آموزش CSSLP Cert Prep: 4 ایمن پیاده سازی نرم افزار
CSSLP Cert Prep: 4 Secure Software Implementation
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
سرفصل ها و درس ها
مقدمه Introduction
-
اجرای ایمن نرم افزار Secure software implementation
1. روشهای امن کدگذاری 1. Secure Coding Practices
-
اعلام متغیرها Declaring variables
-
ورودی ها و خروجی ها Inputs and outputs
-
محافظت از اسرار Protecting secrets
-
امنیت جریان داده ها Data flow security
-
استقرار و عملیات Deployment and operations
-
تکنیک های جداسازی Isolation techniques
-
امنیت میکرو معماری پردازنده Processor microarchitecture security
2. یافتن و رفع آسیب پذیری ها 2. Finding and Fixing Vulnerabilities
-
شناسایی خطرات Identifying risks
-
10 برتر OWASP: 1–5 The OWASP Top 10: 1–5
-
OWASP Top 10: 6–10 The OWASP Top 10: 6–10
-
شمارش ضعف مشترک (CWE) Common Weakness Enumeration (CWE)
-
رسیدگی به خطرات Addressing risks
3. امنیت قطعات 3. Component Security
-
کد و کتابخانه های شخص ثالث Third-party code and libraries
-
ادغام مentلفه ها Component integration
-
اجرای کنترل های امنیتی Implementing security controls
-
امنیت در روند ساخت Security in the build process
نتیجه Conclusion
-
مراحل بعدی Next steps
https://donyad.com/d/d1b9
Jerod Brennen
معمار امنیت، مشاور، سخنران، معلم
جرود برنن یک معمار امنیتی، مشاور، سخنران و معلم است. او بیش از 20 سال تجربه infosec دارد.
جرود بر کمک به مردم برای بهبود امنیت فناوری‌ها و فرآیندهای تجاری در سازمان‌هایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.
جرود بر کمک به مردم برای بهبود امنیت فناوری‌ها و فرآیندهای تجاری در سازمان‌هایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.
نمایش نظرات