友情鏈接:
SonarQube培訓(xùn) |
MeterSphere培訓(xùn) |
MeterSphere培訓(xùn) |
汽車電子總線協(xié)議培訓(xùn)
5
（9653人評(píng)價(jià)）
筆記：(65387)
學(xué)員：(217537)
瀏覽：(277013)
曙海教學(xué)優(yōu)勢
課程可定制,線上/線下/上門皆可,報(bào)名熱線:4008699035。本課程以項(xiàng)目實(shí)戰(zhàn)案例實(shí)現(xiàn)為主線,面向企事業(yè)單位項(xiàng)目開發(fā)實(shí)際,秉承21年積累的教學(xué)和研發(fā)經(jīng)驗(yàn)，培訓(xùn)講師將會(huì)與您分享設(shè)計(jì)的全流程以及工具的綜合使用經(jīng)驗(yàn)以及技巧。
我們的課程培養(yǎng)了大批受企業(yè)歡迎的工程師。曙海培訓(xùn)的課程在業(yè)內(nèi)有廣泛的美譽(yù)度。大批企業(yè)和曙海
建立了良好的合作關(guān)系,20多年來，合作企事業(yè)單位以達(dá)30多萬。
?
| Web 應(yīng)用的體系結(jié)構(gòu)和安全相關(guān)的問題 | 部署考慮 輸入驗(yàn)證 身份驗(yàn)證 授權(quán) 配置管理 敏感數(shù)據(jù) 會(huì)話管理 加密 參數(shù)操作 異常管理 審核和記錄 案例示范：某系統(tǒng)安全案例示范 |
| 識(shí)別安全問題 | 如何識(shí)別風(fēng)險(xiǎn) 如何保護(hù)資源 如何構(gòu)建應(yīng)用或服務(wù)級(jí)防御機(jī)制 如何實(shí)施認(rèn)證與授權(quán) 如何防止身份盜用 如何定制訪問控制策略 如何抵御來自內(nèi)部和外部的攻擊 如何檢測惡意代碼 如何克服服務(wù)中斷 如何評(píng)估和測試防范措施 如何監(jiān)視和審計(jì)威脅與弱點(diǎn) 案例實(shí)踐：某系統(tǒng)安全問題識(shí)別 |
| 安全分析 | 各類攻擊案例中攻擊位置剖析 業(yè)務(wù)安全需求分析 環(huán)境安全需求分析 使用安全檢查清單(Security Check List )標(biāo)識(shí)安全點(diǎn) 威脅剖析與安全評(píng)估 安全風(fēng)險(xiǎn)分析 權(quán)衡分析 案例實(shí)踐：某系統(tǒng)安全分析 |
| 安全設(shè)計(jì) | 安全統(tǒng)一過程 安全的設(shè)計(jì)規(guī)范（金融行業(yè)PKI設(shè)計(jì)安全規(guī)范） 安全設(shè)計(jì)的視角 安全設(shè)計(jì)的模式 安全模型評(píng)估 案例實(shí)踐：某系統(tǒng)安全設(shè)計(jì) |
| Web層安全模式 | 認(rèn)證實(shí)施器 授權(quán)實(shí)施器 攔截驗(yàn)證器 SecureBaseAction 安全日志器（海量日志分析模型） 安全管道 安全服務(wù)代理 攔截Web代理 案例實(shí)踐：某系統(tǒng)web層安全設(shè)計(jì) |
| 業(yè)務(wù)層安全模式 | 審計(jì)攔截器 容器管理的安全 動(dòng)態(tài)服務(wù)管理 混淆傳輸對(duì)象 策略代理 安全服務(wù)門面 安全會(huì)話對(duì)象 案例實(shí)踐：某系統(tǒng)業(yè)務(wù)層安全設(shè)計(jì) |
| Web服務(wù)安全模式 | 消息攔截器網(wǎng)關(guān) 消息檢查器 安全消息路由器 案例實(shí)踐：某系統(tǒng)web安全服務(wù)模式 |
| 身份管理安全模式 | 斷言構(gòu)造器模式 單點(diǎn)登錄代理 憑證令牌化器模式 案例實(shí)踐：某系統(tǒng)身份管理安全模式 |
| 基于代碼安全性設(shè)計(jì) | 代碼安全模型（代碼脆弱性分析） 物理模塊安全模型（防止非法修改） 資源使用安全模型 設(shè)計(jì)軟件安全編碼規(guī)范 代碼安全分析工具 案例實(shí)踐：某系統(tǒng)基于代碼安全性設(shè)計(jì) |
| 軟件安全測試 | 軟件安全測試用例分析與設(shè)計(jì) 軟件安全的靜態(tài)測試 測試軟件安全漏洞的有效方法 安全測試的工具 案例實(shí)踐：某系統(tǒng)安全測試 |
| 軟件研發(fā)過程安全管理 | 軟件研發(fā)過程文檔安全管理（防止竊取） Code Review中安全檢查 研發(fā)人員安全能力方案 制定安全規(guī)范 案例實(shí)踐：某系統(tǒng)軟件研發(fā)過程安全管理 |
