VIP10
本课程属于：066-ISO26262道路车辆功能安全ASIL开发 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

软件系统故障避免与安全机制

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
故障概述
软件故障的定义 · 分类与影响范围 · 故障避免与安全机制的重要性
故障概述软件故障的定义
02
故障根因分析
常见故障根因（代码缺陷 · 配置错误 · 依赖问题
故障根因分析常见故障根因
03
防御性编程基础
断言（assert）的使用场景与最佳… · 参数校验与边界检查
防御性编程基础assert
04
错误处理模式
Go语言中的error处理 · panic/recover机制 · Java中的异常层次结构与try-c…
错误处理模式Go
05
日志与可观测性
结构化日志（JSON格式） · 日志级别（DEBUG/INFO/WA… · 分布式追踪（OpenTelemetr…
日志可观测性
06
超时与重试机制
网络请求超时设置 · 指数退避重试策略 · 熔断器模式（Circuit Brea…
超时重试机制
07
限流与降级
令牌桶与漏桶算法 · 服务降级策略（静默失败 · 返回默认值）
限流降级
08
数据一致性保障
事务（ACID） · 分布式事务（2PC/Saga） · 幂等性设计（唯一键
数据一致性保障ACID
09
配置管理安全
配置中心（Apollo/Nacos） · 配置加密 · 动态刷新与版本回滚
配置管理安全Apollo/Nacos
10
依赖管理安全
依赖锁定（lock file） · 漏洞扫描（Snyk/Dependab… · 第三方库供应链安全
依赖管理安全lock
11
安全编码规范
OWASP Top 10 核心条目（… · XSS · CSRF）
安全编码规范OWASP
12
身份认证与授权
JWT令牌设计 · OAuth2.0流程 · RBAC权限模型实现
身份认证授权
13
API安全防护
API网关（Kong/APISIX） · 请求签名 · 频率限制
API安全防护
14
容器安全
Dockerfile最佳实践（非ro… · 镜像最小化） · 镜像签名与扫描（Trivy）
容器安全Dockerfile
15
Kubernetes安全
Pod安全策略（PSP/PSS） · 网络策略（NetworkPolicy… · RBAC配置
Kubernetes安全
16
密钥管理
密钥轮换策略 · Vault/Hashicorp Va… · 环境变量与密钥分离
密钥管理密钥轮换策略
17
备份与恢复策略
全量备份 · 增量备份 · 异地容灾
备份恢复策略
18
混沌工程入门
Chaos Monkey原理 · 故障注入实验设计（网络延迟 · 节点宕机）
混沌工程入门Chaos
19
监控与告警体系
Prometheus + Grafa… · 告警规则设计（避免告警风暴） · SLO/SLI定义
监控告警体系
20
变更管理流程
灰度发布（金丝雀发布） · 蓝绿部署 · 回滚策略
变更管理流程灰度发布
21
代码审查与质量门禁
Code Review Checkl… · 静态分析工具（SonarQube） · 自动化测试覆盖率门禁
代码审查质量门禁
22
单元测试与集成测试
测试金字塔 · Mock/Stub使用 · 测试数据管理
单元测试集成测试
23
性能测试与容量规划
压测工具（JMeter/Locust… · 吞吐量与延迟分析 · 容量预估模型
性能测试容量规划
24
故障演练与复盘
故障分级（P0-P4） · 故障响应流程（On-Call） · 事后复盘（RCA报告）
故障演练复盘
25
安全审计与合规
日志审计 · GDPR/等保合规要求 · 渗透测试流程
安全审计合规
26
灾难恢复计划（DRP）
多活架构 · 主备切换 · 数据同步延迟容忍度
DRP灾难恢复计划
27
服务网格安全
Istio mTLS配置 · 服务间访问控制（Authorizat… · 可观测性增强
服务网格安全Istio
28
零信任架构
零信任基本原则 · 微隔离 · 持续验证与最小权限
零信任架构零信任基本原则
29
AI/ML系统安全
模型投毒攻击 · 对抗样本防御 · 训练数据隐私保护
AI/ML系统安全
30
综合案例实战
设计一个高可用电商系统 · 涵盖故障避免与安全机制的全链路设计
综合案例实战设计一个高可用电…