開(kāi)發體系安全培訓課程

帶你了解信息安全基礎，安全編碼原則規範，從(cóng)而進行安全開(kāi)發生(shēng)命周期管理

參數日期：2022-04-18 02:58:27

新聞信息

日期：2022-04-18 02:58:27

作者：上海通燎網絡科技有限公司

分類：開(kāi)發安全

我知道了

開(kāi)發體系安全培訓課程

帶你了解信息安全基礎，安全編碼原則規範，從(cóng)而進行安全開(kāi)發生(shēng)命周期管理

日期：2022-04-18 02:58:27

作者：上海通燎網絡科技有限公司

分類：開(kāi)發安全

下(xià)一(yī)篇

雲安全

課程介紹

當前，由于軟件(jiàn)設計開(kāi)發工(gōng)作複雜(zá)度不斷提升、開(kāi)發人員(yuán)缺少安全設計、安全編碼、開(kāi)發安全的意識和安全編碼能(néng)力的原因，軟件(jiàn)漏洞數量和漏洞的嚴重程度不斷增加，對軟件(jiàn)系統的穩定可靠運行和信息數據的安全性造成嚴峻挑戰。開(kāi)發團隊的所有成員(yuán)都必須接受适當的安全培訓，了解相(xiàng)關的安全知識。培訓對象包括開(kāi)發人員(yuán)、測試人員(yuán)、項目經理、産品經理等。在項目确立之前，需要提前确定安全方面的需求，确定項目的計劃時間，盡可能(néng)避免安全引起的需求變更。本課程将帶您了解開(kāi)發安全體系，包括但不限于信息安全基礎，安全編碼原則，安全編碼常見(jiàn)軟件(jiàn)框架，威脅建模和數據流分析，安全編碼規範，安全開(kāi)發生(shēng)命周期管理，DevSecOps介紹以及如何實現DevSecOps等内容。

課程大綱

培訓大綱及安排
順序	課程名稱	課程内容	面向人員(yuán)	課時
1	安全軟件(jiàn)生(shēng)命周期	1、企業(yè)開(kāi)發管理缺陷 2、SDL模型介紹 3、開(kāi)發生(shēng)命周期控制講解	安全團隊	*
2	安全編碼規範	1、講解安全開(kāi)發中注意的安全原則 2、講解安全開(kāi)發中觸發威脅的危險點	安全團隊開(kāi)發團隊	*
3	OWASP	1、OWASP介紹 2、OWASP風險标準 3、OWASP TOP10代碼分析	安全團隊開(kāi)發團隊	*
4	代碼審計工(gōng)具	1、介紹常見(jiàn)代碼審計工(gōng)具 2、工(gōng)具結果分析	安全團隊開(kāi)發團隊	*
5	代碼實例講解	1、代碼攻防 2、框架漏洞 3、邏輯缺陷	安全團隊開(kāi)發團隊	*
6	考核	1、根據學習内容進行掌握考試（25道考題） 2、對考試結果進行分析和補充講解	安全團隊開(kāi)發團隊	*