取消
清空記錄
曆史記錄
清空記錄
曆史記錄
當前,由于軟件設計開發工作複雜度不斷提升、開發人員缺少安全設計、安全編碼、開發安全的(de)意識和(hé)安全編碼能力的(de)原因,軟件漏洞數量和(hé)漏洞的(de)嚴重程度不斷增加,對軟件系統的(de)穩定可(kě)靠運行和(hé)信息數據的(de)安全性造成嚴峻挑戰。開發團隊的(de)所有成員都必須接受适當的(de)安全培訓,了解相關的(de)安全知識。培訓對象包括開發人員、測試人員、項目經理(lǐ)、産品經理(lǐ)等。在項目确立之前,需要提前确定安全方面的(de)需求,确定項目的(de)計劃時間,盡可(kě)能避免安全引起的(de)需求變更。本課程将帶您了解開發安全體系,包括但不限于信息安全基礎,安全編碼原則,安全編碼常見軟件框架,威脅建模和(hé)數據流分析,安全編碼規範,安全開發生命周期管理(lǐ),DevSecOps介紹以及如(rú)何實現DevSecOps等內(nèi)容。
培訓大綱及安排 |
||||
順序 |
課程名稱 |
課程內(nèi)容 |
面向人員 |
課時 |
1 |
安全軟件生命周期 |
1、企業開發管理(lǐ)缺陷 |
安全團隊 |
* |
2 |
安全編碼規範 |
1、講解安全開發中注意的(de)安全原則 |
安全團隊 |
* |
3 |
OWASP |
1、OWASP介紹 |
安全團隊 |
* |
4 |
代碼審計工具 |
1、介紹常見代碼審計工具 |
安全團隊 |
* |
5 |
代碼實例講解 |
1、代碼攻防 |
安全團隊 |
* |
6 |
考核 |
1、根據學(xué)習內(nèi)容進行掌握考試(25道(dào)考題) |
安全團隊 |
* |
*我們可(kě)以為(wèi)您定制個性化服務,并根據貴公司的(de)需求打造專屬的(de)企業內(nèi)訓課程。