Logiciels sécurisés: conception et implémentation

Les erreurs de sécurité sont dues à des défauts de conception et de codage non sécurisés. Par exemple, les fonctionnalités et les attentes du logiciel peuvent croître au fil du temps, ce qui se traduit par des problèmes de conception tels que des défauts et des bogues. Dans ce cours, nous commençons par décrire les principes de conception pour vous assurer que vous avez la possibilité d'examiner toutes les approches possibles en matière de logiciels sécurisés, vous permettant de respecter les meilleures pratiques et de prévenir de nombreuses failles de sécurité potentielles qui pourraient survenir et causer des dommages importants. Nous allons ensuite en apprendre davantage sur l'évaluation des surfaces d'attaque et les différents types de menaces dans la modélisation des menaces. Nous discuterons de l'arbre d'attaque, de l'examen de la conception sécurisée, de la gestion des risques, des stratégies d'atténuation et de la surveillance des risques logiciels au fur et à mesure de vos progrès. Une surveillance continue est nécessaire pour évaluer l'environnement de projet pour les modifications.

Vous en apprendrez également sur l'architecture de sécurité des logiciels, une stratégie de développement à l'échelle de l'entreprise qui traite de recommandations précises sur la manière, le moment et l'endroit de mettre en oeuvre des mesures de sécurité. Nous vous montrerons également comment classer vos risques en fonction d'une évaluation. Au cours de ce processus, vous apprendrez à faire la distinction entre les priorités qualitatives et quantitatives. Ensuite, nous vous montrerons comment utiliser des cadres pour l'architecture de sécurité comme TOGAF et CMMI. Comprendre les préoccupations communes à l'égard des vulnérabilités logicielles est très important dans la phase de mise en oeuvre de la sécurité des logiciels. Ce cours explorera les vulnérabilités et les risques les plus courants en matière de sécurité des logiciels. Nous détaillerons ensuite les processus d'implémentation du contrôle de sécurité ainsi que les facteurs à prendre en compte lors de la détermination de votre choix de contrôles de sécurité.

Dans le développement de logiciels, la sécurité est cruciale, car elle risque d'exposer toutes les vulnérabilités au public. Cela permet à des attaquants de mener des activités dangereuses sur un logiciel aussi peu sûr. Ce cours vise à transmettre des connaissances sur la façon de tester les failles de sécurité pendant le processus de conception, l'importance de l'intégration de la sécurité au début du cycle de vie du logiciel, et les répercussions de l'échec de l'installation de mesures de sécurité solides pour votre produit. Ce cours est approprié si vous êtes ingénieur logiciel ou développeur ou si vous souhaitez étudier les principes de sécurité informatique basés sur le développement logiciel. Inscrire aujourd'hui !