軟件安全設(shè)計方法
基于模式的軟件安全設(shè)計
安全設(shè)計方法實現(xiàn)
軟件架構(gòu)安全性分析
軟件架構(gòu)的安全性
軟件架構(gòu)安全分析方法
威脅建模
威脅建模方法
威脅建模案例
軟件源代碼缺陷
源代碼缺陷的基本概念
發(fā)現(xiàn)缺陷的方法
自動化缺陷檢測技術(shù)
缺陷處置流程
代碼審計工具
代碼安全保障技術(shù)趨勢
重要常見缺陷分析
缺陷種類劃分
輸入驗證類缺陷分析
資源管理類缺陷分析
代碼質(zhì)量類缺陷分析
軟件安全部署
軟件部署過程
軟件自身安全
基礎(chǔ)環(huán)境安全
軟件安全部署案例
軟件項目管理安全
項目管理階段
安全管理關(guān)鍵因素
認證過程
無認證考試
開班信息
暫無開班信息