• 信息系統安全開發培訓
  信息系統安全開發培訓
  ?
  本培訓課程全面了解安全開發的方法，流程，及其核心活動，掌握業務安全建模方法，威脅建模方法，代碼審核方法及滲透測試方法，并且掌握動態分析以及模糊測試方法
  ? 培訓課程大綱
  主 題
  內 容
  培 訓 目 標
  培訓開始
  講師與學員自我介紹
  課程目標介紹
  課程內容介紹
  使學員了解培訓的目標和內容
  一．安全開發概論
  1、安全開發歷史發展
  了解安全開發的發展歷史，現狀，好處以及成效，全面了解安全開發的實施過程，核心概念以及方法論
  2、安全開發的現狀
  3、安全開發的好處以及成效
  4、安全開發的核心概念，方法論，以及過程實施
  二．業務安全建模方法
  1、業務建模與需求分析
  熟悉業務安全建模的過程、方法、以及文檔表述方法。
  2、業務安全建模過程
  3、業務安全建模的UML表達
  三．威脅建模
  1、威脅建模原理
  熟悉威脅建模的原理、方法和過程，熟悉微軟建模工具的安全與使用。
  2、威脅建模方法與過程
  3、微軟威脅建模工具的安裝與使用
  四．代碼審核
  1、代碼審核概述
  熟悉代碼審核的各種方法，以及不同的實施過程，熟悉代碼自動化審核工具的使用。
  2、代碼審核的不同方法與過程
  3、代碼自動化審核代碼靜態分析
  4、代碼靜態分析工具介紹
  五．滲透測試
  1、?滲透測試流程
  熟悉滲透測試流程，常用滲透攻擊方法，以及編寫滲透測試報告的方法。
  2、常見的網絡滲透攻擊方式
  3、常見滲透攻擊方式演示
  4、滲透測試文檔編寫
  六．代碼動態分析
  1、代碼動態分析流程
  熟悉動態代碼分析流程，方法，以及常見的動態分析工具使用方法。
  2、常見的動態分析方法
  3、動態分析工具演示
  4、常見的動態分析工具介紹
  七．模糊測試
  1、模糊測試原理
  熟悉模糊測試原理，方法，以及常見的模糊測試工具使用方法。
  2、常見的模糊測試方法
  3、模糊測試工具演示
  4、常見的模糊測試工具介紹
  ?

?
?

?

?

?

?

?
?

?
?

?

?

?

?
???

?

?
?

?

?