课程介绍
随着软件产业的快速发展，软件供应链愈发复杂多元，而复杂的软件供应链会引入一系列安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件呈快速增长态势，造成的危害也越来越大。软件供应链可划分为开发、交付、运行三大々环节，每个环节都可能会引入供应链安全风险。
培训对象
从事相关工作及对本课程感兴趣的人士。
课程收益
理解安全开■发治理；理解软件安全需求和架构；
理解源代码缺陷；理解□软件安全部署；
理解供应链安全风险现状、安全挑战、风险风险和监管要求；
知识概要
1、供应链安全风险形势和监管要求 2、软∮件供应链安全现状 3、软件供应链风ㄨ险分析 4、软件安全开发体系构建阶段 5、设计阶段 6、编码阶段 7、发布运营阶→段 8、需求和安全需求 9、安全需求分析方法10、软件设计及安全设计的基本原则 11、软件安全设▲计方法 12、软件架构安全性分析 13、威胁建模 14、软件源代码缺陷 15、重要常见缺陷分析 16、软件安全部署 17、软⌒ 件项目管理安全。
课程大纲
供应链安全风险形势和监管要求
供应链安全风险形势和案例
供应链安全监管要求
软件□ 供应链安全现状
国内外软件供应链安全发展现状
软件供应链的安全挑战
软件供应链风险分析
软件供应链风险现状
软件供应链风险因素分析
软件供应链的漏洞类型
软件供应◥链的攻击类型
软件安全开发体系构建阶段
SDL软件安全ぷ开发生命周期
DevSecOps
设计阶段
软件供应商风险管理流程
软件供应╳商评估模型
软件供应商风险管理的作用
编码阶段
构建详细的软件物料清单∩
使用基于SCA技术的工具
发布运营阶段
建立成熟的应急响应机制
构建完善的运营保障工具链
需求和安全需求
需求的定义、层次及分类
安全需求和安全需求工程
安全需求分析方法
常用安︻全需求分析方法
安全需求分析方法在实践中的应用
软件设计及安全设计的基本原则
软件设计的主要工作
软件安全设计的原则
减少软件受攻击面
软件安全设计方▂法
基于模式的软◤件安全设计
安全设计方法实现
软件架构安全性分析
软件架构的□安全性
软件架构安全分析方法
威胁建模
威胁建模方法
威胁建模案例
软件源代码缺陷
源代码缺陷的基本概念
发现缺陷的方法
自动化缺陷检测技术
缺陷处置流程
代码审计工具
代码安全保障技术趋势
重要常见缺陷分析
缺陷种类划分
输入√验证类缺陷分析
资源管理类缺陷分析
代码质量类缺陷分析
软件安全部署
软件部署过★程
软件自身安全
基☆础环境安全
软件▽安全部署案例
软件项目管理安全
项目管理阶段
安全管理关键因素
认证过程
无认证考试
开班信息
暂无开班信息