課程介紹
隨著軟件產(chǎn)業(yè)的快速發(fā)展，軟件供應鏈愈發(fā)復雜多元，而復雜的軟件供應鏈會引入一系列安全問題，導致信息系統(tǒng)的整體安全防護難度越來越大。近年來，針對軟件供應鏈的安全攻擊事件呈快速增長態(tài)勢，造成的危害也越來越大。軟件供應鏈可劃分為開發(fā)、交付、運行三大環(huán)節(jié)，每個環(huán)節(jié)都可能會引入供應鏈安全風險。
培訓對象
從事相關工作及對本課程內(nèi)容感興趣的人士。
課程收益
理解安全開發(fā)治理；
理解軟件安全需求和架構；
理解源代碼缺陷；
理解軟件安全部署；
理解供應鏈安全風險現(xiàn)狀、安全挑戰(zhàn)、軟件風險和監(jiān)管要求。
知識概要
-- 供應鏈安全風險形勢和監(jiān)管要求；
-- 軟件供應鏈安全現(xiàn)狀；
-- 軟件供應鏈風險分析；
-- 軟件安全開發(fā)體系構建階段；
-- 設計階段；
-- 編碼階段；
-- 發(fā)布運營階段；
-- 需求和安全需求；
-- 安全需求分析方法；
-- 軟件設計及安全設計的基本原則；
-- 軟件安全設計方法；
-- 軟件架構安全性分析；
-- 威脅建模；
-- 軟件源代碼缺陷；
-- 重要常見缺陷分析；
-- 軟件安全部署；
-- 軟件項目管理安全。
課程大綱
供應鏈安全風險形勢和監(jiān)管要求
供應鏈安全風險形勢和案例
供應鏈安全監(jiān)管要求
軟件供應鏈安全現(xiàn)狀
國內(nèi)外軟件供應鏈安全發(fā)展現(xiàn)狀
軟件供應鏈的安全挑戰(zhàn)
軟件供應鏈風險分析
軟件供應鏈風險現(xiàn)狀
軟件供應鏈風險因素分析
軟件供應鏈的漏洞類型
軟件供應鏈的攻擊類型
軟件安全開發(fā)體系構建階段
SDL軟件安全開發(fā)生命周期
DevSecOps
設計階段
軟件供應商風險管理流程
軟件供應商評估模型
軟件供應商風險管理的作用
編碼階段
構建詳細的軟件物料清單
使用基于SCA技術的工具
發(fā)布運營階段
建立成熟的應急響應機制
構建完善的運營保障工具鏈
需求和安全需求
需求的定義、層次及分類
安全需求和安全需求工程
安全需求分析方法
常用安全需求分析方法
安全需求分析方法在實踐中的應用
軟件設計及安全設計的基本原則
軟件設計的主要工作
軟件安全設計的原則
減少軟件受攻擊面
軟件安全設計方法
基于模式的軟件安全設計
安全設計方法實現(xiàn)
軟件架構安全性分析
軟件架構的安全性
軟件架構安全分析方法
威脅建模
威脅建模方法
威脅建模案例
軟件源代碼缺陷
源代碼缺陷的基本概念
發(fā)現(xiàn)缺陷的方法
自動化缺陷檢測技術
缺陷處置流程
代碼審計工具
代碼安全保障技術趨勢
重要常見缺陷分析
缺陷種類劃分
輸入驗證類缺陷分析
資源管理類缺陷分析
代碼質(zhì)量類缺陷分析
軟件安全部署
軟件部署過程
軟件自身安全
基礎環(huán)境安全
軟件安全部署案例
軟件項目管理安全
項目管理階段
安全管理關鍵因素
認證過程
無認證考試
開班信息
暫無開班信息