某世界500强银行企业CSSLP内训举办
11月12-14日艾威培训走进某银行企业完成为期3天的CSSLP 软件安全生命周期专家培训，本次培训的35位学员均来自开发部门。
什么是CSSLP？为何越来越多的企业进行CSSLP软件安全生命周期的培训，艾威小编这就为大家普及一下：
CSSLP (Certified Secure Software Lifecycle Professional)通过制定软件安全开发的蕞佳实践，以及对个别人员在整个软件生命周期中解决安全问题的能力予以资格认证,从而遏止因软件开发过程中的不足而造成的应用程序漏洞问题。
当前超过70%的安全漏洞问题存在于应用层面上，对全世界的用户造成了严重且直接的威胁，(ISC)2(R) 董事会成员及信息安全论坛（ISF）新任主席 Howard A. Schmidt 称，安全防护往往是软件生命周期中针对安全威胁的蕞后一环,现在是时候行动了，因为每天都有新开发且缺乏基本安全监控应用程序面世，而且目前数以千计的安全漏洞也常常被忽略。
本课程适合软件项目经理；应用程序分析员、开发人员；软件工程师、软件架构师；软件质量_测试人员及编程人员来进行学习。
本课程主要涉及如下几个知识模块：
| 主题 | 简介 | 内容 | 案例与互动 |
| 软件安全概念 | 介绍软件安全的概念，历史，法规等基本内容 |
|
分析国际知名大公司软件安全需求的案例 |
| 软件安全需求 | 介绍软件安全需求的种类。如何获得软件安全需求 |
|
|
| 软件安全设计 | 介绍软件设计的过程，架构和技术 |
|
分析国际知名大公司软件安设计和编码的案例 |
| 软件安全编码 | 介绍软件不安全的根源，常见漏洞和安全编码的蕞佳实践 |
|
|
| 软件安全测试 | 介绍软件安全测试的方法和种类 |
|
分析国际知名大公司软件安全测试的案例 |
| 软件安全验收 | 介绍软件安全验收和认证认可 | 1.软件安全验收的好处和考虑要点 2.软件安全验证 3.软件安全认证和认可 |
|
| 软件安全部署运行维护与废弃 | 介绍软件安全部署运行维护与废弃的安全考虑 | 1.软件安全安装部署 2. 软件安全运行和维护 3. 软件安全废弃 |
分析国际知名大公司软件安全部署运行维护与废弃的案例 |
| 软件供应链管理和软件获取 | 介绍软件供应链风险管理和对外来软件的安全测试 | 1.软件获取和供应链管理 2.外来软件的部署和测试 3.交付过程中的软件供应链风险管理 4.废弃过程中的软件供应链风险管理 |
分析国际知名大公司软件安全供应链安全管理的案例 |
感谢大家对艾威的支持，选择了艾威的培训。