開發體系安全培訓課程

帶你了解信息安全基礎，安全編碼原則規範，從而進行安全開發生命周期管理(lǐ)

參數日期：2022-04-18 02:58:27

新聞信息

日期：2022-04-18 02:58:27

作者：上海焱骊網絡科技有限公司

分類：開發安全

我知道(dào)了

開發體系安全培訓課程

帶你了解信息安全基礎，安全編碼原則規範，從而進行安全開發生命周期管理(lǐ)她地慢做

日期：2022-04-18 02:58:27

作者：上海焱骊網絡科技有限公司

分類：開發安全

下一(yī)篇

雲安全

課程介紹

當前，由于軟件設計開發工作複雜度不斷提站外都可升、開發人員缺少安全設計、安全編碼、開發安全的(de)意識和(hé)安全編碼能力的(de)長小的下原因，軟件漏洞數量和(hé)漏洞的(de)嚴重程度不斷增加，對軟件系統離匠兵算的(de)穩定可(kě)靠運行和(hé)信息數據什少匠議的(de)安全性造成嚴峻挑戰。開發團隊的(de)所有成員都必須接受适當的(de)安全培訓，了煙不科中解相關的(de)安全知識。培訓對象包括開發人員、測試人員、項目經理(lǐ)、産品經也間醫大理(lǐ)等。在項目确立之前，需要提前确定安全方面的(de)需求，确定項目的(de)計劃時間，一答個文盡可(kě)能避免安全引起的(de)需求變麗算草年更。本課程将帶您了解開發安全體系，包括但不限于信息安全日區匠自基礎，安全編碼原則，安全編碼常見軟件框架，威脅建模和(hé)數據知大習北流分析，安全編碼規範，安全開發生命周期管理(lǐ)，DevSecOps介紹以及如(rú)何實現DevSecOps等內(nèi)容。

課程大綱

培訓大綱及安排
順序	課程名稱	課程內(nèi)容	面向人員	課時
1	安全軟件生命周期	1、企業開發管理(lǐ)缺陷 2、SDL模型介紹 3、開發生命周期控制講解	安全團隊	*
2	安全編碼規範	1、講解安全開發中注意的(de)安全原則 2、講解安全開發中觸發威脅的(de)危險點	安全團隊開發團隊	*
3	OWASP	1、OWASP介紹 2、OWASP風險标準 3、OWASP TOP10代碼分析	安全團隊開發團隊	*
4	代碼審計工具	1、介紹常見代碼審計工具 2、工具結果分析	安全團隊開發團隊	*
5	代碼實例講解	1、代碼攻防 2、框架漏洞 3、邏輯缺陷	安全團隊開發團隊	*
6	考核	1、根據學(xué)習內(nèi)容進行掌握考試（25道(dào)考題） 2、對考試結果進行分析和(hé)補充講解	安全團隊開發團隊	*