Les erreurs de sécurité sont dues à un codage non sécurisé et à des défauts de conception. Par exemple, les fonctionnalités et les attentes du logiciel peuvent évoluer au fil du temps, ce qui entraîne des problèmes de conception tels que des failles et des bogues. Dans ce cours, nous commençons par exposer les principes de conception afin de vous donner la possibilité d'examiner toutes les approches possibles en matière de logiciels sécurisés, ce qui vous permet de respecter les meilleures pratiques et de prévenir de nombreuses failles de sécurité potentielles qui pourraient survenir et causer des dommages importants. Nous aborderons ensuite l'évaluation de la surface d'attaque et les différents types de menaces dans la modélisation des menaces. Nous aborderons l'arbre des attaques, la révision de la conception sécurisée, la gestion des risques, les stratégies d'atténuation et la surveillance des risques logiciels au fur et à mesure de votre progression. Une surveillance continue est nécessaire pour évaluer les changements dans l'environnement du projet.

Vous découvrirez également l'architecture de sécurité logicielle, une stratégie de développement à l'échelle de l'entreprise qui fournit des recommandations précises sur comment, quand et où mettre en œuvre des mesures de sécurité. Nous vous montrerons également comment classer vos risques sur la base d'une évaluation ; au cours de ce processus, vous apprendrez à faire la distinction entre la priorisation qualitative et quantitative. Ensuite, nous vous montrerons comment utiliser des frameworks pour l'architecture de sécurité tels que TOGAF et CMMI. Il est essentiel de comprendre les problèmes courants liés aux vulnérabilités logicielles lors de la phase de mise en œuvre de la sécurité logicielle. Ce cours explorera les vulnérabilités et les risques de sécurité les plus courants en matière de sécurité logicielle. Ensuite, nous détaillerons les processus de mise en œuvre des contrôles de sécurité ainsi que les facteurs à prendre en compte pour déterminer votre choix de contrôles de sécurité.

Dans le développement de logiciels, la sécurité est cruciale car son absence pourrait exposer toutes les vulnérabilités au public. Cela permet aux attaquants de mener des activités dangereuses sur de tels logiciels non sécurisés. Ce cours vise à transmettre des connaissances sur la manière de tester les failles de sécurité pendant le processus de conception, sur l'importance d'intégrer la sécurité au début du cycle de vie du logiciel et sur les répercussions de l'absence de mesures de sécurité strictes pour votre produit. Ce cours convient si vous êtes ingénieur ou développeur logiciel ou si vous souhaitez étudier les principes de la sécurité informatique basés sur le développement de logiciels. Inscrivez-vous dès aujourd'hui !