軟體安全開發概論

課程資訊 課程大綱 開課單位 常見問答
Loading...
線上課程

軟體安全開發概論

11804次瀏覽
NT$800
優惠現領
9 折
【指定課程:限定優惠】
課程資訊
本頁面課程內容及活動資訊概由廠商提供,部分內容非屬104服務範疇,會員應遵守之規範悉依 104課程中心會員規約 所載。
上課時間 無限期觀看課程查看更多
上課方式 於開課單位網站兌換後觀看課程
課程內容
課程大綱
收起全部
1 軟體安全開發概論
01
軟體開發安全前言
02
軟體開發安全概念
03
軟體安全需求規劃
04
軟體安全設計與架構
05
軟體安全撰寫
06
軟體安全測試
07
安全佈署環境
08
課程總測驗
你可以學到




由於科技產品的推出與快速成長,因應市場需求,同時加速產品的開發與上市時程,產品上的軟體並不完全是自主研發,許多採用公開的原始碼或函式庫中蒐集、整合大量的預編譯組件及函式庫,這也提高了產品安全風險的問題。

所以產品開發時,該如何同時兼顧安全性?應該從產品設計與開發階段開發階段,遵循安全軟體開發週期(SSDLC),從系統設計的方式到系統運作與維護,找出相關類型的攻擊風險,降低產品安全弱點與影響程度。

 

上完這門課,可以幫助學員對以下資安能力的認知:


適合對象

本課程適合學習者:

  1. 產品安全開發部門的研發工程師
  2. 智慧製造部門的研發工程師
  3. 關鍵基礎建設的研發工程師
  4. 企業已導入 IEC62443-4-1 標準的資安委員會成員、資安工程師
  5. 服務供應商、系統製造商、關鍵基礎設施業者、資安業者、科學園區或高科技產業人員
課程講師
洪光鈞
安華聯網企業合規處 楊士賢專案經驗:輔導ISO 27001認證資訊安全及個資安全與顧問服務至少10案以上財政部所屬機構資安人員銀行電腦稽核、領隊稽核壽險公司、銀行大型主機程式人員經濟部工業局計畫網站資通安全稽核網站稽核專長:金融機構資訊部門稽核與合規檢視資安相關證照:ISO 27001:2013 Lead AuditorISO 27701:2019 Lead Auditor行政院公共工程委員會採購專業人員基礎訓練及格(2018)金融研訓院第四十一期領隊稽核研習班結業(2006)金融研訓院第七十五期電腦稽核研習班結業(2004)銀行內部控制基本測驗合格(2002)
展開全部
開課單位
緯育TibaMe
緯育TibaMe由全球最大資通訊集團之一的緯創資通集團於2015年正式成立,我們專注於人才培訓與平台服務,發展多元的授課模式,並結合緯育開發的雲端智能化學習系統,有效培育新世代數位化人才。在行動與雲端時代,用科技加值人才培育,持續發展創新與有效的數位教育學習服務。
最新動態 看所有動態

📣免費直播講座│AI世代你該會的高效求職術!報名就有機會獲得履歷+面試QA GPTs工具

【你不是能力不好,只是沒說對話】 面試官問:「為什麼想應徵這份工作?」 你說出一大段,卻被回一句「我們會再通知你」 你不是沒準備,而是少了一個能幫你「講對話」的個人化教練 👉 https://lihi.cc/K3SAn 🎯 如果你也有這些困擾...... 🔹 不知道怎麼對應履歷與職缺要求? 🔹 面試講得真心卻總是沒命中? 🔹 想知道 HR 心裡到底想看到什麼? 📌這場直播,你會學到: 🔥 了解AI 助力下現代人的求職優勢 🔥 求職前必備的優勢盤點技巧 🔥 善用 AI 工具打造面試官讚賞的履歷 & 應答 - NotebookLM 快速比對理想職缺與你的技能落點 - GPTs 一鍵優化履歷、自傳與面試回答 - Gamma 幫你把個人優勢做成視覺亮點,主管一眼看到重點 🎁 報名+出席直播送你「履歷+面試 #GPTs工具」 幫你依據不同求職階段最佳化形象包裝術! ▍ 直播講座資訊 🔹 時間:6/23(一) 20:00~21:00 🔹 講者:資深 AI 培訓顧問 Hubert、職涯溝通表達教練 Nina 🔹 講座形式:線上直播(將於活動前2~3天email提供直播連結) 🔸 立即報名:https://lihi.cc/K3SAn

⏰免費直播報名倒數一週!解鎖AI 人才學習地圖:​產業需求 x 關鍵技能全攻略

AI 技術與工具翻新速度快又急,你是否也在思考:「我該學什麼?又該從哪開始?」6/17 從產業趨勢、熱門 AI 職務到推薦 AI 學習路徑一次滿足你!👉 https://lihi.cc/KaOhy ​ 兩位經常與產業 AI 專家交手,並著力於人才 #AI賦能 的產品經理將為你帶來 ✅ 掌握產業 AI 趨勢 與熱門職務需求解析 ✅ 了解 AI 如何改變職場與工作模式 ✅ AI 帶來的新興職務與未來發展 ✅ 台灣搶手 AI 人才有哪些 ✅ IT 與非 IT 背景 AI 學習重點 ✅ 跨領域轉職 AI 職務的機會點 ​ ​ ▍ ​ 誰適合參加? 👉 想了解產業 AI 趨勢 👉 想認識不同 AI 職務與未來發展 👉 想獲得 AI 工具推薦 👉 想挑選適合自己的 AI 學習路徑 ​ ​ ▍ 直播講座資訊 🔹 時間:6/17(二) 20:00~21:00 🔹 講者:產業 AI 觀察家 吳紹瑜、AI 人才養成推手 黃禹樵 🔹 講座形式:線上直播(將於活動前2~3天email提供直播連結) 🔸 立即報名:https://lihi.cc/KaOhy
常見問答
如何購買課程並開始上課
於欲購買 1. 線上課程之頁面,點擊「立即購買」,成功使用信用卡完成付款並確立訂單成立後,本平台將透過購買填寫之信箱,以郵件方式通知「訂單成立」,後續兌換學習有兩種形式:(A) 若購買學習廠商提供課程,購買後「提供課程兌換序號、兌換連結、兌換碼使用說明」,引導您至購買課程之出版廠商兌換並上課、(B)若購買是104學習系統,購買完可以從郵件、訂單明細、課程詳細頁直接進到站內線上學習。 2. 實體課程之頁面,點擊「立即購買」,成功完成付款並確立訂單成立後,本平台將透過購買填寫之信箱,以郵件方式通知「訂單成立」即可完成報名,後續開課單位會有專員與您聯繫後續事宜。
購買與報名課程付款方式?
僅提供信用卡付款。
有支援信用卡分期嗎?
平台有提供分期服務:結帳金額滿$4,000可享三期零利率,滿$12,000可享六期零利率;分期服務支援銀行公司為:中國信託、台新銀行、玉山銀行,實際分期金額依各發卡行規定
已完成付款,但用錯折扣碼怎麼辦?
請申請退款並重新下單,已使用之折扣碼,本平台將不進行退回,敬請見諒。
線上刷卡後訂單狀態顯示「待付款」
代表您的結帳流程尚未完成,請儘速完成結帳程序,以免課程相關優惠權益失效。
刷卡失敗的原因
可能為以下原因: 1.授權失敗(例:信用卡發卡銀行系統忙碌、網路塞車、刷卡等待時間過久造成系統確認失敗等問題),建議稍待一段時間再重新刷卡。 2.輸入信用卡卡號等相關資料不正確(例:輸入資料不正確、卡號過期、尚未開卡等問題),建議重新確認輸入資訊。
如何選擇紙本發票
為響應政府政策,不主動提供紙本發票,委由金財通系統寄發電子發票開立通知信至學員購買課程時填寫之Email,發票自動存入會員載具,若未收到請告知。
企業請款之憑證,如何申請
若需要進行企業請款,請於購買時輸入統一編號、發票抬頭,本平台將以郵件寄送電子發票方式,至您填寫之信箱。
多久會收到發票
發票將於付款成功,3個工作天內開立,敬請稍候。
如何退款
請參考下方退款須知與流程 1.若您於本平台成功完成付款購買課程,有退款需求,於外部學習廠商兌換之線上課程自購買日起7天內,且未進行課程兌換,可申請全額退費;於104課程中心站內學習課程若購買日起7天內後「未進到學習頁」,可申請全額退費;實體課程須於開課日前 1 日之非假日上班時段前與104學習精靈提出申請,始得要求全額退費。 2.若需申請退款,請使用信件主旨:「課程中心退款申請」,並於信件內容寫明購買人姓名、訂單編號、欲退款之課程名稱,郵件至nabiservice@104.com.tw,本平台將於5個工作天內盡快為您處理。 3.確認提出退款申請時間為課程購買日起7天內,且未進行課程兌換,本平台將與欲申請退款課程之出版廠商,提出會員資料與學習紀錄查詢,確認您課程的觀看紀錄,並同步確認出版廠商訂定之退款事項,是否全數符合。申請退款的同時,即代表您同意本平台與退款課程之出版廠商,提出查詢會員資料與學習紀錄。 4.若您單一訂單中購買兩堂(含)以上課程,不需要整張訂單退款(只退其中幾堂課),退款金額為欲退款課程售價加總後,扣除此張訂單所使用之折扣碼(若折扣碼為整張訂單之折數折扣,則退款金額為欲退款課程售價加總後乘以折數折扣),若計算後退款金額低於(含)0元,本平台將不執行退款。5.上述退款方式僅限於本平台成功完成付款購買之課程,若付款與訂單成立之任一程序不在本平台完成,退款方式需依照課程出版之廠商所訂定之規則提出申請,並由課程出版廠商協助處理,本平台不介入。 6.若您的發票沒有填寫統一編號,並需要辦理退款時,由本平台代為處理發票相關作業 (如作廢電子發票或開立電子發票折讓單),以加速退款作業時程。 7.若您原訂單信用卡分期,其申請退費時,須整筆訂單全額退費,無法部分或擇一課程退費。
款項何時退回
信用卡一次付清:課程退費採原信用卡退刷方式,退費所需之工作天依各金融機構實際作業時間為準。 信用卡分期付款:課程退費採匯款方式,會將退款款項匯款到您的指定帳戶,將由專員與您聯繫提供相關資料,以利後續退款作業。
相關證照
資訊安全管理系統與風險管理
『ITE』是「Information Technology Expert」的簡稱,中文全名為『資訊專業人員鑑定』。在西元2000年亞太經濟合作(APEC)部長級會議中,與會各國決議共同致力推動亞太地區資訊系統開發、管理及應用之人才培育,同時透過共同檢定採認,提昇整體資訊水準。 近年來資訊技術蓬勃發展,各項功能與應用的突破,使得產業發展出新的競爭方式。不論是傳統的製造業、新興的服務業或是高科技產業等,皆無法置身事外。由於資訊技術的特性,使得競爭突破國界、資本、廠房等傳統的限制,只有掌握了技術,才能確保競爭上的優勢。 適逢89年11月亞太經濟合作發展會議部長級會議時,日本提出跨國合作構想,希望促進兩國在資訊人員檢定的合作,並於當月底再次確認雙方合作之意願,故經濟部決定舉辦資訊人才之跨國認證,並委託財團法人資訊工業策進會及財團法人電腦技能基金會,執行鑑定工作。 為使鑑定貼近企業界用才標準並切合實際需要,電腦技能基金會於90年起透過台北市電腦工會訪查業界需求人力項目,並自91年中起陸續開考各類別鑑定。期望藉由此鑑定之執行,一方面建立國內完整的訓、考、用合一的資訊專業人才能力認證體系,提供企業界優良之資訊專業人才,另一方面藉由本鑑定制度與世界各國資訊技術流通接軌,使資訊技術發展與國際同步,為我國產業奠定良好的競爭優勢。 本鑑定舉辦至今相關鑑定制度已臻成熟,深受學界與業界肯定,同時與日本亦完成交互採認MOU,階段性任務已完成。為延續合作之成果及提供產業界及考生更多服務,自99年1月1日起轉由民間擴大辦理發證。