CSSLP: Domain 4 - Secure Software Implementation

سرفصل ها و درس ها

دامنه CSSLP 4:1 - آسیب پذیری های نرم افزاری رایج و اقدامات متقابل CSSLP Domain 4:1 - Common Software Vulnerabilities and Countermeasures

• مقدمه درس Lesson Introduction

• مروری بر پیاده سازی و برنامه نویسی امن نرم افزار Overview of Secure Software Implementation and Programming

• منابع اطلاعات آسیب پذیری Vulnerability Information Sources

• انواع حمله و واریانس Attack Types and Variance

• خطاهای اعتبارسنجی ورودی Input Validation Failures

• مجازی سازی Virtualization

• سایر نگرانی ها Other Concerns

دامنه CSSLP 4:2 - شیوه های کدنویسی دفاعی CSSLP Domain 4:2 - Defensive Coding Practices

• تمرین های کدگذاری دفاعی - مقدمه Defensive Coding Practices - Introduction

• کاهش اولیه Primary Mitigations

• درس های آموخته شده Lessons Learned

دامنه CSSLP 4:3 - عملیات کدگذاری ایمن CSSLP Domain 4:3 - Secure Coding Operations

• ایمن سازی عملیات کدگذاری - مقدمه Securing Coding Operations - Introduction

• تجزیه و تحلیل کد Code Analysis

• کد/بررسی همتا Code/Peer Review

• ساخت محیط Build Environment

• تکنیک های ضد دستکاری Anti-tampering Techniques

• مدیریت نسخه Version Management