Безопасная разработка ПО. Secure Software Development Lifecycle. Basic

Данный курс ставит своей целью ознакомить слушателей с лучшими практиками и подходами к построению безопасного процесса разработки ПО и его поддержания. Познакомить с особенностями и научить специалистов выстраивать логическое взаимодействие для создания эффективного процесса безопасной разработки соответствующего требованиям организации. Подготовить теоретически начинающих специалистов Application Security.

В курсе рассматривается:

  • Современный поэтапный подход к построению и внедрению безопасного процесса разработки (SSDLC).
  • Тонкости и принципы построения процесса безопасной разработки в организациях, разрабатывающих ПО
  • Методологии безопасной разработки.
  • Инструменты для внедрения и автоматизации процесса безопасной разработки.

Целевая аудитория

  • Разработчики Web и Mobile приложений
  • Тестировщики
  • DevOps инженеры
  • Будущие специалисты DevSecOps и AppSec
  • Специалисты по безопасности приложений с опытом работы до 1 года

Программа курса

1. Основные методологии SSDLC

  • Современное устройство SDLC
  • Участники и роли SDLC
  • Принципы и требования SSDLC
  • Этапы SSDLC
  • Участники и роли SSDLC
  • SSDLC+Agile

2. Международные практики, стандарты и руководства

  • OWASP SAMM
  • OWASP Top10
  • NIST
  • MITRE
  • Zero trust security model

3. Требования безопасности согласно этапам SSDLC

  • Этап анализа требований
  • Этап планирования
  • Этап проектирования и дизайна
  • Этап разработки
  • Этап тестирования
  • Этап развертывания

4. Сопровождение и поддержка SSDLC

5. Дорожная карта SSDLC в организации

  • SSDLC с нуля. Best practices.
  • Популярные проблемы и ошибки
  • Оценка возможности и уровня реализации SSDLC

Тренер курса

Артур Сакольчик

Security Architect, Information Security Specialist (Application Security).

Группа

  • от 6 до 10 человек

Документы об окончании курса

  • Сертификат Учебного центра Noventiq
  • Cертификат об обучении установленного образца

Certificate Noventiq Education Belarusсертификат об обучении установленного образца

Продолжить обучение рекомендуется на курсе

Оставить отзыв

Информация о курсе

15-16 апреля
10:00 - 17:00

900 BYN

c учетом НДС 20%

Вендор: Информационная безопасность
Код курса: SSDLC-Basic
Продолжительность: 2 дня / 16 ак. часов
Направление: Безопасная разработка ПО
Экзамен:
Записаться на курс

Название курса и комментарии*

Имя*

Фамилия*

Отчество*

Компания

Телефон*

Email*

Настоящим, в соответствии с ч.2.ст.18 Закона Республики Беларусь от 10.11.2008 N 455-З(ред. от 11.05.2016) "Об информации, информатизации и защите информации" и Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», отправляя данную форму, вы подтверждаете свое согласие на сбор, обработку и хранение ООО «СофтЛайнБел» Ваших персональных данных. ООО «СофтЛайнБел» гарантирует конфиденциальность получаемой от Вас информации. Сбор, обработка и хранение персональных данных осуществляется в целях эффективного оказания услуг и исполнения договоров.