免费一看一级欧美-免费一区二区三区免费视频-免费伊人-免费影片-99精品网-99精品小视频

• 信息系統(tǒng)安全開發(fā)培訓
  信息系統(tǒng)安全開發(fā)培訓
  ?
  本培訓課程全面了解安全開發(fā)的方法，流程，及其核心活動，掌握業(yè)務(wù)安全建模方法，威脅建模方法，代碼審核方法及滲透測試方法，并且掌握動態(tài)分析以及模糊測試方法
  ? 培訓課程大綱
  主 題
  內(nèi) 容
  培 訓 目 標
  培訓開始
  講師與學員自我介紹
  課程目標介紹
  課程內(nèi)容介紹
  使學員了解培訓的目標和內(nèi)容
  一．安全開發(fā)概論
  1、安全開發(fā)歷史發(fā)展
  了解安全開發(fā)的發(fā)展歷史，現(xiàn)狀，好處以及成效，全面了解安全開發(fā)的實施過程，核心概念以及方法論
  2、安全開發(fā)的現(xiàn)狀
  3、安全開發(fā)的好處以及成效
  4、安全開發(fā)的核心概念，方法論，以及過程實施
  二．業(yè)務(wù)安全建模方法
  1、業(yè)務(wù)建模與需求分析
  熟悉業(yè)務(wù)安全建模的過程、方法、以及文檔表述方法。
  2、業(yè)務(wù)安全建模過程
  3、業(yè)務(wù)安全建模的UML表達
  三．威脅建模
  1、威脅建模原理
  熟悉威脅建模的原理、方法和過程，熟悉微軟建模工具的安全與使用。
  2、威脅建模方法與過程
  3、微軟威脅建模工具的安裝與使用
  四．代碼審核
  1、代碼審核概述
  熟悉代碼審核的各種方法，以及不同的實施過程，熟悉代碼自動化審核工具的使用。
  2、代碼審核的不同方法與過程
  3、代碼自動化審核代碼靜態(tài)分析
  4、代碼靜態(tài)分析工具介紹
  五．滲透測試
  1、?滲透測試流程
  熟悉滲透測試流程，常用滲透攻擊方法，以及編寫滲透測試報告的方法。
  2、常見的網(wǎng)絡(luò)滲透攻擊方式
  3、常見滲透攻擊方式演示
  4、滲透測試文檔編寫
  六．代碼動態(tài)分析
  1、代碼動態(tài)分析流程
  熟悉動態(tài)代碼分析流程，方法，以及常見的動態(tài)分析工具使用方法。
  2、常見的動態(tài)分析方法
  3、動態(tài)分析工具演示
  4、常見的動態(tài)分析工具介紹
  七．模糊測試
  1、模糊測試原理
  熟悉模糊測試原理，方法，以及常見的模糊測試工具使用方法。
  2、常見的模糊測試方法
  3、模糊測試工具演示
  4、常見的模糊測試工具介紹
  ?

?
?

?

?

?

?

?
?

?
?

?

?

?

?
???

?

?
?

?

?