一、軟件供應(yīng)鏈安全的課程概覽
軟件供應(yīng)鏈安全課程為您介紹軟件供應(yīng)鏈安全的基本概念以及發(fā)展趨勢(shì)，了解前沿的“安全左移“以及DevSecOps（開發(fā)安全運(yùn)維）等概念，學(xué)習(xí)軟件供應(yīng)鏈安全的核心知識(shí)，掌握涵蓋研發(fā)、測(cè)試、運(yùn)維的整體軟件安全解決之道。同時(shí)，本課程將結(jié)合 GitLab源代碼安全實(shí)訓(xùn)平臺(tái)，掌握靜態(tài)應(yīng)用程序安全測(cè)試（SAST），動(dòng)態(tài)應(yīng)用程序安全測(cè)試（DAST），密鑰掃描，依賴項(xiàng)和容器掃描，以及許可證合規(guī)性等技能。 本課程適用于學(xué)習(xí)DevSecOps以及軟件安全供應(yīng)鏈的用戶，它將包括使用 GitLab進(jìn)行軟件供應(yīng)鏈安全的Demo演示及動(dòng)手實(shí)踐內(nèi)容。
二、軟件供應(yīng)鏈安全課程的學(xué)習(xí)目標(biāo)
● 軟件供應(yīng)鏈安全定義
● 軟件供應(yīng)鏈安全最佳實(shí)踐
● 軟件供應(yīng)鏈安全的原則
● 軟件供應(yīng)鏈安全解決方案
● 學(xué)習(xí)及配置軟件安全掃描（SAST、DAST、密鑰掃描、依賴項(xiàng)和容器掃描）
● 學(xué)習(xí)及配置軟件安全性（合規(guī)性、漏洞）評(píng)審
● 使用合并請(qǐng)求（Merge Request）進(jìn)行安全審批
● 掌握軟件供應(yīng)鏈安全儀表板
● 基于安全掃描結(jié)果的合規(guī)性證據(jù)
三、軟件供應(yīng)鏈安全課程內(nèi)容
● 軟件供應(yīng)鏈安全洞察
● 軟件供應(yīng)鏈安全和挑戰(zhàn)
● 軟件供應(yīng)鏈方法論
● 軟件供應(yīng)鏈安全最佳實(shí)踐
● DevSecOps工作流
● 使用SAST和DAST
● 依賴項(xiàng)掃描
● 容器掃描
● 許可證掃描
如果您想學(xué)習(xí)本課程，請(qǐng)
預(yù)約報(bào)名
如果沒找到合適的課程或有特殊培訓(xùn)需求，請(qǐng)
訂制培訓(xùn)
除培訓(xùn)外，同時(shí)提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請(qǐng)發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點(diǎn)擊在線申請(qǐng)
服務(wù)特點(diǎn)：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項(xiàng)目專家，針對(duì)實(shí)際需求，顧問(wèn)式咨詢，互動(dòng)式授課，案例教學(xué)，小班授課，實(shí)際項(xiàng)目演示，快捷高效，省時(shí)省力省錢。
專家力量：
中國(guó)科學(xué)院軟件研究所，計(jì)算研究所高級(jí)研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達(dá)索等大型公司高級(jí)工程師，項(xiàng)目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實(shí)際項(xiàng)目經(jīng)歷，大型項(xiàng)目實(shí)戰(zhàn)案例，熱情，樂于技術(shù)分享
針對(duì)客戶實(shí)際需求，案例教學(xué)，互動(dòng)式溝通，學(xué)有所獲
