【培訓對象】

IT企業(yè)中的技術負責人；

軟件架構師、系統(tǒng)分析師、開發(fā)人員、測試人員；

信息技術安全部門的相關人員；

大專院校或科研院所相關專業(yè)的教師、研究人員；

對信息行業(yè)安全問題感興趣的人員。

【課程描述】

本課程在主動的安全開發(fā)框架指導下，深入剖析軟件開發(fā)生命周期各階段的安全細節(jié)問題，理解協(xié)同構建安全系統(tǒng)的方法。并通過大量的動手實操和相關案例貫穿所有的理論知識，使學員熟練掌握代碼安全漏洞分析、編程規(guī)范、代碼質(zhì)量問題分析、安全設計與防御常見問題及解決方法。

【課程內(nèi)容】

1. 學會分析軟件安全脆弱性產(chǎn)生的根源；

2. 展示多種攻擊軟件的手段、指出軟件開發(fā)過程中不同人員在設計和開發(fā)中常犯的錯誤；

3. 探討當前軟件安全界關注的熱點問題；

4. 總結(jié)和提高軟件質(zhì)量和安全性的指導思想、開發(fā)策略、技術路線和實施方法；

5. 掌握代碼安全典型漏洞；

6. 安全漏洞攻防演練；

7. 掌握通用代碼編程規(guī)范；

8. 能夠?qū)Υa進行質(zhì)量問題分析；

9. 掌握項目的安全設計與防御；

10. 通過一個真實案例貫穿所有的知識點。

【課程導師】

陳國星

研發(fā)迭代領域?qū)＜?，?chuàng)業(yè)團隊管理領域?qū)＜?，阿里云企業(yè)級互聯(lián)網(wǎng)架構師，阿里云受邀講師，大數(shù)據(jù)架構研究者，網(wǎng)絡安全領域?qū)＜?，曾服務于某大型互?lián)網(wǎng)公司任安全事業(yè)部經(jīng)理

【機構簡介】

全面的IT服務提供商—中睿信息是一家專業(yè)的IT服務提供商，致力于解決企業(yè)信息化所遇到的棘手問題。公司與微軟（Microsoft）、甲骨文（Oracle）、思科（Cisco）、Pearson VUE等全球IT廠商建立長期的合作伙伴關系，業(yè)務涵蓋企業(yè)IT架構與應用服務、軟件研發(fā)顧問咨詢服務、數(shù)據(jù)庫服務、IT技術培訓、軟件項目研發(fā)、解決方案實施和就業(yè)培訓。公司擁有的技術團隊，掌握國際前沿技術，采用標準化的服務體系，為客戶高效、穩(wěn)定的IT運營提供強有力支撐，提升企業(yè)核心競爭力。服務客戶遍及各種行業(yè)，包括金融、通訊、制造業(yè)、政府、企事業(yè)單位。目前，中睿作為華南區(qū)實力強的IT服務商，已成為客戶IT服務商的，并與上百家客戶建立了長期、多贏的戰(zhàn)略性合作。