Bezpečnost vývoje aplikací a softwaru
Poskytnout účastníkům základní a pokročilé znalosti o bezpečnosti vývoje aplikací a softwaru a naučit je implementovat bezpečnostní postupy a techniky při vývoji softwaru. Tento plán školení poskytuje komplexní pokrytí základních a pokročilých témat v bezpečnosti vývoje aplikací a softwaru, ...
Poskytnout účastníkům základní a pokročilé znalosti o bezpečnosti vývoje aplikací a softwaru a naučit je implementovat bezpečnostní postupy a techniky při vývoji softwaru.
Tento plán školení poskytuje komplexní pokrytí základních a pokročilých témat v bezpečnosti vývoje aplikací a softwaru, zahrnujících identifikaci hrozeb, implementaci bezpečnostních postupů, zabezpečení aplikačních rozhraní a specifické bezpečnostní aspekty vývoje v různých prostředích. Úpravy mohou být provedeny podle specifických požadavků a úrovně odbornosti účastníků.
Cíle kurzu
- Význam bezpečnosti vývoje aplikací a softwaru
- Základní koncepty a principy bezpečného vývoje softwaru
- Důsledky nedostatečné bezpečnosti vývoje softwaru pro organizace
- Identifikace běžných bezpečnostních hrozeb v aplikacích a softwaru
- Typy útoků na aplikace a software (např. SQL injection, cross-site scripting)
- Příklady známých incidentů spojených s bezpečností aplikací a softwaru
- Principy bezpečného vývojového životního cyklu (SDLC)
- Implementace bezpečnostních kontrol a testů v každé fázi vývoje softwaru
- Integrace bezpečnostních nástrojů a technologií do vývojových procesů
- Zabezpečení aplikačních rozhraní (APIs) a služeb
- Autentifikace a autorizace v aplikačních rozhraních
- Ochrana před útoky zaměřenými na API (např. útoky typu man-in-the-middle)
- Specifické bezpečnostní aspekty různých typů aplikací a softwaru (např. webové aplikace, mobilní aplikace, IoT)
- Bezpečnostní aspekty využití cloudových technologií při vývoji softwaru
- Praktické rady a doporučení pro zabezpečení aplikací a softwaru v současných podnikových prostředích
- Simulované příklady bezpečnostních incidentů v aplikacích a softwaru
- Skupinová diskuse a cvičení pro řešení bezpečnostních případů
- Praktické tipy a doporučení pro zlepšení bezpečnosti aplikací a softwaru v reálném prostředí
- Otevřená diskuse pro účastníky na položení otázek a výměnu zkušeností
- Shrnutí hlavních ponaučení a doporučení pro efektivní bezpečnost vývoje aplikací a softwaru
- Distribuce zdrojů a referencí pro další studium a další vzdělávání v oblasti bezpečnosti vývoje aplikací a softwaru
Důležité informace
Do jakých oblastí kurz spadá?
Mohlo by vás zajímat
