Mga Saligan ng Ligtas na Software Requirements Engineering

Ang pagbuo ng ligtas na software ay nagsisimula bago pa man isulat ang unang linya ng code. Ang pagkabigong tukuyin ang mga pangangailangan sa seguridad nang maaga ay humahantong sa mga magastos na kahinaan at mga depekto sa arkitektura na mahirap ayusin sa huli. Ang kursong ito na nakabatay sa teksto ay gumagabay sa iyo sa mga mahahalagang prinsipyo ng ligtas na requirements engineering. Lilipat ka mula sa pag-unawa sa mga pangunahing konsepto ng seguridad patungo sa pagtukoy ng mga matatag at lumalaban sa banta na mga espesipikasyon ng software na naaayon sa mga modernong kasanayan sa pagpapaunlad. Ang iyong matututunan: - Unawain ang pangunahing terminolohiya ng seguridad, mga prinsipyo ng CIA triad, at mga pangunahing konsepto ng requirements engineering. - Kunin ang mga kinakailangan sa seguridad mula sa mga stakeholder gamit ang mga misuse case at abuse case. - Mag-apply ng mga pangunahing teknik sa threat modeling upang matukoy ang mga potensyal na kahinaan nang maaga sa yugto ng disenyo. - Tukuyin ang malinaw, naaaksyunan, at nasusubok na mga kinakailangan sa seguridad para sa mga koponan sa pagpapaunlad ng software. - Isama ang mga espesipikasyon ng seguridad sa mga modernong agile workflow at DevSecOps pipeline. - I-align ang mga kinakailangan ng software sa mga modernong prinsipyo ng privacy-by-design at mga pamantayan sa pagsunod. Magsisimula ka sa pamamagitan ng pag-aaral ng mga pangunahing kahulugan ng seguridad at ang requirements lifecycle bago lumipat sa mga praktikal na teknik sa pagkuha, threat modeling, at pagsusulat ng mga ligtas na espesipikasyon. Ang materyal ay sistematikong umuusad mula sa mga konseptwal na balangkas patungo sa totoong aplikasyon sa pamamagitan ng mga nakasulat na paliwanag at mga ehersisyong nakabatay sa sitwasyon. Ang kursong ito ay idinisenyo para sa mga nagnanais na maging business analyst, product manager, software developer, at system architect na nais maglagay ng seguridad sa kanilang mga produkto mula sa unang araw. Walang kinakailangang nakaraang karanasan sa cybersecurity o software engineering. Magsimulang magbasa ngayon upang makuha ang sining ng pagtukoy ng mga ligtas na produkto ng software.