CSSLP Cert Prep: 8 Supply Chain and Software Acquisition

Certified Secure Software Lifecycle Professional (CSSLP) یک گواهینامه شناخته شده جهانی از (ISC)2 است، سازمانی که بیش از 100000 متخصص امنیت اطلاعات را تایید کرده است. به‌عنوان دارنده CSSLP، می‌توانید به کارفرمایان فعلی و/یا آینده نشان دهید که از دانش اثبات‌شده‌ای در مورد نحوه تعبیه امنیت در چرخه عمر توسعه نرم‌افزار (SDLC) برخوردار هستید. در این دوره، مدرس Jerod Brennen شما را در مورد آنچه باید در مورد حوزه امتحانی هشتم بدانید: زنجیره تامین نرم افزار امن، راهنمایی می کند. جرود اهمیت وجود یک فرآیند برای ارزیابی ریسک زنجیره تامین را توضیح می دهد و به شما نشان می دهد که چگونه این فرآیند را در طول زمان به روز کنید. او در مورد اینکه چه کاری می توانید انجام دهید تا مطمئن شوید می توانید به کدهایی که از راه حل های نرم افزاری شخص ثالث دریافت می کنید اعتماد کنید، صحبت می کند. جرود با توضیح اسناد کلیدی که باید از تامین کننده خود درخواست کنید و همچنین الزامات قراردادی مانند مالکیت IP، سپرده کد، EULA و SLA به پایان می رسد.