VIP10
本课程属于：006-ISO21434汽车网络安全TARA 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

V模型开发中的网络安全落地

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
V模型与网络安全
V模型开发流程概述 · 安全左移理念 · 网络安全在V模型各阶段的映射关系
V模型网络安全
02
安全需求分析
威胁建模方法（STRIDE） · 安全需求导出 · 安全用例编写
安全需求分析STRIDE
03
安全架构设计
信任边界划分 · 安全架构模式（纵深防御 · 最小权限）
安全架构设计信任边界划分
04
安全编码规范
常见安全编码错误（注入 · XSS） · 静态代码扫描工具（SAST）集成
安全编码规范常见安全编码错误
05
安全测试策略
动态安全测试（DAST） · 渗透测试方法论 · 模糊测试（Fuzz）在单元测试中的应…
安全测试策略DAST
06
供应链安全管理
第三方组件风险评估 · SBOM（软件物料清单）生成与管理 · 开源许可证合规
供应链安全管理第三方组件风险评…
07
身份认证与访问控制
OAuth 2.0与OpenID C… · RBAC/ABAC模型落地 · 会话管理安全
身份认证访问控制
08
数据安全与隐私保护
数据分类分级 · 加密机制（传输层TLS · 存储层AES）
数据安全隐私保护
09
日志与监控安全
安全日志规范 · SIEM系统集成 · 异常检测与告警规则设计
日志监控安全
10
安全配置管理
基线配置 · 配置漂移检测 · 基础设施即代码（IaC）安全扫描
安全配置管理基线配置
11
容器与编排安全
Docker镜像安全扫描 · Kubernetes Pod安全策略 · 运行时安全监控
容器编排安全
12
API安全
API网关认证与限流 · API参数校验 · OWASP API Top 10防护
API安全
13
安全测试自动化
CI/CD流水线集成安全工具 · 安全门禁策略 · 自动化安全报告生成
安全测试自动化CI/CD
14
漏洞管理
漏洞评分（CVSS） · 漏洞修复优先级排序 · 补丁管理流程
漏洞管理CVSS
15
安全事件响应
事件分级与响应流程 · 取证分析基础 · 复盘与改进
安全事件响应事件分级
16
合规与审计
GDPR/等保2.0/ISO 270… · 安全审计证据收集 · 合规自动化检查
合规审计
17
安全培训与意识
开发者安全培训计划 · 钓鱼模拟演练 · 安全文化建设
安全培训意识
18
安全度量与KPI
安全指标定义（MTTR · 漏洞密度） · 安全仪表盘设计
KPI安全度量
19
云安全基础
共享责任模型 · 云安全态势管理（CSPM） · 云工作负载保护（CWPP）
云安全基础共享责任模型
20
物联网（IoT）安全
设备身份认证 · 固件安全更新 · 轻量级加密协议
IoT物联网
21
人工智能安全
对抗性攻击防御 · 模型安全评估 · AI供应链安全
人工智能安全对抗性攻击防御
22
安全设计评审
设计文档安全审查要点 · 威胁建模评审会议 · 安全设计模式库
安全设计评审设计文档安全审查…
23
安全验收测试
安全需求覆盖矩阵 · 渗透测试报告评审 · 安全回归测试
安全验收测试安全需求覆盖矩阵
24
安全运维
漏洞扫描周期管理 · 安全补丁自动化部署 · 配置合规巡检
安全运维漏洞扫描周期管理
25
灾难恢复与业务连续性
备份策略安全 · 容灾演练 · RTO/RPO安全考量
灾难恢复业务连续性
26
零信任架构
微隔离技术 · 持续验证模型 · 零信任网络访问（ZTNA）
零信任架构微隔离技术
27
安全开发工具链
工具选型矩阵 · 工具集成最佳实践 · 工具效能评估
安全开发工具链工具选型矩阵
28
安全合规自动化
策略即代码（Policy as Co… · 合规扫描流水线 · 自动修复
安全合规自动化Policy
29
安全架构演进
单体到微服务安全挑战 · 服务网格安全（Istio） · 无服务器安全
安全架构演进单体到微服务安全…
30
综合案例实战
从需求到部署的全流程安全落地 · 项目复盘与经验总结
综合案例实战从需求到部署的全…