Podstawy modelu dojrzałości bezpieczeństwa oprogramowania

Budowanie prawdziwie bezpiecznego oprogramowania wymaga czegoś więcej niż tylko przeglądu kodu; wymaga solidnych, mierzalnych procesów organizacyjnych.Ten kurs wprowadza podstawowe pojęcia Modelu dojrzałości bezpieczeństwa oprogramowanie (SSMM), zapewniając systematyczne ramy integracji bezpieczenstwa na każdym etapie rozwoju. Po ukończeniu tego kursu będziesz w stanie przekształcić reaktywne środki bezpieczeństwa w proaktywny, skalowalny program zapewnienia.Zdobędziesz wiedzę, aby ocenić obecną pozycję bezpieczenstwa organizacji i zdefiniować jasne, możliwe do zastosowania kroki w celu poprawy. Czego się nauczysz: * Zrozum podstawowe elementy modelu dojrzałości bezpieczeństwa oprogramowania (SSMM) i jego zastosowanie do bezpieczenstwa organizacyjnego. * Dowiedz się, jak wykonać modelowanie zagrożeń architektonicznych i ocenę ryzyka, aby wcześnie zidentyfikować luki systemowe. * Zastosuj bezpieczne praktyki w całym cyklu życia oprogramowania (SDLC), w tym bezpieczną kompilację i zautomatyzowane wdrażanie. * Techniki Master do skutecznego śledzenia usterek, zarządzania i uporządkowanej reakcji na incydenty bezpieczeństwa. * Skonfiguruj podstawowe zasady ciągłego monitorowania bezpieczeństwa i automatyzacji w ramach zarządzania operacyjnego. * Ćwicz ocenę obecnego poziomu dojrzałości bezpieczeństwa organizacji i definiowanie map drogowych poprawy. Kurs rozpoczyna się od podstawowej terminologii i koncepcji, a następnie przechodzi przez szczegółowe metodyki oceny architektury, zarządzania operacyjnego i definiowania cykli ciągłego doskonalenia praktyk bezpieczeństwa.Obejmujemy niezbędne procesy planowania, wdrażania i pomiaru. Ten kurs jest przeznaczony dla absolutnych początkujących zainteresowanych zarządzaniem bezpieczeństwem, DevSecOps, zapewnieniem jakości lub zarządzeniem organizacyjnym.Nie jest wymagane wcześniejsze doświadczenie z formalnymi ramami bezpieczeństwa. Zacznij wdrażać zabezpieczenia w swoje procesy już dziś.