Khóa đào tạo của ISC2® cho Chuyên gia phát triển phần mềm an toàn (CSSLP®) cung cấp một cái nhìn tổng quan toàn diện về kiến thức cần thiết để tích hợp các thực hành bảo mật – xác thực, phân quyền và kiểm tra – vào từng giai đoạn của Chu kỳ Phát triển Phần mềm (SDLC), từ thiết kế phần mềm, triển khai đến kiểm tra và triển khai. Khóa học này sẽ giúp học viên ôn lại và làm mới kiến thức cũng như xác định các lĩnh vực cần nghiên cứu thêm để chuẩn bị cho kỳ thi CSSLP. Nội dung của khóa học phù hợp và bao quát đầy đủ tám lĩnh vực trong Bộ kiến thức chung (CBK®) của CSSLP do ISC2 phát triển.

Tài liệu khóa học được phát triển bởi ISC2 – tổ chức tạo ra Bộ kiến thức chung CBK của CSSLP – để đảm bảo rằng khóa học của bạn luôn phù hợp và được cập nhật. Các giảng viên của chúng tôi là những chuyên gia bảo mật đã được chứng nhận CSSLP và đã hoàn thành khóa đào tạo chuyên sâu để giảng dạy nội dung của ISC2.

Hoàn thành khóa học tại iPMAC, học viên sẽ được nhận Chứng nhận hoàn thành khóa học CSSLP do chính hãng ISC2 cấp. 

Sau khi hoàn thành khóa học, học viên sẽ có thể:

• Thảo luận các khái niệm cốt lõi về bảo mật phần mềm và các nguyên tắc cơ bản trong việc xây dựng phần mềm vững chắc.
• Thảo luận các nguyên tắc thiết kế bảo mật như là các yếu tố thiết yếu trong việc xây dựng phần mềm an toàn.
• Các tiêu chuẩn và khuôn khổ bảo mật trong phần mềm, lộ trình và chiến lược cũng như quản lý rủi ro.
• Xác định và phân tích các yêu cầu phần mềm liên quan đến quyền riêng tư dữ liệu, bảo mật và tuân thủ luật, quy định.
• Các yếu tố thiết kế bảo mật, đánh giá rủi ro kiến trúc, mô hình mối đe dọa, tình báo mối đe dọa và đánh giá diện tích tấn công.
• Áp dụng các phương pháp lập trình an toàn, phân tích mã nguồn để phát hiện các rủi ro bảo mật và triển khai các biện pháp kiểm soát bảo mật.
• Thảo luận về các nguồn và mã nguồn bên thứ ba, phân tích thành phần phần mềm và bảo mật trong quá trình xây dựng.
• Các phương pháp kiểm tra bảo mật và phân tích các phương thức kiểm tra bảo mật