دوره آموزشی CSSLP Cert Prep: بخش 1 مفهوم ایمن نرم افزار

Certified Secure Software Lifecycle Professional (CSSLP) یک گواهینامه جهانی شناخته شده از (ISC) است، سازمانی که بیش از 100000 متخصص امنیت اطلاعات را تأیید کرده است. به عنوان دارنده CSSLP، می توانید به کارفرمایان فعلی یا آینده نشان دهید که می دانید چگونه امنیت در چرخه عمر توسعه نرم افزار (SDLC) تعبیه شده است. این دوره، اولین قسمت از مجموعه CSSLP Cert Prep، شما را برای مقابله با اولین دامنه در آزمون CSSLP آماده می کند: Secure Software Concepts. مربی Jerod Brennen درباره چگونگی تناسب امنیت برنامه در متن گسترده تر امنیت اطلاعات بحث می کند. او همچنین به جستجوی مفاهیم اصلی، از جمله رازداری و در دسترس بودن می پردازد. اصول طراحی امنیتی، مانند حداقل امتیاز و طراحی باز ؛ و بیشتر.

موضوعات مورد بحث عبارتند از:
- اصول اصلی محرمانه بودن و در دسترس بودن
- اصول پاسخگویی، از جمله حسابرسی و ورود به سیستم
- حداقل امتیاز
- گاوصندوق های خراب، از جمله موارد استثنا
- اهرم اجزای موجود
- از بین بردن تنها نقاط شکست