久久综合色88_欧美激情国产日韩精品一区18_午夜精品一区二区三区在线观看 _自拍日韩亚洲一区在线

信息系統(tǒng)安全開發(fā)培訓(xùn)
培訓(xùn)介紹：
本培訓(xùn)課程全面了解安全開發(fā)的方法，流程，及其核心活動，掌握業(yè)務(wù)安全建模方法，威脅建模方法，代碼審核方法及滲透測試方法，并且掌握動態(tài)分析以及模糊測試方法
?
主?題
內(nèi)?容
培?訓(xùn)?目?標(biāo)
培訓(xùn)開始
講師與學(xué)員自我介紹
課程目標(biāo)介紹
課程內(nèi)容介紹
使學(xué)員了解培訓(xùn)的目標(biāo)和內(nèi)容
一．安全開發(fā)概論
1、安全開發(fā)歷史發(fā)展
了解安全開發(fā)的發(fā)展歷史，現(xiàn)狀，好處以及成效，全面了解安全開發(fā)的實(shí)施過程，核心概念以及方法論
2、安全開發(fā)的現(xiàn)狀
3、安全開發(fā)的好處以及成效
4、安全開發(fā)的核心概念，方法論，以及過程實(shí)施
二．業(yè)務(wù)安全建模方法
1、業(yè)務(wù)建模與需求分析
熟悉業(yè)務(wù)安全建模的過程、方法、以及文檔表述方法。
2、業(yè)務(wù)安全建模過程
3、業(yè)務(wù)安全建模的UML表達(dá)
三．威脅建模
1、威脅建模原理
熟悉威脅建模的原理、方法和過程，熟悉微軟建模工具的安全與使用。
2、威脅建模方法與過程
3、微軟威脅建模工具的安裝與使用
四．代碼審核
1、代碼審核概述
熟悉代碼審核的各種方法，以及不同的實(shí)施過程，熟悉代碼自動化審核工具的使用。
2、代碼審核的不同方法與過程
3、代碼自動化審核--代碼靜態(tài)分析
4、代碼靜態(tài)分析工具介紹
五．滲透測試
1、?滲透測試流程
熟悉滲透測試流程，常用滲透攻擊方法，以及編寫滲透測試報告的方法。
2、常見的網(wǎng)絡(luò)滲透攻擊方式
3、常見滲透攻擊方式演示
4、滲透測試文檔編寫
六．代碼動態(tài)分析
1、代碼動態(tài)分析流程
熟悉動態(tài)代碼分析流程，方法，以及常見的動態(tài)分析工具使用方法。
?
2、常見的動態(tài)分析方法
?
3、動態(tài)分析工具演示
4、常見的動態(tài)分析工具介紹
七．模糊測試
1、模糊測試原理
熟悉模糊測試原理，方法，以及常見的模糊測試工具使用方法。
2、常見的模糊測試方法
3、模糊測試工具演示
4、常見的模糊測試工具介紹
八．培訓(xùn)結(jié)束
培訓(xùn)結(jié)束
培訓(xùn)總結(jié)與疑問解答
?
?