VIP10

本课程属于：013-ISO26262汽车功能安全进阶 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

软件安全机制开发与测试

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

软件安全的重要性 · 常见安全威胁（SQL注入 · XSS

安全概述软件安全的重要性

STRIDE模型 · 数据流图（DFD）绘制 · 威胁识别与风险评估

威胁建模STRIDE

安全编码基础

输入验证原则 · 输出编码原则 · 最小权限原则

安全编码基础输入验证原则

身份认证与授权

密码存储策略（哈希加盐） · 多因素认证（MFA） · 基于角色的访问控制（RBAC）

身份认证授权

会话令牌生成与存储 · 会话固定攻击防御 · 会话超时与注销机制

会话管理会话令牌生成

Web安全（上）

SQL注入原理与防御（参数化查询） · XSS攻击类型与防御（CSP策略）

Web安全（下）

CSRF攻击原理与防御（Token验… · 点击劫持防御（X-Frame-Opt…

RESTful API认证（JWT） · API速率限制 · 输入模式验证

对称加密（AES）与非对称加密（RS… · TLS/SSL协议基础

数据加密AES

安全日志与监控

日志记录最佳实践 · 敏感信息脱敏 · 异常行为检测基础

安全日志监控

安全测试基础

安全测试与功能测试区别 · 测试类型（SAST · DAST

安全测试基础安全测试

静态应用安全测试（SAST）

工具使用（SonarQube） · 代码审计规则 · 误报处理

SAST静态应用安全测试

动态应用安全测试（DAST）

工具使用（OWASP ZAP） · 爬虫与扫描配置 · 结果分析

DAST动态应用安全测试

软件组成分析（SCA）

依赖项漏洞扫描 · SBOM（软件物料清单）生成与管理

SCA软件组成分析

渗透测试基础

渗透测试阶段（信息收集 · 漏洞利用 · 权限提升）

渗透测试基础渗透测试阶段

模糊测试（Fuzzing）

模糊测试原理 · 常用工具（AFL · LibFuzzer）

Fuzzing模糊测试

安全回归测试

安全用例库维护 · 自动化安全回归流水线 · 基线对比策略

安全回归测试安全用例库维护

DevSecOps集成

CI/CD流水线中嵌入安全工具 · 门禁策略（Quality Gate） · 安全左移实践

DevSecOps集成

镜像漏洞扫描（Trivy） · Dockerfile安全最佳实践 · Kubernetes安全策略（Pod…

容器安全Trivy

云安全基础

共享责任模型 · IAM策略配置 · 云安全配置管理（CSPM）

云安全基础共享责任模型

移动应用安全

Android/iOS签名机制 · 数据本地存储安全 · 代码混淆与加固

移动应用安全Android/iOS

物联网（IoT）安全

固件安全分析 · 通信协议安全（MQTT/CoAP） · 设备身份认证

安全协议分析

OAuth 2.0与OpenID C… · SAML协议基础 · 安全协议常见漏洞

安全协议分析OAuth

密码学应用

数字签名与证书 · 密钥管理生命周期 · 硬件安全模块（HSM）简介

密码学应用数字签名

安全架构设计

安全架构原则（纵深防御 · 默认安全） · 安全架构模式（零信任

安全架构设计安全架构原则

隐私保护技术

数据脱敏技术 · 差分隐私基础 · GDPR合规要点

隐私保护技术数据脱敏技术

安全事件响应

事件分类与优先级 · 取证分析基础 · 恢复与复盘流程

安全事件响应事件分类

安全合规与标准

OWASP Top 10 · ISO 27001 · PCI DSS核心要求

安全合规标准

安全自动化

自动化漏洞验证 · 安全编排自动化与响应（SOAR）基础 · ChatGPT在安全中的应用

安全自动化自动化漏洞验证

综合实战项目

从需求到发布的安全实践 · 编写安全测试报告 · 课程总结与未来趋势

综合实战项目从需求到发布的安…