信息系統(tǒng)安全開發(fā)培訓
培訓介紹：
本培訓課程全面了解安全開發(fā)的方法，流程，及其核心活動，掌握業(yè)務安全建模方法，威脅建模方法，代碼審核方法及滲透測試方法，并且掌握動態(tài)分析以及模糊測試方法
?
主?題
內?容
培?訓?目?標
培訓開始
講師與學員自我介紹
課程目標介紹
課程內容介紹
使學員了解培訓的目標和內容
一．安全開發(fā)概論
1、安全開發(fā)歷史發(fā)展
了解安全開發(fā)的發(fā)展歷史，現(xiàn)狀，好處以及成效，全面了解安全開發(fā)的實施過程，核心概念以及方法論
2、安全開發(fā)的現(xiàn)狀
3、安全開發(fā)的好處以及成效
4、安全開發(fā)的核心概念，方法論，以及過程實施
二．業(yè)務安全建模方法
1、業(yè)務建模與需求分析
熟悉業(yè)務安全建模的過程、方法、以及文檔表述方法。
2、業(yè)務安全建模過程
3、業(yè)務安全建模的UML表達
三．威脅建模
1、威脅建模原理
熟悉威脅建模的原理、方法和過程，熟悉微軟建模工具的安全與使用。
2、威脅建模方法與過程
3、微軟威脅建模工具的安裝與使用
四．代碼審核
1、代碼審核概述
熟悉代碼審核的各種方法，以及不同的實施過程，熟悉代碼自動化審核工具的使用。
2、代碼審核的不同方法與過程
3、代碼自動化審核--代碼靜態(tài)分析
4、代碼靜態(tài)分析工具介紹
五．滲透測試
1、?滲透測試流程
熟悉滲透測試流程，常用滲透攻擊方法，以及編寫滲透測試報告的方法。
2、常見的網(wǎng)絡滲透攻擊方式
3、常見滲透攻擊方式演示
4、滲透測試文檔編寫
六．代碼動態(tài)分析
1、代碼動態(tài)分析流程
熟悉動態(tài)代碼分析流程，方法，以及常見的動態(tài)分析工具使用方法。
?
2、常見的動態(tài)分析方法
?
3、動態(tài)分析工具演示
4、常見的動態(tài)分析工具介紹
七．模糊測試
1、模糊測試原理
熟悉模糊測試原理，方法，以及常見的模糊測試工具使用方法。
2、常見的模糊測試方法
3、模糊測試工具演示
4、常見的模糊測試工具介紹
八．培訓結束
培訓結束
培訓總結與疑問解答
?
?