دورة دورة حياة تطوير البرمجيات الآمنة وأمن التطبيقات

نظرة عامة على الدورة

أهداف التعلم

• تحليل مبادئ دورة حياة تطوير البرمجيات الآمنة وقيمتها في الحد من المخاطر الأمنية.
• تقييم المتطلبات والضوابط الأمنية خلال مراحل التخطيط والتصميم والتطوير والاختبار والنشر والصيانة.
• تطبيق أساليب نمذجة التهديدات لتحديد التهديدات والأسطح المعرضة للهجوم والمخاطر الأمنية.
• تقييم مبادئ الهندسة المعمارية والتصميم الآمن للتطبيقات الحديثة.
• تطبيق ممارسات البرمجة الآمنة للحد من الثغرات الشائعة في التطبيقات.
• تقييم الشيفرة المصدرية والمكونات والمكتبات والاعتماديات الخارجية من منظور أمني.
• تطبيق تقنيات اختبار أمن التطبيقات في مراحل مختلفة من دورة التطوير.
• تحليل الثغرات وترتيب أولويات معالجتها وفق مستوى المخاطر وتأثيرها على الأعمال.
• تعزيز أمن التطبيقات من خلال مراجعة الشيفرة والضوابط الآلية وممارسات التطوير الآمن.
• دمج الضوابط الأمنية ضمن عمليات التكامل والتسليم المستمر.
• تطبيق ضوابط عملية لحماية الأسرار وبيانات الاعتماد والإعدادات وسلسلة توريد البرمجيات.
• تطوير خارطة طريق مؤسسية لتحسين دورة حياة تطوير البرمجيات الآمنة وأمن التطبيقات.

من يجب أن يحضر

مخرجات التعلم

• شرح مبادئ ومراحل وضوابط دورة حياة تطوير البرمجيات الآمنة.
• تحديد المتطلبات الأمنية والمخاطر خلال مراحل دورة حياة البرمجيات.
• تنفيذ نمذجة منظمة للتهديدات الخاصة بالتطبيقات والبنى البرمجية.
• تقييم البنية المعمارية للتطبيقات وفق مبادئ الأمن الأساسية.
• تحديد الثغرات الأمنية الشائعة في التطبيقات وتحليل أسبابها.
• تطبيق ممارسات البرمجة الآمنة وأساليب البرمجة الدفاعية.
• تنفيذ مراجعات منظمة للشيفرة المصدرية من منظور أمني.
• تقييم المكتبات والاعتماديات الخارجية ومخاطر سلسلة توريد البرمجيات.
• اختيار وتطبيق تقنيات مناسبة لاختبار أمن التطبيقات.
• ترتيب أولويات معالجة الثغرات استنادًا إلى المخاطر وقابلية الاستغلال والتعرض وتأثيرها على الأعمال.
• دمج الضوابط الأمنية في عمليات التطوير والنشر الآلية.
• إعداد خارطة طريق عملية لتحسين أمن التطبيقات ودورة حياة تطوير البرمجيات الآمنة.

محتوى الدورة