Müfredat

Uygulama Güvenliği ve DevSecOps

Güvenliğin yazılım geliştirme yaşam döngüsünün her aşamasına gömülmesi ve her aşamada farklı olan fiyatının ölçülmesi: sola kaydırmanın kazancı ve sınırı, kötüye kullanım senaryoları, tehdit modelleme, veri akış çizgesi ve güven sınırları, saldırı ağaçları, girdi doğrulama ve çıktı kodlamanın kapsaması, enjeksiyon, şablon enjeksiyonu, dosya yükleme, sunucu tarafı istek sahteciliği ve seri durumdan çıkarma riskleri, kimlik, oturum ve yetki gerçekleştirim hataları, yarış koşulları, kodda gömülü sırlar ve bağımlılık riskleri, statik ve dinamik güvenlik testleri, bağımlılık ve imaj taraması, yazılım malzeme listesi, yapı çıktısı imzalama ve köken bilgisi, çalışma zamanı savunma katmanları, sır yaşam döngüsü ve iş yükü kimliği, uygulama telemetrisinden tespit, ihlal müdahalesi ve denetim kanıtının otomatikleştirilmesi.

Güvenliğin yazılım geliştirme yaşam döngüsünün her aşamasına gömülmesi ve her aşamada farklı olan fiyatının ölçülmesi: sola kaydırmanın kazancı ve sınırı, kötüye kullanım senaryoları, tehdit modelleme, veri akış çizgesi ve güven sınırları, saldırı ağaçları, girdi doğrulama ve çıktı kodlamanın kapsaması, enjeksiyon, şablon enjeksiyonu, dosya yükleme, sunucu tarafı istek sahteciliği ve seri durumdan çıkarma riskleri, kimlik, oturum ve yetki gerçekleştirim hataları, yarış koşulları, kodda gömülü sırlar ve bağımlılık riskleri, statik ve dinamik güvenlik testleri, bağımlılık ve imaj taraması, yazılım malzeme listesi, yapı çıktısı imzalama ve köken bilgisi, çalışma zamanı savunma katmanları, sır yaşam döngüsü ve iş yükü kimliği, uygulama telemetrisinden tespit, ihlal müdahalesi ve denetim kanıtının otomatikleştirilmesi.