能力提升营 | SDLC之代码安全开发（扫码进群）

软件开发生命周期（SDLC）是软件行业设计，开发和测试高质量软件的过程。SDLC旨在生产符合或超过客户期望的高质量软件，在时间内完成和成本估算。

课程大纲

安全开发流程管理

开发环境与代码安全管理

代码安全开发

    – 输入输出安全处理

    – 业务逻辑处理

    – 认证与会话安全处理

    – 安全配置

    – 安全传输

    – 安全存储

    – 客户端安全

适合人群

从事渗透测试、代码安全审计、安全开发等关注应用安全的技术及管理人员。

公开课时间

2021年11月30日 19:30-22:00

参与方式

扫码进入公开课群

说明：上课当天会在群内通知上课链接（若二维码失效请加管理员微信， 微信号: edu-aqn526）

讲师：谭彩霞（卡带）

任职广州非凡信息安全技术有限公司担任安全服务部技术主管。在网络安全行业工作10年，拥有多个专业证书资质：CISP、CISAW、PMP、CISSP，曾是绿盟科技TRT安全研究小组核心成员，拥有丰富的安全服务以及安全研发经验，曾带领团队参加广东省首届“红帽杯”攻防大赛斩获安全企业组亚军。曾组织佛山市工业互联网安全技能竞赛，负责包括蓝牙锁、智能灯具、机械臂、智云电表、智慧通行系统、网络摄像头等互联网工控场景的设计和比赛环境搭建及竞赛评审工作。作为核心力量参与或负责公司重大项目的技术支撑工作，服务内容包括但不限于攻防渗透、代码审计、安全开发评审、安全开发培训、安全应急、海量数据分析、软件逆向分析、物联网设备安全检测等。