Ligtas na Disenyo ng Software: Pagmomodelo ng Banta at mga Pagpapagaan

Ang pag-aayos ng mga depekto sa seguridad pagkatapos isulat ang code ay magastos at hindi mahusay, ngunit ang pagtugon sa mga ito sa panahon ng yugto ng disenyo ay nakakatipid ng oras at nagpoprotekta sa iyong mga gumagamit. Ang pag-unawa kung paano mailarawan ang arkitektura ng software at asahan ang mga potensyal na banta ay ang pundasyon ng ligtas na disenyo ng sistema. Ginagabayan ka ng kursong ito sa proseso ng pagsusuri ng mga disenyo ng software upang matuklasan ang mga kahinaan sa seguridad bago pa man isulat ang isang linya ng code. Lilipat ka mula sa simpleng pagguhit ng mga diagram ng sistema patungo sa aktibong pagmomodelo ng mga banta, pagtatasa ng mga panganib, at paglalapat ng matatag na mga pagpapagaan sa inhinyeriya. Ano ang iyong matututunan: - Unawain ang mga pangunahing konsepto ng seguridad, kabilang ang mga pagkakaiba sa pagitan ng mga banta, kahinaan, at panganib. - Suriin ang mga diagram ng arkitektura ng software upang matukoy ang mga hangganan ng tiwala at mga potensyal na vector ng pag-atake. - Ilapat ang mga framework ng pagmomodelo ng banta tulad ng STRIDE upang sistematikong matuklasan ang mga depekto sa disenyo. - Magdisenyo ng mga estratehiya sa pagpapagaan batay sa secure-by-design na mga prinsipyo at zero-trust na mga konsepto. - Suriin ang mga trade-off sa arkitektura sa pagitan ng kakayahang gamitin ng sistema, pagganap, at seguridad. - Magsanay sa pagdodokumento ng mga kinakailangan sa seguridad at mga modelo ng banta para sa mga development team. Nagsisimula ang paglalakbay sa pangunahing terminolohiya ng seguridad at mga teknik sa paglalarawan ng arkitektura. Pagkatapos ay uusad ka sa nakabalangkas na mga pagsasanay sa pagmomodelo ng banta at praktikal na mga estratehiya sa pagpapagaan na umaayon sa modernong mga daloy ng trabaho sa pagbuo ng software. Ang kursong ito ay idinisenyo para sa mga naghahangad na software engineer, system architect, at developer na gustong bumuo ng matibay na pundasyon sa ligtas na disenyo. Walang kinakailangang naunang karanasan sa cybersecurity o pagmomodelo ng banta. Simulan ang pagbabasa ngayon upang buuin ang mga kasanayang kailangan upang magdisenyo ng likas na ligtas na mga sistema ng software.