Güvenli yazılım yaşam döngüsünü uçtan uca yönetin
CSSLP sınav alanlarına göre güvenli yazılım yaşam döngüsü: gereksinim, tehdit modelleme, güvenli tasarım ve kodlama, güvenlik testi, SDLC modelleri, dağıtım ve tedarik zinciri güvenliği.
CSSLP kapsamındaki güvenli yazılım geliştirme yaşam döngüsü bilgi alanları ve sınav hazırlığı
Eğitim, ISC2 CSSLP sınav kapsamındaki güvenli yazılım yaşam döngüsü (SDLC) alanlarını işler. Güvenli yazılım kavramları (gizlilik, bütünlük, erişilebilirlik, en az yetki), gizlilik ve güvenlik gereksinimleri, tehdit modelleme (STRIDE, DREAD), güvenli tasarım ilkeleri, güvenli kodlama ve OWASP Top 10 açıkları, SAST/DAST/SCA ile güvenlik testi, güvenli yaşam döngüsü modelleri (Microsoft SDL, OWASP SAMM, BSIMM), dağıtım ve operasyon güvenliği ile yazılım tedarik zinciri riski anlatılır; örnek sınav soruları çözülür.
3 Gün. Her gün dört modül; Kavramlar, Gereksinimler ve Tasarım; Uygulama, Test ve Yaşam Döngüsü; Dağıtım, Tedarik Zinciri ve Sınav Hazırlığı ekseninde ilerleyen uygulamalı program.
Uzman Seviye — Güvenli yazılım yaşam döngüsü: sekiz CSSLP alanı, güvenli tasarım, kodlama, test, tedarik zinciri ve sınav hazırlığı.
Sekiz alan sırayla işlenir; her alanda vaka çalışması, tehdit modelleme atölyesi, kod inceleme alıştırması ve sınav tarzı soru çözümü yapılır.
Güvenliği yaşam döngüsünün her aşamasına yerleştirmeyi öğrenirsiniz.
Tehdit modelleme, kod inceleme ve test araçlarını kullanırsınız.
Alan bazlı özet ve soru çözümleriyle sınava hazırlanırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Yazılım yaşam döngüsünde çalışmış olmak önemlidir.
CIA üçlüsü, kimlik doğrulama ve şifreleme kavramları bilinmelidir.
HTTP ve web uygulaması bileşenlerine aşinalık gerekir.
Sınav ve kaynaklar İngilizce olduğundan teknik okuma gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenli yazılım ilkelerini ve düzenleyici çerçeveyi açıklayabilirsiniz.
Güvenlik ve gizlilik gereksinimlerini belirleyebilirsiniz.
STRIDE ile tehdit modeli hazırlayabilirsiniz.
Kimlik, kriptografi ve API tasarımında güvenlik kararları verebilirsiniz.
OWASP Top 10 açıklarını tanıyıp önleyebilirsiniz.
SAST/DAST/SCA sonuçlarını yorumlayıp önceliklendirebilirsiniz.
SBOM ve üçüncü taraf risk yönetimi uygulayabilirsiniz.
Alan bazlı bilgi ve soru çözümüyle sınava hazırlanabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Back-end Apps başlangıç eğitimi: Jakarta EE, Maven, Jakarta REST, CDI, JPA ve WildFly ile ilk arka uç uygulamasını geliştirme ve dağıtma.
Detayları Gör →
Message-driven beans eğitimi: Jakarta Messaging, JMS kuyruk ve topic, @MessageDriven, ActiveMQ Artemis, işlem, yeniden teslim ve dead letter kuyruğu uygulamalar
Detayları Gör →
Timers ve batch processing eğitimi: EJB TimerService, @Schedule, Jakarta Batch job XML, chunk işleme, checkpoint, yeniden başlatma ve JBeret ile toplu iş gelişt
Detayları Gör →
Transactions overview eğitimi: ACID, JTA, @Transactional yayılımı, izolasyon seviyeleri, optimistic ve pessimistic kilitleme, XA ve saga ile veri bütünlüğü yöne
Detayları Gör →
JAXB XML programlama eğitimi: Jakarta XML Binding anotasyonları, xjc ile XSD'den sınıf üretimi, marshal, unmarshal, XmlAdapter, StAX, XPath ve güvenli XML işlem
Detayları Gör →