Безопасная разработка программного обеспечения

Name: Безопасная разработка программного обеспечения
Brand: Учебный центр ФОРС
SKU: 197768
Price: 171000 RUB

Курс "Безопасная разработка программного обеспечения" предназначен для специалистов, которые хотят интегрировать принципы безопасности на каждом этапе жизненного цикла разработки для прохождения сертификации ФСТЭК.; Курс будет полезен разработчикам, тестировщикам, архитекторам программных решений и инженерам по безопасности, стремящимся повысить защиту создаваемых ими продуктов.; Участники получат практические навыки в обнаружении и предотвращении уязвимостей на уровне кода, познакомятся с методами защиты данных и управления доступом, а также научатся использовать инструменты анализа безопасности для автоматизации проверки кода.; Курс акцентирует внимание на безопасном подходе к разработке, что позволяет снижать риски и устранять проблемы безопасности на ранних стадиях работы над продуктом.;Бонус для всех слушателей УКЦ ФОРС это шаблоны документов, которые всенепременно пригодятся Вам в работе:;Шаблон - Политика ИБ;Шаблон ТУ;Руководство по БРПО;Руководство администратора;Описание представления реализации;Документация управления конфигурацией;Отчёт - Функциональное тестирование;Отчёт - Фаззинг-тестирование;Отчёт - Подготовка исследовательского стенда;Отчёт - Тестирование на проникновение;Отчёт - Динамический анализ;Отчёты - Свидетельство анализа уязвимостей. Экспертиза исходного кода;Отчёты - Свидетельство анализа уязвимостей. Статический анализ;И другие полезные документы.

Обучение 3 дня

удостоверение

-167%

Стоимость курса

171 000 ₽ 64 000 ₽

Рассрочка ₽/мес

Перейти на сайт

Программа курса
Чему вы научитесь
Мой рейтинг
Подробная информация о курсе
Отзывы

Программа курса

Ознакомьтесь с программой курса «Безопасная разработка программного обеспечения» от Учебный центр ФОРС - edu.fors.ru

Актуальность безопасной разработки программного обеспечения - 8 часов. Мировые тенденции
Российские особенности (протестное ПО)
.
Термины и определения - 8 часов. Уязвимости информационной системы (классификация)
Чем уязвимость отличается от недостатка
.
Основные базы угроз и уязвимостей и их использование - 8 часов. Mitre
БДУ ФСТЭК
.
ГОСТ Р 56939-2024 Общие требования по разработке ПО: - 8 часов. Причины внесения изменений и особенности
Процессы в рамках ГОСТ Р 56939-2024
.
Управление конфигурацией. - 8 часов. Требования к документу.
Применение инструментов автоматизации.
Структура документа документация управления конфигурацией.
.
Программа обучения сотрудников. - 8 часов. Кто имеет право проводить обучение. Требования к обучению.
Журнал обучения сотрудников
.
Анализ уязвимостей. Тестирование на проникновение. - 8 часов. Основные понятия
Наиболее распространенные уязвимости: OWASP top10, OWASP ZAP
Инъекции. Понятия и применение, инструменты автоматизации.
Анализ уязвимостей при использовании компонентов с известным…
Статический анализ объекта оценки - 8 часов. Общее понятие, преимущества и недостатки, виды статического анализа, принцип работы статического анализатора.
Основные этапы статического анализа
.
Code review - 8 часов. Общее понятие, преимущества и недостатки
Формирование отчета
.
Динамический анализ кода - 8 часов. Общее понятие, преимущества и недостатки
Формирование отчета
.
Файзинг-тестирование объекта оценки - 8 часов. Общее понятие, преимущества и недостатки, виды файзинг-тестирования, принцип работы инструментов файзинг-тестирования.
Основные этапы файзинг-тестирования
.

Ознакомиться со всей программой

Чему вы научитесь

Освоите и сможете применять: кто имеет право проводить обучение. требования к обучению.
журнал обучения сотрудников.
Освоите и сможете применять: общее понятие, преимущества и недостатки, виды файзинг тестирования, принцип работы инструментов файзинг тестирования.
основные этапы файзинг тестирования.
Освоите и сможете применять: общее понятие, преимущества и недостатки, виды статического анализа, принцип работы статического анализатора.
основные этапы статического анализа.
Освоите и сможете применять: уязвимости информационной системы (классификация)
чем уязвимость отличается от недостатка.
Научитесь анализировать и применять: анализ уязвимостей. тестирование на проникновение.