طراحی نرم‌افزار ایمن به شما کمک می‌کند تا نقایص طراحی را که مهاجمان از آن سوء استفاده می‌کنند، حذف کنید - قبل از اینکه برنامه‌تان به تولید برسد. در این دوره، سومین قسمت از سری CSSLP Cert Prep، مدرس Jerod Brennen به موضوع امنیت اپلیکیشن می پردازد و به شما کمک می کند تا برای سومین دامنه آزمون Certified Secure Lifecycle Software Professional (CSSLP) آماده شوید. : طراحی نرم افزار امن. جرود درباره مدل‌سازی تهدید، معماری امنیتی و طراحی امنیتی بحث می‌کند. با نحوه شناسایی و اولویت بندی کنترل های مناسب برای سبک معماری خود، از جمله معماری های مبتنی بر موبایل و ابر آشنا شوید. ابزارهای تقویت کننده امنیت را برای تشخیص و تعمیر عیوب طراحی کشف کنید. نحوه طراحی کنترل‌های امنیتی کافی برای شبکه، سرورها، داده‌ها و برنامه‌های کاربردی خود را بیاموزید و بررسی کنید که چگونه مدل‌سازی و طبقه‌بندی داده‌ها می‌تواند تلاش‌های امنیتی شما را هدفمندتر و مقرون‌به‌صرفه‌تر کند.

تغییر در طول چرخه عمر توسعه نرم افزار (SDLC) یک قطعیت است. برای ارتقای وضعیت امنیتی نرم افزار سازمان خود، متخصصان امنیت اطلاعات باید یک برنامه مدیریت چرخه حیات ایجاد کنند که نحوه اعمال استانداردهای امنیتی واضح در سراسر SDLC را بیان کند. در این دوره، ششمین قسمت از سری CSSLP Cert Prep، مدرس Jerod Brennen به موضوع مدیریت چرخه عمر نرم افزار ایمن می پردازد و به شما کمک می کند تا برای ششمین دامنه از Certified Secure Lifecycle Software Professional (CSSLP) آماده شوید. ) امتحان: مدیریت چرخه عمر نرم افزار امن. Jerod در مورد چگونگی تعریف استراتژی و نقشه راه، مدیریت امنیت در هر دو روش انطباقی و پیش بینی، و ترویج فرهنگ امنیتی در سازمان خود بحث می کند. او همچنین در مورد اهمیت تولید و نگهداری اسناد امنیتی نرم افزار، توسعه معیارهای امنیتی، استفاده از درس های آموخته شده برای ایجاد بهبود مستمر و موارد دیگر بحث می کند.