VIP10
本课程属于：031-车规级软件功能安全设计 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

软件架构安全设计与安全案例编写

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全架构导论
安全架构的定义与目标 · 安全架构在软件开发生命周期中的位置 · 常见安全架构模型（如SABSA
安全架构导论安全架构的定义
02
威胁建模基础
威胁建模的目的与价值 · STRIDE模型详解 · 威胁建模的流程（定义范围
威胁建模基础威胁建模的目的
03
攻击面分析
攻击面的定义 · 如何识别攻击面 · 攻击面缩减原则
攻击面分析攻击面的定义
04
安全设计原则
最小权限原则 · 纵深防御原则 · 默认安全原则
安全设计原则最小权限原则
05
身份认证与访问控制（IAM）
认证与授权的区别 · 常见认证协议（OAuth 2.0 · SAML
IAM身份认证
06
密码学在架构中的应用
对称与非对称加密 · 哈希函数与数字签名 · 密钥管理生命周期
密码学架构
07
网络安全架构
网络分段与隔离 · 防火墙与WAF策略设计 · 零信任网络架构（ZTNA）
网络安全架构网络分段
08
应用安全架构
输入验证与输出编码 · 安全会话管理 · CSRF与XSS防御架构
应用安全架构输入验证
09
数据安全架构
数据分类与分级 · 数据加密策略（静态 · 传输
数据安全架构数据分类
10
云安全架构
共享责任模型 · 云安全控制矩阵（CIS Benchm… · 容器安全（Docker/K8s）
云安全架构共享责任模型
11
微服务安全架构
服务间通信安全（mTLS） · API安全网关 · 服务网格安全（Istio）
微服务安全架构mTLS
12
物联网（IoT）安全架构
IoT设备安全约束 · 固件安全 · 通信协议安全（MQTT/CoAP）
IoT物联网
13
移动应用安全架构
移动端安全存储 · 代码混淆与加固 · 移动API安全
移动应用安全架构移动端安全存储
14
安全案例编写基础
安全案例的定义与目的 · 安全案例的结构（GSN目标结构表示法… · 安全案例与安全证据的关系
安全案例编写基础安全案例的定义
15
安全案例编写流程
识别安全目标 · 定义安全主张 · 收集安全证据
安全案例编写流程识别安全目标
16
安全案例中的证据类型
测试证据（渗透测试 · 单元测试） · 分析证据（形式化验证
安全案例证据类型
17
GSN（目标结构表示法）实战
GSN节点类型（目标 · 策略 · 证据
GSN目标结构表示法
18
安全案例与合规性
GDPR合规安全案例 · PCI DSS合规安全案例 · ISO 27001合规安全案例
安全案例合规性
19
安全案例在DevSecOps中的应用
将安全案例集成到CI/CD管道 · 自动化证据收集 · 安全案例的持续更新
DevSecOps安全案例
20
安全架构评审方法
架构评审的流程 · 评审检查清单 · 常见架构安全缺陷
安全架构评审方法架构评审的流程
21
安全架构文档编写
架构文档的结构（4+1视图模型） · 安全视角的文档化 · 威胁模型文档化
安全架构文档编写架构文档的结构
22
安全架构与业务连续性
业务影响分析（BIA） · 灾难恢复计划（DRP） · 业务连续性计划（BCP）
安全架构业务连续性
23
供应链安全架构
软件物料清单（SBOM） · 第三方组件安全评估 · 供应商安全审计
供应链安全架构SBOM
24
安全架构中的AI/ML安全
对抗性攻击防御 · 模型投毒防御 · 模型窃取防御
AI/ML安全架构
25
安全架构度量与指标
安全架构成熟度模型 · 安全控制有效性度量 · 安全架构KPI
安全架构度量指标
26
安全架构演进与重构
遗留系统安全改造 · 安全架构迁移策略（如从单体到微服务） · 安全技术债务管理
安全架构演进重构
27
安全架构案例研究（一）
金融系统安全架构（网上银行 · 支付系统）
安全架构案例研究金融系统安全架构
28
安全架构案例研究（二）
医疗系统安全架构（HIPAA合规 · 电子健康记录）
安全架构案例研究HIPAA
29
安全架构案例研究（三）
电商平台安全架构（高并发 · 防欺诈 · 数据保护）
安全架构案例研究电商平台安全架构
30
综合实战
设计一个端到端的安全架构并编写安全案…
综合实战设计一个端到端的…