آموزش CSSLP Cert Prep: 2 مورد نیاز نرم افزار امن - آخرین آپدیت
CSSLP Cert Prep: 2 Secure Software Requirements
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
سرفصل ها و درس ها
مقدمه Introduction
-
تعیین الزامات امنیتی Determining security requirements
1. الزامات امنیتی 1. Security Requirements
-
الزامات عملکردی Functional requirements
-
الزامات غیر عملکردی Nonfunctional requirements
-
تجزیه سیاست Policy decomposition
-
قانونی ، نظارتی و صنعت Legal, regulatory, and industry
2. الزامات حریم خصوصی 2. Privacy Requirements
-
امنیت در مقابل حریم خصوصی Security vs. privacy
-
ناشناس سازی داده ها Data anonymization
-
رضایت کاربر User consent
-
وضع Disposition
3. الزامات طبقه بندی داده ها 3. Data Classification Requirements
-
دا Data ownership
-
برچسب زدن Labeling
-
انواع داده ها Types of data
-
چرخه عمر داده ها Data life cycle
4- اعتبارسنجی نیازهای شما 4. Validating Your Requirements
-
موارد سوءاستفاده و سوءاستفاده Misuse and abuse cases
-
مشخصات مورد نیاز نرم افزار Software requirement specifications
-
ماتریس قابلیت ردیابی مورد نیاز امنیتی Security requirement traceability matrix
نتیجه Conclusion
-
مراحل بعدی Next steps
https://donyad.com/d/febb
Jerod Brennen
معمار امنیت، مشاور، سخنران، معلم
جرود برنن یک معمار امنیتی، مشاور، سخنران و معلم است. او بیش از 20 سال تجربه infosec دارد.
جرود بر کمک به مردم برای بهبود امنیت فناوریها و فرآیندهای تجاری در سازمانهایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.
جرود بر کمک به مردم برای بهبود امنیت فناوریها و فرآیندهای تجاری در سازمانهایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.
نمایش نظرات