班級規(guī)模及環(huán)境--熱線:4008699035 手機:15921673576( 微信同號) |
|
每期人數(shù)限3到5人。 |
上課時間和地點 |
上課地點:【上海】:同濟大學(滬西)/新城金郡商務(wù)樓(11號線白銀路站) 【深圳分部】:電影大廈(地鐵一號線大劇院站)/深圳大學成教院 【北京分部】:北京中山學院/福鑫大樓 【南京分部】:金港大廈(和燕路) 【武漢分部】:佳源大廈(高新二路) 【成都分部】:領(lǐng)館區(qū)1號(中和大道) 【沈陽分部】:沈陽理工大學/六宅臻品 【鄭州分部】:鄭州大學/錦華大廈 【石家莊分部】:河北科技大學/瑞景大廈 【廣州分部】:廣糧大廈 【西安分部】:協(xié)同大廈
最近開課時間(周末班/連續(xù)班/晚班):2020年3月16日 |
實驗設(shè)備 |
☆資深工程師授課
☆注重質(zhì)量
☆邊講邊練
☆合格學員免費推薦工作
★實驗設(shè)備請點擊這兒查看★ |
質(zhì)量保障 |
1、培訓過程中,如有部分內(nèi)容理解不透或消化不好,可免費在以后培訓班中重聽;
2、培訓結(jié)束后,授課老師留給學員聯(lián)系方式,保障培訓效果,免費提供課后技術(shù)支持。
3、培訓合格學員可享受免費推薦就業(yè)機會。 |
課程大綱 |
| |
信息系統(tǒng)安全開發(fā)培訓
培訓介紹:
本培訓課程全面了解安全開發(fā)的方法,流程,及其核心活動,掌握業(yè)務(wù)安全建模方法,威脅建模方法,代碼審核方法及滲透測試方法,并且掌握動態(tài)分析以及模糊測試方法
?
主?題
內(nèi)?容
培?訓?目?標
培訓開始
講師與學員自我介紹
課程目標介紹
課程內(nèi)容介紹
使學員了解培訓的目標和內(nèi)容
一.安全開發(fā)概論
1、安全開發(fā)歷史發(fā)展
了解安全開發(fā)的發(fā)展歷史,現(xiàn)狀,好處以及成效,全面了解安全開發(fā)的實施過程,核心概念以及方法論
2、安全開發(fā)的現(xiàn)狀
3、安全開發(fā)的好處以及成效
4、安全開發(fā)的核心概念,方法論,以及過程實施
二.業(yè)務(wù)安全建模方法
1、業(yè)務(wù)建模與需求分析
熟悉業(yè)務(wù)安全建模的過程、方法、以及文檔表述方法。
2、業(yè)務(wù)安全建模過程
3、業(yè)務(wù)安全建模的UML表達
三.威脅建模
1、威脅建模原理
熟悉威脅建模的原理、方法和過程,熟悉微軟建模工具的安全與使用。
2、威脅建模方法與過程
3、微軟威脅建模工具的安裝與使用
四.代碼審核
1、代碼審核概述
熟悉代碼審核的各種方法,以及不同的實施過程,熟悉代碼自動化審核工具的使用。
2、代碼審核的不同方法與過程
3、代碼自動化審核--代碼靜態(tài)分析
4、代碼靜態(tài)分析工具介紹
五.滲透測試
1、?滲透測試流程
熟悉滲透測試流程,常用滲透攻擊方法,以及編寫滲透測試報告的方法。
2、常見的網(wǎng)絡(luò)滲透攻擊方式
3、常見滲透攻擊方式演示
4、滲透測試文檔編寫
六.代碼動態(tài)分析
1、代碼動態(tài)分析流程
熟悉動態(tài)代碼分析流程,方法,以及常見的動態(tài)分析工具使用方法。
?
2、常見的動態(tài)分析方法
?
3、動態(tài)分析工具演示
4、常見的動態(tài)分析工具介紹
七.模糊測試
1、模糊測試原理
熟悉模糊測試原理,方法,以及常見的模糊測試工具使用方法。
2、常見的模糊測試方法
3、模糊測試工具演示
4、常見的模糊測試工具介紹
八.培訓結(jié)束
培訓結(jié)束
培訓總結(jié)與疑問解答
?
?
|