Security by Design z perspektywy inżynierii oprogramowania
Zasady security by design w całym cyklu wytwarzania oprogramowania — od modelowania zagrożeń po bezpieczne wdrożenia.
About This Course
Ponieważ zagrożenia cybernetyczne wciąż ewoluują, organizacje muszą zapewnić, że ich rozwiązania programowe są projektowane z myślą o bezpieczeństwie od podstaw. Szkolenie "Security by Design from a Software Engineering Perspective" ma na celu wyposażenie profesjonalistów w wiedzę i umiejętności wymagane do tworzenia rozwiązań skoncentrowanych na bezpieczeństwie, które eliminują potencjalne luki w zabezpieczeniach i budują zaufanie użytkowników. Zapewniając kompleksowe zrozumienie zasad, metodologii i praktycznych zastosowań inżynierii bezpieczeństwa, szkolenie to umożliwia inżynierom oprogramowania i programistom włączenie koncepcji Security by Design na każdym etapie cyklu życia oprogramowania.
Agenda
-
Security by Design Principles · 45 min
Core principles of secure design. Threat modelling fundamentals using STRIDE and attack trees. -
Secure Architecture Patterns · 60 min
Defence in depth, least privilege, zero trust architecture. Secure data storage, encryption at rest and in transit. -
Secure Coding and Testing · 60 min
OWASP Top 10 prevention patterns. Input validation, output encoding, authentication and session management. -
Secure Deployment and Operations · 45 min
Container security, secrets management, and CI/CD security gates. Incident response planning for development teams.