Desenvolvimento Seguro de Aplicações

Pessoa Física: A compra de curso neste canal e o valor apresentado são exclusivos para Pessoa Física.Ao optar pelo pagamento via boleto deve ser escolhida a opção CPF. Caso escolha CNPJ, não será possível emitir a nota fiscal para o CNPJ escolhido, sendo assim a nota fiscal será emitida em Nome e CPF que consta cadastrado na plataforma.

A nota fiscal da aquisição de cursos por pessoas físicas diretamente nesta plataforma será enviada em até 7 dias úteis após confirmação de pagamento e de dados do aluno inscrito. Caso os dados de identificação (nome e CPF), contato e endereço cadastrados no portal estejam incompletos ou errados, a nota fiscal não será enviada até que a correção seja realizada pelo aluno.

Pessoa Jurídica ou Órgão Público: O valor do Curso Desenvolvimento Seguro de Aplicações para Pessoa Jurídica ou Órgão Público é de R$ 399,00 pela inscrição individual.

Caso tenha interesse em adquirir o presente curso como Pessoa Jurídica ou Órgão Público, por favor, entre em contato com nossa Equipe de Atendimento através e-mail: [email protected] para solicitar seu orçamento.

Descrição do curso:

O curso de Desenvolvimento Seguro de Aplicações da Clavis Segurança da Informação aborda os conhecimentos necessários para obtenção de certificações como CSSLP (Certified Secure Software Lifecycle Professional) da ISC2, CASE (Certified Application Security Engineer) da EC-Council, dentre outras.

Com aderência às principais metodologias e normas do mercado, os alunos serão capacitados nas técnicas de desenvolvimento seguro, análise de riscos, modelagem de ameaças, testes de segurança e implementação do SDL (Security Development Lifecycle).

Categoria: Certificações Clavis

Objetivo:

Informações gerais:

Conteúdo

1. Motivação para a Questão da Segurança

1.1 Segurança de Software, de Aplicações e de Operações

1.2 Impacto de ataques cibernéticos

1.3 Desafio de construir aplicações seguras

1.4 Visão geral de segurança de aplicações

2. Contextualização do Problema

2.1 Padrões de segurança

2.2 Terminologia básica de segurança

2.3 Vulnerabilidades de segurança

2.4 Bases e listas de vulnerabilidades

3. SDL: Segurança no Ciclo de Desenvolvimento

3.1. OWASP Top 10:2021

3.2 SDL - Desenvolvimento Seguro

3.3 Microsoft SDL

3.4 Microsof SDL e Metodologias Ágeis

3.5 SDL na Prática

4. Princípios de Segurança

4.1 Touchpoint

4.2 Outros Modelos de Desenvolvimento Seguro

4.3 Princípios de Segurança

5. Requisitos de Segurança

5.1 Padrão Ouro AAA: Autenticação, Autorização e Auditoria

5.2 Criptografia

5.3 Autenticação de usuários

5.4 Modelos de Controle de Acesso

6. Projeto (Design) Seguro

6.1 Análise Arquitetural de Risco / Modelagem de Ameaças, Categorização de Ameaças: STRIDE e LINDDUN

6.2 Ferramentas e Métodos para Modelagem de Ameaças, Categorização de Ameaças: STRIDE e Outras Técnicas e Metodologias

7. Codificação Segura

7.1 Convenções e estilo de codificação e Padrões de Programação Segura: SEI CERT, ISO/IEC TS 17961:2013, MISRA

8. Validação/Análise de Segurança

8.1 Revisão Manual de Código, Análise Estática de Código, Análise Dinâmica de Software e Testes de Penetração

8.2 Demonstração da Conformidade e do Atendimento a Requisitos

9. Operação Segura

9.1 Gerenciamento de segurança pós-release e Segurança do Software pós-liberação

10. Conclusão

10.1 Considerações finais e lições aprendidas

O curso Desenvolvimento Seguro de Aplicações é ideal para profissionais que buscam entender as questões de segurança em aplicações, estudando instrumentos de análise proativa e como estes devem ser utilizados, além de ser ideal para os profissionais interessados em obter as certificações CSSLP (Certified Secure Software Lifecycle Professional) da ISC2, CASE (Certified Application Security Engineer) da EC-Council, dentre outras.

Público-alvo:

Certificado:

Além de capacitar os alunos a entender as ameaças à segurança e as medidas preventivas necessárias, o curso de Desenvolvimento Seguro de Aplicações é preparatório para as certificações CSSLP (Certified Secure Software Lifecycle Professional) da ISC2, CASE (Certified Application Security Engineer) da EC-Council, dentre outras.

Categoria: Certificações Clavis

O curso é preparatório para as certificações CSSLP (Certified Secure Software Lifecycle Professional) da ISC2, CASE (Certified Application Security Engineer) da EC-Council, dentre outras, e dá direito ao certificado de participação da Academia Clavis em formato digital.

Categoria: Certificações Clavis

O treinamento busca a prevenção contra ataques integrando a segurança durante a fase de desenvolvimento. Ele tem linguagem neutra e promove a conscientização das práticas da programação segura. E garante que os candidatos entendam as ameaças à segurança e as medidas preventivas necessárias.

O aluno receberá acesso as aulas gravadas por 180 dias corridos. Todo o material do curso estará disponível somente para consulta durante o período de acesso. Não é permitido o download e/ou cópia do material.

Metodologia: