VIP10
本课程属于：031-车规级软件功能安全设计 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全需求分解与软件架构落地

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全需求概述
什么是安全需求 · 安全需求与功能需求的区别 · 安全需求的重要性
安全需求概述什么是安全需求
02
威胁建模入门
STRIDE模型详解 · 威胁建模的步骤 · 绘制数据流图
威胁建模入门STRIDE
03
资产识别与分类
关键资产识别方法 · 资产价值评估 · 资产分类标准
资产识别分类
04
攻击面分析
定义攻击面 · 攻击面最小化原则 · 常见攻击面案例
攻击面分析定义攻击面
05
安全需求分解方法
分解原则 · 分解粒度控制 · 从威胁到需求的映射
安全需求分解方法分解原则
06
认证与授权需求
认证机制选择 · 授权模型（RBAC/ABAC） · 会话管理需求
认证授权需求
07
数据保护需求
数据分类分级 · 加密需求（传输/存储） · 密钥管理需求
数据保护需求数据分类分级
08
日志与审计需求
日志记录策略 · 审计跟踪需求 · 日志保护与合规
日志审计需求
09
输入验证与输出编码
输入验证策略 · 防注入需求 · 输出编码规范
输入验证输出编码
10
安全配置管理
默认安全配置 · 配置基线 · 配置变更管理需求
安全配置管理默认安全配置
11
软件架构安全原则
纵深防御 · 最小权限 · 默认安全
软件架构安全原则纵深防御
12
分层架构安全落地
表现层安全 · 业务逻辑层安全 · 数据访问层安全
分层架构安全落地表现层安全
13
微服务架构安全
服务间认证 · API网关安全 · 服务网格安全
微服务架构安全服务间认证
14
云原生架构安全
容器安全 · Kubernetes安全 · 无服务器安全
云原生架构安全容器安全
15
安全架构模式
安全代理模式 · 安全门面模式 · 安全策略模式
安全架构模式安全代理模式
16
安全组件选型
身份认证组件 · 加密库选择 · 安全框架评估
安全组件选型身份认证组件
17
安全编码规范
常见安全编码错误 · 安全编码标准（CERT/OWASP） · 代码审查要点
安全编码规范常见安全编码错误
18
安全测试与验证
静态分析（SAST） · 动态分析（DAST） · 渗透测试
安全测试验证
19
安全需求追踪
需求追踪矩阵 · 从需求到测试的闭环 · 变更影响分析
安全需求追踪需求追踪矩阵
20
安全架构评审
评审流程 · 评审检查清单 · 常见评审问题
安全架构评审评审流程
21
DevSecOps集成
安全左移 · CI/CD安全流水线 · 自动化安全门禁
DevSecOps集成
22
合规性需求落地
GDPR合规 · 等保2.0合规 · 行业合规映射
合规性需求落地GDPR
23
第三方组件安全
开源组件管理 · 供应链安全 · SBOM管理
第三方组件安全开源组件管理
24
安全事件响应架构
检测机制 · 响应流程 · 恢复策略
安全事件响应架构检测机制
25
身份与访问管理架构
IAM架构设计 · 单点登录（SSO） · 多因素认证（MFA）
身份访问管理架构
26
网络安全架构
网络分段 · 防火墙策略 · 零信任网络架构
网络安全架构网络分段
27
安全架构文档化
架构视图 · 安全决策记录 · 架构文档模板
安全架构文档化架构视图
28
安全架构演进
遗留系统安全改造 · 架构迁移中的安全 · 技术债务管理
安全架构演进遗留系统安全改造
29
案例实战
Web应用安全架构落地 · 移动应用安全架构落地
案例实战Web
30
课程总结与展望
核心要点回顾 · 安全趋势 · 持续学习路径
课程总结核心要点回顾