IOT产品S-SDLC (软件开发生命周期) 安全开发与测试培训及人员资格认可

第一天

上午  

• IoT产品开发安全背景：IoT应用概述、IoT应用风险与信息安全事件
• IoT产品应用开发安全生命周期的介绍：安全开发生命周期的历史、方法、价值
• 软件开发安全简介：软件开发方法如敏捷与安全开发的关系、建设思路、体系流程融合

下午  

• IoT应用产品软件开发安全设计：软件安全开发设计的重要性以及基本原则，隐私开发设计
• IoT应用产品的攻击面：理解受攻击面的概念和常用减少受攻击面的措施
• IoT应用产品的威胁建模：威胁建模的概念和目的、威胁建模的方法、威胁建模的关键因素和作用

第二天：

上午

• IoT应用产品开发安全编码：通用的安全编码准则，编码时禁止使用的函数、代码安全问题以及处置办法
• 源代码静态分析：分析因素以及工具
• 源代码审核：审核工具以及人工审核

下午  

• IoT应用产品开发安全测试：白盒测试、黑盒测试、灰盒测试、模糊测试
• IoT应用产品发布与上线：代码与文档安全、安全配置、开发运行环境安全、安全交付
• IoT应用产品安全事件以及应急响应：漏洞发现以及修复、业务连续
• IoT应用产品开发最佳实践：DevSecOps简介
• 课程总结与考试