Безопасная разработка программного обеспечения: создание безопасных облачных приложений

В современном цифровом ландшафте безопасность не может быть второстепенной задачей, оставленной на заключительный этап развертывания. Создание устойчивых приложений требует интеграции безопасности непосредственно на каждом этапе жизненного цикла разработки программного обеспечения. Этот курс поможет вам разобраться в основных концепциях разработки безопасного программного обеспечения, понять, как разрабатывать, писать и развертывать безопасен код в облачных средах. Вы научитесь приводить практику разработки в соответствие с современными стандартами кибербезопасности, защищать цепочку поставок программного обеспечения и внедрять принципы нулевого доверия в своих приложениях. Что вы узнаете: - Понимание основных этапов безопасного жизненного цикла разработки программного обеспечения (SSDLC). - Применять методы моделирования угроз для раннего выявления и смягчения уязвимостей приложений. - Внедрение концепций безопасности нулевого доверия и принципа наименьшей привилегии в код. - Обеспечение безопасности цепочки поставок программного обеспечения с использованием сканирования зависимостей и ведомостей материалов программного обеспе-чения (ВМП). - Настройте безопасные конвейеры развертывания облака с использованием передовых методов DevSecOps. - Согласуйте свои рабочие процессы разработки с современными стандартами кибербезопасности и рамками соответствия. Вы начнете с изучения основных определений безопасности и основных моделей жизненного цикла, прежде чем перейти к практическим шаблонам проектирования, упражнениям по моделированию угроз и конфигурациям безоъепасности, предназначенным для облака. С помощью письменных объяснений и четких примеров вы построите прочную ментальную модель современной безопасности приложений. Этот курс предназначен для начинающих разработчиков, инженеров по программному обеспечению и начинающих специалистов по безопасности, которые хотят создать прочный фундамент в безопасином кодировании. Не требуется предыдущий опыт работы в области кибербезопасности. Начните читать сегодня, чтобы создавать более безопасные и устойчивые программы с самой первой строки кода.