พื้นฐานวิศวกรรมความต้องการซอฟต์แวร์ที่ปลอดภัย

การสร้างซอฟต์แวร์ที่ปลอดภัยเริ่มต้นขึ้นนานก่อนที่จะเขียนโค้ดบรรทัดแรก การไม่ระบุความต้องการด้านความปลอดภัยตั้งแต่เนิ่นๆ นำไปสู่ช่องโหว่ที่มีค่าใช้จ่ายสูงและข้อบกพร่องทางสถาปัตยกรรมซึ่งแก้ไขได้ยากในภายหลัง หลักสูตรแบบเน้นข้อความนี้นำทางคุณผ่านหลักการสำคัญของวิศวกรรมความต้องการที่ปลอดภัย คุณจะเปลี่ยนจากการทำความเข้าใจแนวคิดพื้นฐานด้านความปลอดภัย ไปสู่การกำหนดข้อกำหนดซอฟต์แวร์ที่แข็งแกร่งและต้านทานภัยคุกคาม ซึ่งสอดคล้องกับแนวปฏิบัติในการพัฒนาสมัยใหม่ สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจคำศัพท์พื้นฐานด้านความปลอดภัย หลักการ CIA triad และแนวคิดหลักของวิศวกรรมความต้องการ - รวบรวมข้อกำหนดด้านความปลอดภัยจากผู้มีส่วนได้ส่วนเสียโดยใช้ misuse cases และ abuse cases - ประยุกต์ใช้เทคนิคการจำลองภัยคุกคามพื้นฐานเพื่อระบุช่องโหว่ที่อาจเกิดขึ้นตั้งแต่เนิ่นๆ ในขั้นตอนการออกแบบ - กำหนดข้อกำหนดด้านความปลอดภัยที่ชัดเจน ปฏิบัติได้จริง และทดสอบได้สำหรับทีมพัฒนาซอฟต์แวร์ - บูรณาการข้อกำหนดด้านความปลอดภัยเข้ากับเวิร์กโฟลว์ agile สมัยใหม่และ DevSecOps pipelines - จัดแนวข้อกำหนดซอฟต์แวร์ให้สอดคล้องกับหลักการ privacy-by-design สมัยใหม่และมาตรฐานการปฏิบัติตามข้อกำหนด คุณจะเริ่มต้นด้วยการเรียนรู้คำจำกัดความพื้นฐานด้านความปลอดภัยและวงจรชีวิตของข้อกำหนด ก่อนที่จะก้าวไปสู่เทคนิคการรวบรวมทางปฏิบัติ การจำลองภัยคุกคาม และการเขียนข้อกำหนดที่ปลอดภัย เนื้อหามีความก้าวหน้าอย่างเป็นระบบจากกรอบแนวคิดไปสู่การประยุกต์ใช้ในโลกแห่งความเป็นจริงผ่านคำอธิบายที่เป็นลายลักษณ์อักษรและแบบฝึกหัดตามสถานการณ์ หลักสูตรนี้ออกแบบมาสำหรับนักวิเคราะห์ธุรกิจ ผู้จัดการผลิตภัณฑ์ นักพัฒนาซอฟต์แวร์ และสถาปนิก Oh ระบบที่ต้องการสร้างความปลอดภัยลงในผลิตภัณฑ์ตั้งแต่ 1 วันแรก ไม่จำเป็นต้องมีประสบการณ์มาก่อนในด้านความปลอดภัยทางไซเบอร์หรือวิศวกรรมซอฟต์แวร์ เริ่มอ่านวันนี้เพื่อเชี่ยวชาญศิลปะในการกำหนดผลิตภัณฑ์ซอฟต์แวร์ที่ปลอดภัย