Logiciels sécurisés: concepts et exigences

Avec la surdépendance mondiale des logiciels à différents niveaux organisationnels, il est primordial de les sécuriser pour éviter toute interférence externe. Ce cours donne un aperçu des concepts et des exigences initiales pour assurer une telle situation. Nous commençons par expliquer le concept de la "triade de la CIA", les trois principes de confidentialité, d'intégrité et de disponibilité, qui sont nécessaires pour l'espace de sécurité des logiciels. Vous apprendrez à gérer la disponibilité, à protéger différentes sortes de données et à préserver la confidentialité et l'intégrité des logiciels. Vous découvrirez ensuite comment utiliser la disponibilité des autorisations d'authentification pour restreindre l'accès aux ressources informatiques et les gérer. Vous apprendrez également à gérer le chiffrement des logiciels. Après cela, nous recherchera le principe du moindre privilège, le mécanisme le moins commun, la défense en profondeur, la séparation des tâches et le point d'échec unique.

Lors de la collecte des exigences pour le développement de logiciels, la sécurité doit être une considération clé. Nous vous enseignerons la différence entre les exigences fonctionnelles et non fonctionnelles. Nous étudierons les exigences en matière de sécurité des logiciels et la façon de distinguer les différents types d'exigences, le processus d'obtention des exigences de sécurité, la décomposition des politiques, la classification des données, le subject/objet matriciel et le cas d'utilisation, et le cas d'utilisation abusive. Nous expliquons la matrice de traçabilité des exigences réglementaires, industrielles, légales, de confidentialité et de sécurité.

Un logiciel sécurisé garantit une gestion des informations de bout en bout sans heurts entre les interactions des utilisateurs et la prise de décision de niveau supérieur. La première étape de la sécurité des logiciels consiste à comprendre les concepts et les exigences qui permettent de s'assurer que le programme est prêt pour les assauts ou tout autre élément susceptible d'essayer de le faire tomber. En prenant ce cours, vous acquerez les connaissances qui vous aideront à comprendre les meilleures pratiques en matière de développement de logiciels. Les webmestres, les administrateurs de réseaux ou toute personne qui souhaite s'aventuredans le développement de logiciels trouveront ce cours fascinant. Cliquez sur le bouton d'inscription et sur ce concept passionnant de sécurité logicielle.